地址串分段：从右往左拆开看
拿到一条登录地址后先不要点开。把它复制到记事本里，从右往左拆成三段：最前面的协议头、中间的域名主体、后面的路径与参数。三段各自代表不同的含义，任何一段与公开说明对不上，打开的页面就可能不是你需要的那个。
- 协议头以 https:// 开头表示走加密传输；只出现 http:// 的地址，在输入任何密码之前需要再确认一次。
- 域名主体只看点号之间的部分。中间多一个连字符、少一个字母，都属于另一个地址，而不是同一个地址的简写。
- 路径部分区分大小写，结尾多一个斜杠或少一个斜杠，可能落到不同的页面。
- 问号后面的内容多为跳转来源与语言标记。参数串异常长时，先原样保留，不要随手删掉。
- 地址里出现空格或换行，通常是复制时一起带进来的，粘贴前手动删干净。
一条地址只要三段齐全，就已经具备逐项比对的全部信息，不需要依赖任何第三方工具。
协议与端口：先判断打开方式
同一个页面在 http 与 https 下的表现可能不同，部分浏览器会把前者直接标记成不安全。核对顺序是先看协议，再看端口。多数公开入口使用默认端口，地址里出现冒号加四位数字的情况，通常意味着这是一条内部测试地址。
- 地址栏左侧的锁形标记只在 https 下出现，点开可以查看证书签发给哪个域名。
- 冒号后紧跟的四位数字是端口号。公开入口一般不写端口，写了就要额外确认来源。
- 手机浏览器有时会把地址自动补全成带 www 的形式，发现与原文不一致时要手工改回来。
- 从文档或聊天记录里复制的地址，注意有没有被自动识别成带方括号的短链。
- 在公共设备上核对时，先确认浏览器没有装来路不明的插件，插件可能改写地址。
页面要素比对：地址对了，页面也要对
地址吻合只说明方向正确，还要看落地页面本身。正常的登录页通常只包含账号、密码、验证码三类输入框，不会在登录框旁边索要与登录无关的个人材料。打开后先花十秒钟看页面要素，比反复尝试输入要快得多。
- 页面顶部或底部应能看到与入口说明一致的名称标识与版本字样。
- 输入字段保持精简。出现索要银行卡号、身份证正反面照片的页面，先退出再说。
- 提交按钮的文字与位置固定，不会随鼠标移动改变指向。
- 页面内的链接点击后仍在同一站点内跳转，不会突然转到与入口无关的域名。
- 浏览器标签页标题与地址对得上，出现无关广告语时需要重新核对地址。
- 页面加载后不弹出要求下载额外程序或安装证书的提示。
页面要素比对不需要截图，看完一遍记住三件事即可：名称标识、字段数量、按钮位置。
转发链路还原：找到真正落地的地址
很多打不开的情况并不是地址写错了，而是地址在传递过程中被改写过。聊天工具、短链服务、二维码识别都可能插入一层跳转，最终落地地址与原始地址并不相同。核对时要把中间那一层找出来，而不是对着转发来的那串字符反复试。
- 短链展开后逐字对比，重点看结尾部分有没有被截断。
- 在聊天工具里长按链接先看预览，部分客户端会显示真实的落地地址。
- 二维码识别的结果先复制成文字，再与文档中的地址逐段比对。
- 邮件里的地址注意有没有被自动换行拆成两段，粘贴时容易少一截。
- 打开后如果明显多了一次跳转，用浏览器历史记录回看上一页的地址。
- 同一地址在不同应用内打开结果不同时，优先相信在浏览器地址栏直接输入的那一次。
记录与复查：把结论留下来
核对过一遍的地址，最好留一份简短记录。换设备、换浏览器，或隔一段时间再访问时，直接对照记录能省下重复判断的时间。记录不需要写得长，把关键字段写清楚就够了。
- 写明协议、域名主体、路径三段，其余参数可以省略。
- 标注核对日期与当时使用的浏览器名称和版本号。
- 记下打开后的页面标题，下次可以直接比对是否为同一页面。
- 地址发生变更时保留旧条目，并标注更换的具体日期。
- 多人共用同一入口时，把记录放在大家都能看到的位置，避免各自重复核对。
- 记录中出现过异常跳转的地址单独列一行，下次直接跳过。
一段一百字以内的记录，通常就能覆盖之后半年里的大部分复查场景。
