入口辨识
相似域名和子域名怎么辨别：主机名、后缀、相似字符与证书边界
把地址拆成协议、完整主机名、注册域、子域、后缀和路径，逐项识别相似字符、额外层级与视觉误导，并记录能够复核的停止条件。
相似域名常利用读者只看页面名称或地址开头的习惯制造误判。一个地址可能在熟悉词语前后增加字符，使用视觉接近的字母和数字，把关键名称放在较深的子域位置，或者用很长的路径挤压真正的主机名。页面配色、图标和标题即使看起来熟悉，也不能代替对地址本身的逐项阅读。
本文把核验任务限制在能够公开复现的地址结构和页面声明，不提供任何站外入口。读者将学习如何拆分完整地址、找到注册域边界、识别相似字符与异常层级、理解连接提示能证明什么，并把当次检查结果写成不含个人参数的记录。资料不足时应保留待确认状态，而不是根据名称相近程度推断页面身份。
先把地址拆成协议主机名端口路径和参数
核验应从浏览器地址栏中完整可见的地址开始。协议位于最前，主机名位于协议之后并在第一个斜线前结束，路径则从斜线以后开始。名称出现在路径或参数中，只表示页面把它写入了地址内容，不能证明前面的主机名属于同一主体。若浏览器折叠了部分地址，应先展开站点信息再记录。
端口、路径和参数也需要分别理解。非默认端口可能对应不同服务，过长路径可能遮住主机名，参数还可能带有搜索词、来源标记或个人会话信息。提交纠错时只保留协议、主机名和必要路径，删除问号后的参数，不复制设备标识。第一步的目标不是给页面定性，而是得到一个干净、可比较的地址样本。
- 先展开并读取完整地址
- 区分主机名路径和参数
- 名称出现在路径不等于身份成立
- 记录前删除个人和会话参数
注册域和子域的边界决定真正的控制层级
主机名由多个点分隔的标签组成，但不能简单把最左边或最长的一段当成主体。核验时需要先识别公共后缀，再定位紧邻后缀的注册域，剩余左侧部分才是子域。熟悉名称若只出现在较深子域，而注册域完全无关，就应提高警惕，不被开头文字或浏览器省略显示影响判断。
子域本身可以承担语言、移动版或内容栏目等用途，因此层级多不自动等于有问题。关键是记录每一层名称、页面用途以及最终注册域是否与可见声明一致。不同页面若在跳转后换到另一个注册域，应作为新的核验对象处理。不要因为两个地址共享某个子域词语，就把它们归为同一来源。
- 先识别公共后缀和注册域
- 熟悉词只在子域时继续核对
- 跨注册域后重新开始核验
- 共享子域词语不代表同一来源
相似字符与编码显示要逐字符复核
某些拉丁字母、数字和其他文字在特定字体下非常接近，例如圆形字母与数字、短竖线与小写字母。核验时不要只凭整体轮廓扫视，应逐字符朗读并比较长度、顺序和重复位置。复制到纯文本视图可以帮助发现差异，但不要把带参数的完整地址粘贴到不明页面或聊天窗口。
国际化域名可能由浏览器显示为本地文字，也可能显示为以编码前缀开头的形式。编码形式本身不是风险结论，却提醒读者需要同时检查字符来源和注册域边界。若同一地址在不同设备上显示方式不同，分别记录可见形式和检查时间，不把字体渲染差异写成页面身份变化。
- 逐字符比较长度顺序与重复
- 纯文本核对时先移除敏感参数
- 编码显示只作为复核提示
- 不同设备显示形式分别记录
额外连字符后缀和过长层级是结构信号
额外连字符、重复词语、异常短标签和容易忽略的末尾字符会改变主机名。顶级后缀不同也意味着注册对象不同，不能把后缀看成装饰。检查时从最右侧开始向左读，先确认后缀和注册域，再看子域；这种顺序比从熟悉名称开头向右扫视更不容易被视觉设计带偏。
很长的主机名有时用于正常的内容分发或地区划分，但也可能让移动端地址栏只显示前半段。遇到折叠显示时，不要根据可见片段继续敏感操作。记录完整主机名、标签数量和最终路径，并检查页面是否提供清楚的隐私、使用和联系说明。结构异常只能触发进一步核验，不能单独替代证据。
- 从最右侧后缀向左读取
- 连字符和末尾字符逐项确认
- 移动端折叠时展开完整主机名
- 结构异常只触发复核不直接定性
连接和证书提示不能替代身份判断
加密连接说明浏览器与当前主机之间的传输受到保护，但不能证明页面名称、经营关系或内容质量。证书提示必须与地址一起阅读。即使页面没有连接警告，也要继续核对注册域、子域和页面声明；出现名称不匹配、时间异常或连接被拦截时，则应停止输入任何资料并保存非敏感提示文字。
证书详情可能列出多个主机名和有效期。普通核验记录只需保留可见主机名、提示类型、设备日期和检查时间，不需要复制完整技术字段。系统时间错误也会影响提示，因此先确认设备时间，再比较不同网络和浏览器结果。不同环境结论不一致时保留差异，不能挑选更顺眼的一次作为最终答案。
- 连接状态始终与主机名合读
- 无警告不等于身份已确认
- 异常提示下停止提交资料
- 环境结果冲突时保留差异
页面声明政策路径和地址结构要相互印证
地址结构检查完成后，再核对页面对自身用途和责任的说明。隐私、使用、关于和联系页面应能从当前站点内部到达，内容应说明数据边界、更新时间和纠错方式，而不是只有空白模板或夸张承诺。政策路径若突然切换注册域，应记录切换位置并把新主机作为独立对象复核。
独立信息页应明确自身只是内容整理者，不通过相似视觉、身份徽章或模糊按钮让读者误解关系。地址、作者、更新时间、资料范围和纠错记录需要共同支持页面声明。任何单一元素都不能完成身份判断。若声明相互矛盾，应把矛盾内容、页面路径和时间记为待核，不自行补齐缺失结论。
- 政策和联系路径可从站内到达
- 政策跨注册域时重新核验
- 声明由地址作者时间共同支持
- 矛盾状态保持待确认
核验记录要可复现并保护个人信息
一份可复现记录至少包含完整主机名、必要路径、检查时间、设备和浏览器类别、可见声明、连接提示与停止原因。截图应裁掉标签页、头像、通知和二维码，文本记录删除参数。不要提交浏览器存储、Cookie、私钥、密码管理画面或包含个人通信的完整截图。
编辑收到纠错后，应先重现地址结构，再判断是字符显示、子域理解、页面变化还是文章表述问题。能够复现的错误更新正文和修订时间，不能复现的情况补充环境限制。记录只用于改进站内说明，不公开提交者身份，也不把一次检查结果描述成长期保证。
- 记录主机环境时间和停止原因
- 截图裁掉头像通知和二维码
- 不提交存储凭据或私钥
- 单次结果不写成长期保证
