关于首山金融是否合法，需分情况讨论，目前没有足够公开信息直接判定其整体合法性，需结合具体业务模式、资质及监管情况综合判断。以下从不同角度展开分析：

1. 若首山金融从事的是需金融牌照的业务（如网络借贷、支付、基金销售等）
   根据《商业银行法》《非银行支付机构网络支付业务管理办法》《私募投资基金监督管理暂行办法》等规定，从事金融业务需取得相应牌照或备案。若首山金融未取得监管部门批准（如银保监会、证监会、地方金融监管局等），或超范围经营，则可能涉嫌非法经营，甚至构成非法吸收公众存款罪、集资诈骗罪等刑事犯罪。

2. 若首山金融仅提供金融信息服务（如贷款中介、投资咨询等）
   此类业务通常需向地方金融监管部门备案，并遵守《互联网金融信息中介机构业务活动管理暂行办法》等规定。若其未履行备案义务，或存在虚假宣传、诱导投资、泄露用户信息等违规行为，可能面临行政处罚（如罚款、停业整顿），但不一定直接构成刑事犯罪。

3. 若首山金融涉及跨境金融业务
   需同时遵守外汇管理、反洗钱等法律法规。例如，未经批准擅自开展跨境支付、外汇兑换等业务，可能违反《外汇管理条例》，面临没收违法所得、罚款等处罚。

建议用户进一步核实以下信息：

• 首山金融是否公示了金融牌照或备案信息（可通过监管部门官网查询）；
  
• 其业务模式是否符合监管要求（如是否承诺保本保息、是否向不特定对象募集资金）；
  
• 用户与首山金融签订的合同条款是否合法（如利率是否超过法定上限、是否存在霸王条款）。
  

若您已与首山金融发生纠纷，或发现其存在违规行为，可提供具体细节（如合同、宣传材料、资金流向等），我将进一步分析法律风险及维权路径。