先给出判断框架
视觉相似的链接可能把熟悉词放在子域名、路径或查询参数里。判断主机时要先去掉路径，从右向左理解域名层级，再检查是否存在用户名片段、非常规端口或经过编码的字符。
逐项核对
复制地址栏中的完整文本到本地笔记
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
区分协议、主机、端口、路径和参数
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
从主机最右侧开始确认域名边界
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
留意 `@`、混合字符和异常长参数
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
只把结构观察记录为信号而非安全结论
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是：浏览器地址栏完整文本、注册域名信息、跳转记录。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取；页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图，也要避免裁掉主机名、系统来源或关键上下文，同时遮挡密码、验证码、支付与身份信息。
何时停止
域名结构正常仍不能保证页面内容可靠；反过来，长路径也不必然恶意。结构检查的价值在于发现值得进一步核验的异常，并帮助准确报告问题。
不要为了验证猜测而继续输入真实资料，也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
本地链接拆解演示：在浏览器本地拆分用户输入的 URL；不上传、不访问输入地址，也不判断安全性。演示结果不能作为安全证明。