123与666：从地址栏辨认极速云入口

入口识别的判断范围

数字标记、主机名、跳转结果和文件来源分别回答不同问题。阅读时先核验地址栏，再记录最终去向，不用搜索标题代替此刻证据。

数字称呼能说明什么

123与666在搜索中可以帮助识别话题，却不能单独证明网页由谁运营。

把地址栏当作第一份证据

用户应完整阅读主机名，而不是只看标题中的品牌字样。

跳转前后要比较哪些信息

合法跳转也会改变地址，关键是最终主机、证书和网页任务是否相互对得上。

下载按钮不是身份证明

未核验终端系统、来源与签名之前，不应因为按钮醒目就执行文件。

入口识别现象对照表

请按入口识别的当下现象逐行核验。一轮内固定其他条件，保留结果变化的可解释性。

• 搜索摘要：搜索摘要先记录完整地址。搜索摘要还要补上准确时间与原始提示。搜索摘要尚未留档时不要刷新网页。判断搜索摘要停在打开、认证、加载还是交互。为搜索摘要选择一个可逆条件进行对照。复测搜索摘要时回到原网络环境。搜索摘要的结果相反便记为间歇现象。反馈搜索摘要只附设备、终端系统、网络环境与脱敏提示。搜索摘要不需要密码和验证码。搜索摘要在某地区恢复时保留地区边界。稍后按相同条件再次观察搜索摘要。
• 收藏夹：先判断收藏夹影响网页骨架、数据请求还是用户操作。排查收藏夹不要同时清缓存、换终端和重装应用。完成收藏夹的一项测试就回到原场景。收藏夹在另一台本人设备正常时，再比较本地设置。收藏夹也要单独核验终端系统时间。收藏夹的记录写清改变前后的差异。收藏夹不能用“突然好了”代替结论。结束收藏夹测试后撤销临时权限。收藏夹的有效步骤另行保留。
• 聊天链接：聊天链接只代表当时现场。聊天链接不能说明所有地区。其他地区需另行观察聊天链接。记录聊天链接所用设备与终端系统版本。聊天链接的网络环境类型和准确时间也要写清。注明聊天链接持续还是偶发。聊天链接出现新跳转时补记最终主机名。提交聊天链接反馈前删除账户与验证码。聊天链接不需要恢复凭据和付款信息。聊天链接恢复后按原条件复测。聊天链接能够重复才形成结论。
• 二维码：二维码伴随证书警告时应停止操作。二维码出现未知发布者也属于停止信号。二维码要求额外权限时需要单独解释。检查二维码的最终主机名与证书名称。二维码的文件来源必须能够核验。不要为二维码关闭终端系统保护。重新取得二维码文件后比较名称与大小。二维码的首次打开信息也要保留。旧文件继续触发二维码告警时直接移除。完成二维码核验后再恢复原场景。
• 短网址：处理短网址前先保留画面与时间。短网址的初始状态必须能够复查。围绕短网址一次只改变一种网络环境条件。短网址的浏览环境与会话不要同步更换。短网址的对照结果归入恢复、不变或新提示。判断短网址不能使用主观速度感。短网址只在某时段消失时继续观察。短网址的单次恢复不是长期承诺。收尾时退出短网址测试会话。撤销短网址临时权限并删除敏感截图。
• 后缀变体：后缀变体先记录完整地址。后缀变体还要补上准确时间与原始提示。后缀变体尚未留档时不要刷新网页。判断后缀变体停在打开、认证、加载还是交互。为后缀变体选择一个可逆条件进行对照。复测后缀变体时回到原网络环境。后缀变体的结果相反便记为间歇现象。反馈后缀变体只附设备、终端系统、网络环境与脱敏提示。后缀变体不需要密码和验证码。后缀变体在某地区恢复时保留地区边界。稍后按相同条件再次观察后缀变体。
• 带年份标题：先判断带年份标题影响网页骨架、数据请求还是用户操作。排查带年份标题不要同时清缓存、换终端和重装应用。完成带年份标题的一项测试就回到原场景。带年份标题在另一台本人设备正常时，再比较本地设置。带年份标题也要单独核验终端系统时间。带年份标题的记录写清改变前后的差异。带年份标题不能用“突然好了”代替结论。结束带年份标题测试后撤销临时权限。带年份标题的有效步骤另行保留。
• 手机内置网页浏览器：手机内置网页浏览器只代表当时现场。手机内置网页浏览器不能说明所有地区。其他地区需另行观察手机内置网页浏览器。记录手机内置网页浏览器所用设备与终端系统版本。手机内置网页浏览器的网络环境类型和准确时间也要写清。注明手机内置网页浏览器持续还是偶发。手机内置网页浏览器出现新跳转时补记最终主机名。提交手机内置网页浏览器反馈前删除账户与验证码。手机内置网页浏览器不需要恢复凭据和付款信息。手机内置网页浏览器恢复后按原条件复测。手机内置网页浏览器能够重复才形成结论。

入口识别复核边界

入口核验结束后，将确认过的主机名与最终地址另行保存。丢弃来源不明的文件和过期截图，不把一次可达当成永久有效证明。