四虎官网 · 入口来源回溯：你是从哪条路径点进来的

结论：来源分5级，等级每降1级，核查动作就要多加1项，不能省。

最高一级是已核对过的官方公告页直达：你在公告里看到地址，点开后域名与公告文字逐字一致，这条路径里发布方与落点互相印证，风险最低。第二级是已确认身份的社交账号转发：账号本身经过主页互链验证，它给出的链接可以采信，但仍要核对落点域名，因为账号内容同样可能被搬运仿冒。第三级是搜索引擎自然结果：平台只保证页面存在，不保证身份，链接只能当候选。第四级是论坛与评论区引用：发布者身份不明，链接可能被编辑替换。第五级是匿名私聊与群发消息：没有任何担保，默认按最高风险处理。

分级的意义在于匹配力气，而不是制造焦虑。

不同等级对应不同的动作量。一、二级来源，核对域名逐字一致即可进入；三级来源，要补证书检查与公告互证2项；四级来源，在前面基础上再加历史快照核对，看这个域名过去是不是同一个站；五级来源，建议干脆不点，先把链接文本复制出来，回到已确认的渠道里反查有没有同样的地址公示。回溯时还有一个细节：短链接与跳转链接会把真实落点藏起来，点开之前先用链接展开工具或长按预览看完整地址，看不到落点的链接，等级自动降到最低。

反面信号出现在回溯环节本身：对方催促你别问出处、直接点就行；链接附带的话术是限时、内部、独家，这3个词与公共入口的属性互相矛盾，官方入口面向所有人开放，不需要制造稀缺感。还有一种情况是来源看似正规，实则套娃：帖子声称转自官方公告，点进帖子给的公告页，公告页本身又是一个仿冒站，验证链条在中间被掉了包。对付套娃的办法是回到链条的起点核对：最初的那个发布账号，是不是能从其他独立渠道反查到，两边对得上，链条才算闭合。

实际操作按这个顺序走：先给来源定5级中的哪一级，再按等级补齐域名与证书核对，然后反查发布账号的互链关系，最后把通过的入口存入书签。全程大约5分钟，不需要装任何额外工具，用浏览器自带功能就能完成。核对时把每一步的结果记在纸上或备忘录里，3项里有1项对不上，就把这个入口降一级处理；2项对不上，直接关掉页面，不要抱着先看看再说的心态继续停留。

把这一条放进整套评分里看，它的定位是入口辨识的第1层。测评时我们给来源与路径这一层的权重定为3成：它能淘汰掉大部分随手转发的地址，却不能给任何入口发合格证。实际使用时建议把判断结果分成3档记录：来源明确且可回溯的记为可继续核查，来源含糊但能找到出处的记为待核查，来源完全无法回溯的记为拒绝。分档的意义在于让每次判断都留下痕迹，过段时间回看这批记录，哪类来源反复出问题一目了然，也能顺手把不可靠的转发渠道清理出自己的信息源名单，名单越干净，后续每一次核查的起点就越高。

回溯不是怀疑一切，而是把信任标好价格：来源越模糊，验证越要加码。长期来看，建议把自己常用的入口来源固定在2个以内，来源越集中，越容易发现异常：某天某个渠道突然换了地址风格，第一时间就能察觉不对。这类核对的价值不在一次判断，而在形成固定动作：入口这件事，慢30秒比快30秒划算得多。把同一套标准用在每一次访问上，仿冒站最依赖的用户随手一点，恰好就被这套动作挡在门外。

最后再补一条使用边界：本条标准适用于日常访问的快速定级，如果入口涉及大额付款或重要账号，核查等级要在本条基础上再升1级，把互证渠道从2个增加到3个，并留出至少10分钟的冷静期。标准是固定的，场景有轻重，按场景调高门槛，比把所有入口都按最高规格查一遍更可持续。