近期偶然在朋友圈发现了一个活动，活动不是什么正经活动，无聊分析了一下，发现他调用了分享朋友圈的功能，但是手贱去查询了一下他的域名，居然是没有备案的。根据微信官方的JS-SDK说明文档，明确指出，需要有ICP备案的域名才可以绑定JS接口安全域名，请问他是怎么做到的？内部白名单？

https://labsci.stanford.edu/vxwgg1727498159nnlbppd7zUBS/7zUBSahla7zUBS.html

链接附上，有知情的大哥告知一下