主机拼写核对
相似字符与连接符：怎样逐段核对主机名
提供从顶级域向左逐段核对的字符级清单。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
主机名最危险的误读，往往不是完全陌生的拼写，而是一个几乎不会引起注意的字符变化。字母宽度、数字与字母的轮廓、连字符位置以及标签分段，都可能在浏览器缩短地址后失去辨识度。核对时不能凭页面颜色、名称或熟悉感作结论，应把地址栏中实际出现的主机完整抄出，保留观察时刻，再从顶级域开始逐段向左检查。本文只说明可重复的核对方法，不列出外部入口，也不把示例主机视作任何实体的当前地址。
下面使用“样本甲”“标签一”等合成对象演示字段关系。若真实记录缺少原始地址截图、字符序列或取得时间，对应结果一律写作UNKNOWN。即使字符逐项相同，也只能说明这次抄录与比较没有发现拼写差异，不能证明页面由谁运营、服务是否可用或以后仍保持不变。华体会在本文中只是读者检索语境；本站是独立编辑型核验工具，与相关实体不存在隶属关系。
先保存浏览器实际显示的完整主机
开始比较前，先点开浏览器的站点信息区域，使被省略的协议、子域和顶级域完整显示。记录表应分开保存“眼睛看到的字符串”“复制所得的字符串”和“截图编号”，因为界面可能使用省略号，复制结果也可能附带路径或查询参数。不要把搜索结果标题、书签名称或页面页眉当作主机名；这些文字由页面或浏览器描述产生，不是地址字段本身。若地址栏仍被折叠，记录“无法完整读取”，本轮不继续给出相同或不同的判断。
抄录时使用等宽字体，把每个标签单独放在一行，并标明字符总数。例如一个合成样本可拆成“子域标签、主体标签、顶级域标签”三行；每行再写字符序号一至末位。这里不需要也不应该保留路径中的会话编号。观察者还要记下设备、浏览器主要版本和本地时间，因为同一地址在移动端与桌面端的显示长度不同。没有这些环境字段，后来者无法判断差异来自主机本身，还是来自地址栏的显示方式。
- 完整主机来自地址栏而非页面标题
- 显示值、复制值和截图编号分别保存
- 无法展开时结果保持UNKNOWN
从顶级域向左逐个标签回读
人们习惯从左向右快速扫读，容易先看到熟悉词根后便停止检查。更稳妥的顺序是先确认最右侧顶级域，再向左核对注册主体标签，最后检查每一级子域。逆向回读会迫使观察者先确定标签边界，避免把很长的前缀误当成主体的一部分。每个标签都写出起止位置和长度；若中间存在空标签、连续句点或末尾句点，也应原样记录，不用编辑者自行修正成“看起来合理”的形式。
两个字符串比较时，先比较标签数量，再比较各标签长度，最后逐字符比对。假设样本甲有三个标签、样本乙有四个标签，即使其中一个词完全相同，也不能跳过新增层级。若样本只来自别人转述，未见浏览器原值，应标为“转述样本，未验证”。这项方法的产物是一张差异表，不是身份判定书；表中没有证据的位置保持空并明确UNKNOWN，不能借助相似名称补齐。
- 先核顶级域再向左检查
- 比较标签数量与每段长度
- 转述地址不升级为现场观察
识别数字字母和跨字母表的视觉近似
字符轮廓相近并不代表编码相同。常见情况包括数字零与拉丁字母o、数字一与小写l，以及来自不同字母表却看起来相似的符号。肉眼对照后，还应让文本工具显示每个字符的码位或至少确认它属于哪一种字母表。记录只需保存字符位置、显示形状、实际字符和码位类别，不应把完整敏感地址发送给未知服务做在线检测。若本机无法读取码位，则在差异栏写“码位未取得”，而不是猜测两个字符一致。
合成练习可以把第五码位分别设置为拉丁小写o和数字零，观察差异表能否准确指出位置。练习结果不能外推到任何真实页面。对于国际化域名，还要同时记录浏览器显示形式与可复核的ASCII表示；两者的转换关系若未取得，则状态为UNKNOWN。页面徽标、证书锁形图标或熟悉的中文名称不能替代字符层面的检查，因为这些信号回答的是不同问题。
