子域名结构拆解：主域名在后，修饰词在前

先给结论

结论：看域名先从右往左数，第2段才是本体，前面的词全部按装饰处理。

域名是分层结构，读法与写信地址相反，要从右往左看。最右边是顶级域，比如常见的那几个后缀；顶级域左边的第一段是主域名，也就是注册人真正买下、真正归其控制的部分；主域名再往左的所有段落都是子域名，由主域名的持有者自由创建，想建多少建多少，想写什么词就写什么词。这一结构决定了辨识的第1原则：判断一个地址属于谁，只看主域名那一段，前面的official、login、secure等字样不构成任何证明，它们只是子域名持有者随手起的名字。

维度拆解

这条原则能直接拆穿一类高频仿冒。

仿冒者注册一个无关的主域名，然后在前面拼上目标站点的完整名称做子域名，整串地址一眼看去像是目标站点的下属页面，细看主域名却是完全陌生的另一家。识别方法固定：拿到地址后先找到最后的斜杠之前的部分，从右数第2段圈出来，问自己一句，这个主域名我认识吗、与公告里写的一致吗。答不上来，前面写得再像也直接淘汰。还有一类变体是多级子域名叠加，把地址拉得特别长，利用手机地址栏显示不全，把真正的主域名挤出可视区域，这时把地址复制到备忘录里看全文，问题立刻显形。

反面信号

反面信号包括：地址长到手机端只显示前半截且页面催促尽快操作；子域名里堆了3个以上与安全、官方有关的词，密度明显超出正常运维习惯；同一站点不同页面的主域名段发生变化，从资讯页跳到登录页时主域名换了，这在正规站点里极少出现。还有一种情况是短地址跳转后落点子域名异常繁复，层层嵌套，这类地址多用于分销统计，每多一层嵌套，就多一个可以替换落点的环节，风险随层数上升，遇到3层以上子域名的入口，建议直接放弃，回到可靠渠道重新找。

核对动作

实际操作按这个顺序走：先复制完整地址到备忘录看全文，再从右往左圈出主域名一段，然后与公告标准写法逐字对照，最后忽略一切子域名修饰词做判断。全程大约3分钟，不需要装任何额外工具，用浏览器自带功能就能完成。核对时把每一步的结果记在纸上或备忘录里，3项里有1项对不上，就把这个入口降一级处理；2项对不上，直接关掉页面，不要抱着先看看再说的心态继续停留。

评分定位

把这一条放进整套评分里看，它的定位是技术核查层。这一层的特点是判断标准硬：字符对不对、日期过没过期、字段合不合，结果只有过与不过2种，不存在差不多。这种硬度正是它的价值所在，因为入口辨识里能完全排除主观感觉的环节并不多。建议给这一层设一票否决权：技术层出现明确错误时，不再看后面页面做得多好，直接淘汰；技术层全部通过时，也只记为待定，把定级权交给互证环节。用好这一层的方法是把每次核对的标准写法存档，核对从凭记忆变成查档案，失误率会明显下降。

编辑结论

子域名结构是域名辨识的分水岭：分清本体与装饰，地址再长也唬不住人。平时可以拿手边几个常用站点的地址练一遍定位主域名，练到1秒内圈出本体为止，这项技能在关键时刻靠的是熟练度，不是理解力。这类核对的价值不在一次判断，而在形成固定动作：入口这件事，慢30秒比快30秒划算得多。把同一套标准用在每一次访问上，仿冒站最依赖的用户随手一点，恰好就被这套动作挡在门外。

最后再补一条使用边界：本条标准适用于日常访问的快速定级，如果入口涉及大额付款或重要账号，核查等级要在本条基础上再升1级，把互证渠道从2个增加到3个，并留出至少10分钟的冷静期。标准是固定的，场景有轻重，按场景调高门槛，比把所有入口都按最高规格查一遍更可持续。