这一栏目处理的是一个很具体的问题：眼前这个页面，能不能算作米兰官方入口。判断并不依赖直觉，而是依赖几个可以逐一查看的位置——链接从哪里来、地址栏里的域名怎么写、页面栏目如何命名、证书指向谁、公告口径是否一致。
下面把核验拆成四步，每一步都写清楚看什么、正常的页面会呈现什么、哪些信号需要停下来再确认。核对顺序可以调整，但建议不要跳过任何一步。
每一步都对应页面上一个可以指着看的位置。看完再决定是否继续使用这个入口，而不是先进去再说。
同一个页面，从官方公告里点进去，和从群聊转发的短链点进去，风险完全不同。搜索结果排在前面的结果并不一定是最新入口，标着广告位的条目尤其需要绕开。
拿到链接后先看它的形态：是完整域名，还是经过短链服务折叠后的地址。短链本身不是问题，但短链落在哪里，需要在跳转后回到地址栏确认一次。
域名要逐字读，不要只扫一眼形状。常见的手法是替换形近字母、插入多余连字符，或者在主域名前后加一级容易看漏的前缀，让整体观感接近但并非同一个地址。
读到域名之后往页面里看。正常站点的栏目命名是稳定的，层与层之间能互相跳转；而仿冒页面往往结构单薄，导航点击无响应，页脚缺少主体信息，图片素材模糊或中英排版错位。
地址栏的锁标识表示这段连接是加密的，仿冒页面同样可以申请证书。真正要看的是证书签发对象与当前域名是否对应，以及页面接下来向你要什么。
一个明显分界点在于信息索要方式：如果页面要求你提交短信验证码、账号口令、银行卡信息，或者让你向某个账号转账，无论页面看上去多正规，都应立即停止操作。
单独看一个页面很难判断真假，把同一件事放到两个渠道比对就容易得多：官方入口页的公告、官方账号的发布，时间与措辞是否对得上。
对不上的时候不必急于下结论，可以先记录下这次核对的时间点，过一段时间再回来看页面是否更新。长期不更新、内容前后矛盾的页面，可信度本身就打了折扣。
把上面四步落到具体位置，可以整理成下面这张对照表。核验时按列从左往右看即可。
浏览器地址栏、证书详情弹窗
通过表现拼写与官方公告逐字一致，无多余前缀
需要警惕形近字母替换、连字符增删、陌生后缀
顶部导航、页脚信息区、内容列表
通过表现命名稳定，层级完整，链接可跳转
需要警惕导航点不动、页脚空白、素材模糊错位
地址栏锁标识、登录与提交表单
通过表现证书主体与域名对应，不索要验证码
需要警惕要求口令、验证码、转账凭证或外部账号
公告页时间标注、官方账号发布记录
通过表现两个渠道时间与措辞基本一致
需要警惕长期不更新、内容前后矛盾、时间对不上
下面两组特征不必全部命中才算结论，但只要警惕信号出现两条以上，就建议先退出页面，重新从官方公告里找入口。
说明页面在来源、结构与信息索要上都没有明显异常
出现任意两条，建议先关闭页面再重新核对来源
核验动作做完了不等于结论可靠。下面五句是核验结束后最容易漏掉的确认，逐条回答一次即可。
下面这些问题大多出现在核验的第一步和第三步，回答按实际操作给出。
留下一个常用邮箱，官方入口写法或栏目命名出现变化时，我们会把变化点整理成一条简短提醒发给你。同时也欢迎先从官方入口导航里核对当前入口。