- 可疑字符记录位置和字符类别
- 国际化显示与ASCII表示分栏
- 不把锁形图标当作拼写证据
单独审查连字符的位置与数量
连字符本身是普通主机字符，但它非常适合制造视觉节奏上的错觉。检查时要写明每个连字符前后的字符、所在标签以及该标签总长度。一个词被拆成两段、两个词被连成一段，或连字符从中间移到靠近末尾，都应视为不同字符串。不要只计算连字符数量；位置不同仍然构成差异。下划线、长横线和排版破折号也不能被编辑者自动改成普通连字符。
记录表可以使用“标签序号—字符序号—实际符号—左右邻接字符”四列。若复制过程中排版软件把符号替换成另一种横线，应同时保留复制前截图与粘贴后的纯文本，并把转换动作写入说明。差异来自剪贴板还是原始主机，需要配对证据才能判断；证据不足时只写“发现显示与复制不一致，原因UNKNOWN”。这比给出未经证实的风险定性更准确。
- 连字符数量和位置都要比较
- 不自动替换下划线或排版横线
- 显示与复制差异保留双份证据
把子域变化与主体标签变化分开
新增子域和改变主体标签是两类不同事件。观察者先标出顶级域左侧紧邻的主体标签，再把更左侧部分作为子域层级记录。一个很长的子域可以包含熟悉词语，却不因此取得主体标签的意义。反过来，主体标签仅差一个字符时，即使子域完全一致，也必须在高优先级差异栏中显示。本文不据此判定合法性，只要求不要把层级差异隐藏在整串地址中。
若需要比较两次观察，可使用“观察甲主体标签、观察乙主体标签、子域层数、变化位置、取得时间”五项。页面从无子域变为带子域，不应被描述成“地址没变”；准确写法是“主体标签未见差异，子域层级发生变化”，前提是两个原始记录都完整。缺少任意一侧截图时，不能推定之前的结构。将UNKNOWN放在缺失侧，仍可保留另一侧的有限观察。
- 主体标签与子域分别列项
- 长子域中的熟悉词不作为身份依据
- 两次观察必须各有取得时间
建立不带身份结论的字符差异表
差异表的首列是样本编号，随后依次为标签序号、字符位置、样本甲字符、样本乙字符、差异类型和证据编号。差异类型只使用“新增、删除、替换、标签边界变化、未能读取”等描述性词语，不写“官方”“仿冒”“安全”之类需要额外证据的判断。表尾记录比较工具版本、执行人或组织、复核人以及生成时间，使后来者能重走同一过程。
表格中发现零处差异，也应写成“在已取得的字符序列内未发现差异”，而不是“两个页面相同”。主机拼写一致不能回答证书覆盖、跳转去向、落地声明或运营关系。若差异表来自合成练习，证据状态必须注明“示例”；只有来自首方截图与原始字符串的条目才能进入观察记录。任何未附证据编号的字符都不应参与结论。
- 差异类型保持描述性
- 零差异不等于页面身份相同
- 每个比较值都有证据编号
复核边界与安全停止条件
完成字符检查后，由另一名复核者在不知道首轮判断的情况下重新分段和比对。两轮结果一致时，记录“字符层复核一致”；不一致时并列保留两份表，定位争议字符，不采用多数感觉或手工平均。截图模糊、地址栏不完整、码位不可读、样本时间缺失，均会使相关字段保持UNKNOWN。更新页面排版并不能刷新事实复核时间，只有重新取得主机原值才可修改观察日期。
核对过程中如果页面要求下载文件、提交账号或验证码、开启远程控制，或者浏览器出现证书告警，应停止与页面交互。停止后只保存已经取得的非敏感地址字段和错误文字，关闭页面，不尝试通过高级选项绕过保护。本文提供的是独立检查工作流，不提供外部目标、安装文件或服务入口。最终记录的适用范围仅限指定样本、设备和观察时刻。
- 第二人独立复核字符序列
- 争议字段并列保留而不投票
- 出现敏感请求或安全告警立即停止
- 结论限定到样本与观察时刻
