30分钟入口审计：从搜索到收藏的完整核对流程

流程总览：先给结论

结论先写在前面：一个陌生入口从第一次见到，到有资格进入书签，全程需要大约30分钟，拆成4个阶段，每个阶段都有明确的淘汰标准。任何阶段不过关，流程就此终止，不必把后面的步骤做完。审计的目标不是给每个入口都发合格证，而是让进入日常使用的入口都经过同一套检验。

准备工作只要2样：一份空白备忘录用来记录，一条已确认的渠道作为对照基准。对照基准从哪里来，可以是应用商店里开发者公示的网站链接，也可以是已确认社交账号主页的回链。没有对照基准时，审计只能做到第2阶段，后半程要等基准补齐再继续。

第1阶段：来源与域名，大约8分钟

先用3分钟回溯来源：这条地址是从公告、搜索、帖子还是私信里来的，按5级来源表定级，4级以下来源不进入下一阶段，先回已确认渠道反查同名地址。接着用5分钟做域名审计：把完整地址复制出来，从右往左圈出主域名，逐字与基准写法比对，再对照拼写陷阱清单过一遍，连字符、字符替换、后缀变更3项重点查。这个阶段全靠眼睛与耐心，不通过就是不通过，不接受页面再好看的申诉。

阶段结论只有过与不过2种，过不了的地址记入备忘录的拒绝名单，写明拒绝理由，下次再见到直接跳过。

第2阶段：证书与页面，大约7分钟

点开锁图标看证书：签发域名与地址栏一致、颁发机构为公共CA、有效期在正常区间内，3项齐全算过。注意这一阶段的定位是排除连接层问题，证书全对也不要提前庆祝。

然后用4分钟扫页面：先看文字与图片质量找低级破绽，再数首屏的行动按钮数量，超过3个记一笔；随机点开3个内页看内容体量与更新日期；最后留意下载与付费提示属于哪一类信号。这个阶段实行扣分制，破绽累计2处以上，入口降一级，降到未验证就终止流程。

第3阶段：互证与历史，大约10分钟

这是审计的核心阶段。先用5分钟做渠道互证：找到第2个独立渠道给出同一地址的记录，两个渠道的域名逐字比对，一致才继续。再用5分钟查历史：域名注册日期与站点自称的年份对照，历史快照抽查2到3个时间点看主题是否连续。互证与历史任意一项出现无法解释的矛盾，入口维持未验证状态，记下矛盾点，留待日后信息补齐时再议。

第4阶段：入库与建档，大约5分钟

通过前3个阶段的入口，这时才有资格被使用。使用顺序也有讲究：第一次进入只做浏览，不登录、不付费、不下载，把页面再完整看一遍。确认无异常后，把入口按规范命名存入书签，同时在备忘录里建一行档案：域名全文、2个信源出处、核对日期、证书到期日。有应用的，再完成密码管理器的凭据绑定。

30分钟听起来不短，但这是每个长期入口一生只需要做一次的投入；之后每次访问省下的判断与风险，早就把这半小时赚了回来。

最后说明这套流程的取舍。30分钟只花在准备长期使用的入口上，临时看一眼的页面用前2个阶段的快速版就够，大约10分钟。流程里最容易被跳过的是第3阶段的互证，因为它见效最慢，却恰恰是整套审计里唯一能产出长期结论的阶段，省掉它，前面的检查只能保证这一次没看错，保证不了下一次。把审计结果存档之后，每季度抽10分钟复核一次书签清单，流程才算真正闭环：入口会变，档案跟着变，判断永远有据可查。