域名拼写
约 1 分钟
逐字比对域名主体与后缀
把地址栏里的完整域名和你手头记录的版本并排放，字符对字符看一遍，尤其注意容易被看错的位置。
- 数字 0 与字母 O、数字 1 与字母 l 最容易混淆，逐个确认。
- 中间多出的连字符、多余子域名，都属于需要停下来的信号。
- 后缀部分看完整，不要只看前面一截就下结论。
pg官网地址入口核对查询
把域名拼写、跳转链路、证书信息和页面细节逐项对一遍，几分钟内看清手头这个入口能不能放心打开。
先按维度筛选，再逐项确认
左边选一个你最在意的问题，右边会告诉你具体看哪里、看到什么算正常、看到什么要停手。不必全部过一遍，抓住关键项就够了。
跳转链路
约 2 分钟
看打开过程中经过了哪些地址
正常的入口通常一次到位。如果地址在加载时连跳好几下，中途出现过陌生域名，就值得多看两眼。
- 留意地址栏在加载瞬间的闪烁，那是跳转发生的位置。
- 点开一个页面却又弹回上一层，往往说明入口是转发页。
- 从收藏夹和从搜索框进入，分别看一次，结果应当一致。
证书信息
约 1 分钟
确认地址栏的加密标识是否正常
加密标识不是万能通行证，但没有它一定不正常。点开看一眼签发对象和有效期，比只看图标更靠谱。
- 签发对象应与你正在访问的域名对得上，不是别的名字。
- 有效期处于正常区间，长期过期或刚签发几天的都要留意。
- 设备系统时间不准也会误报，先校对时间再判断。
页面细节
约 2 分钟
从版式细节里找异常
仿冒页面往往在细枝末节上露馅：字体忽粗忽细、按钮错位、图片糊成一片，这些都能作为判断依据。
- 登录区域是否只索取必要信息，多余字段要警惕。
- 页面里的说明文字是否通顺，机翻痕迹明显就要多想一层。
- 点击任意按钮时，跳转目标是否都在同一域名之下。
域名拼写
约 1 分钟
回头确认链接是从哪来的
很多问题不在页面本身，而在链接的来路。想清楚这条地址是谁发的、在哪个群里看到的，往往比反复刷新更有效。
- 来源不明的短链接，先展开再判断。
- 搜索结果里排在前面的，不一定就是你要找的那个。
- 同一条链接被不同人反复转发，也不能当作可信依据。
这几种情况，先核对再打开
下面四种场景最容易碰上拿不准的地址。对照你所处的情况，先看对应的重点项，别急着输信息。
换设备后接着用
新手机、新电脑上把旧书签重新打开时，地址可能已经变了。先在原设备上把完整域名复制出来，再在新设备上核对一遍。
重点：域名主体是否与原设备完全一致
收到别人分享的链接
转发次数越多，原始地址越容易被替换。先看链接展开后的真实域名，再决定要不要点开，不要直接输入任何信息。
重点：短链接展开后的实际指向
从搜索结果里挑入口
结果排在前面的未必是你要找的。逐条比对域名，别因为标题写得像就直接点进去，更不要在该页面输入账号信息。
重点：标题像不等于域名对
在公共网络下访问
商场、酒店、机场的公共网络有时会插入跳转页。遇到先弹广告再进页面的情况，关掉重开一次，看域名是否恢复成你预期的那个。
重点：异常弹窗与劫持跳转
四步走完，心里就有底了
不需要工具，也不需要额外信息。按顺序做一遍，多数明显异常在第三步之前就会露出来。
01
记下来源
这条地址是从哪来的？书签、聊天记录、搜索结果还是别人转发？来源越模糊，后面越要看得仔细。
02
逐字比对
把地址栏内容完整复制，和可信版本并排看一遍，重点盯数字与字母的形近字符，以及多余的连字符。
03
观察跳转
打开时地址栏有没有连续变化？中途是否出现过陌生域名？有跳转就要回头确认跳转的目标。
04
交叉验证
换一条网络或换一台设备再打开一次。两次结果一致，基本可以放心；不一致就继续查。
关于入口核对，问得最多的几件事
下面这些疑问基本覆盖了日常核对里最容易卡住的地方，看完再动手会顺畅很多。
线路和本地缓存都会影响结果。先在两个设备上分别记下地址栏显示的完整域名，再比较域名主体是否完全一致。如果域名本身不同，说明其中一个是转发页或过期链接，需要回到可信来源重新获取；如果域名一致但页面表现不同，多半是缓存或线路问题，清一次缓存再试。
不建议继续。多一个字母、少一个字母，或者把数字写成同形字母，是仿冒页面最常见的做法。遇到这种情况先停手，不要在该页面上输入任何内容，回到你原本可信的来源重新获取地址再打开。
不需要。核对只看域名、跳转和页面表现，全程不涉及你的账号信息。任何以“帮你核对”为理由、要求你先提交账号密码或验证码的说法，都不属于核对流程，直接结束对话即可。
不是。打不开多数是网络、线路或缓存问题，地址不对则是入口本身有问题。先换一条网络重试，仍然打不开再进入线路核对，判断清楚属于哪一类，比反复刷新有用得多。
建议隔一段时间再对一次。收藏夹和聊天记录里的旧链接会随时间失效或被替换，换设备、换网络之后重新看一眼域名，成本很低但很管用。尤其是很久没打开过的书签，用之前值得再看一眼。
不能一概而论。证书过期、设备系统时间不准，同样会触发这类提示。先看地址栏里的域名是否与你要找的完全一致，再点开加密信息看签发对象是否对得上，两者结合起来判断更稳妥。