四虎官网 · 结论先行：辨认官方入口，先看来源再看页面

结论只有1句：入口可信度先看来源链，页面观感最多占2成权重。

来源链指的是你抵达这个页面的完整路径：是官方公告里给出的链接、在应用商店详情页里挂的地址，还是某个群聊里陌生人丢出来的一行网址。前两种路径里，发布方要为链接负责，造假成本高；后一种路径里，链接的发布者随时可以消失，成本低到可以忽略不计。测评栏目拆产品时先看品牌与渠道，拆入口也一样：同样一个页面，从已确认的公告里点进来，和从匿名转发里点进来，可信等级天然差着2档，这与页面本身做得好不好无关。

短板同样清楚：来源可靠，不等于落点可靠。

来源链也不是免死金牌。链接在转发过程中可能被替换，公告帖可能被编辑过，甚至正规渠道的账号本身也可能被盗用。所以来源核对只能完成第一层过滤，落点还要再过域名与证书两关：点开之后先看地址栏里的完整域名，与公告里写出的域名逐字对照；再点开证书信息，确认证书签发给的域名与地址栏一致。3个环节里，来源解决敢不敢点的问题，域名解决到没到对地方的问题，证书解决连接有没有被中间人动过手脚的问题，分工明确，缺一不可。

反面信号集中在来源这一环：一是链接经过多层跳转，中间出现与目标站毫无关系的域名；二是发布者拒绝给出处，只说大家都用这个、放心点；三是链接带着一长串推广参数，参数里的渠道编号比域名本身还显眼，这类入口多半是分销或仿冒链条的一环。还有一种情况容易被忽略：熟人转发不等于来源可靠，熟人可能同样是从不明渠道拿到的链接，信任可以传递，核查不能传递，每个人都要自己走完一遍核对动作。

实际操作按这个顺序走：先记下来源渠道，再对照公告原文里的域名，然后打开证书信息核对签发域名，最后才浏览页面内容。全程大约3分钟，不需要装任何额外工具，用浏览器自带功能就能完成。核对时把每一步的结果记在纸上或备忘录里，3项里有1项对不上，就把这个入口降一级处理；2项对不上，直接关掉页面，不要抱着先看看再说的心态继续停留。

把这一条放进整套评分里看，它的定位是入口辨识的第1层。测评时我们给来源与路径这一层的权重定为3成：它能淘汰掉大部分随手转发的地址，却不能给任何入口发合格证。实际使用时建议把判断结果分成3档记录：来源明确且可回溯的记为可继续核查，来源含糊但能找到出处的记为待核查，来源完全无法回溯的记为拒绝。分档的意义在于让每次判断都留下痕迹，过段时间回看这批记录，哪类来源反复出问题一目了然，也能顺手把不可靠的转发渠道清理出自己的信息源名单，名单越干净，后续每一次核查的起点就越高。

这一条的结论是把辨识拆成来源、域名、证书3层，任何一层不过关，整体就不及格。页面观感不是完全没用，它适合用来发现低级仿冒：错别字连篇、图片拉伸变形的页面可以直接淘汰；但观感精致只能说明对方预算充足，不能反向证明身份。这类核对的价值不在一次判断，而在形成固定动作：入口这件事，慢30秒比快30秒划算得多。把同一套标准用在每一次访问上，仿冒站最依赖的用户随手一点，恰好就被这套动作挡在门外。

最后再补一条使用边界：本条标准适用于日常访问的快速定级，如果入口涉及大额付款或重要账号，核查等级要在本条基础上再升1级，把互证渠道从2个增加到3个，并留出至少10分钟的冷静期。标准是固定的，场景有轻重，按场景调高门槛，比把所有入口都按最高规格查一遍更可持续。