先给出判断框架
短链接隐藏了最终主机，多次跳转又可能在不同时间返回不同目标。遇到陌生短链时，应先从来源与上下文判断是否有必要打开，并准备在看到主机变化或下载提示时立即停止。
逐项核对
先保存短链文本和收到它的上下文
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
使用隔离浏览资料且不登录重要账号
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
记录每次明显的主机变化
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
出现下载、通知或登录要求时终止
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
报告时同时附上起点与最终地址
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是：跳转前地址、最终地址、时间与浏览器提示。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取；页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图，也要避免裁掉主机名、系统来源或关键上下文，同时遮挡密码、验证码、支付与身份信息。
何时停止
不要为了追踪跳转而关闭浏览器安全功能，也不要在可疑页面输入测试密码。需要深入分析时，应交给具备隔离环境和授权的安全人员处理。
不要为了验证猜测而继续输入真实资料，也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
浏览前核对卡：可打印的访问前核对步骤；不生成安全评分，不访问外部服务。演示结果不能作为安全证明。