Und was sollte die Verschleierung dabei bringen?
Die .de.vu Variante wird die .de.vu (Sub-)Domain im Accesslog der Zielseite verewigen, deine aufgelöste und direkt verlinkte Variante forum.de.selfhtml.org ...
Könnte also tatsächlich Ziel der Sache gewesen sein.