先等跳转真正结束
记录协议、子域、主机和公开路径；不要复制带账号参数或私人令牌的完整地址。
- 短链只记录为来源线索
- 留意无法解释的中间主机
- 根地址与登录深层路径分开测试
ENTRY CONTROL
云梯官网入口与账号页面辨识
从最终主机、证书、页面职责和提交反馈判断入口，不用相似名称或单次打开结果代替核验。
确认页面承担什么任务
介绍页、下载页、登录页和帮助页可能位于不同路径；页面职责应与要求提交的资料一致。
- 说明页不应索取验证码
- 观察表单实际提交主机
- 出现恢复密钥或远程控制要求就停止
把浏览器提示当作证据
证书名称、过期提示、HTTP状态与重定向循环都属于入口核验，不应为了继续访问而直接绕过。
- 校准设备时间
- 保存第一条提示
- 同一轮测试只改变一个变量
保存入口而不是保存猜测
地址、页面职责和安全提示能够连续解释后，再更新书签。没有公开迁移证据时，不宣称任何地址永久有效。
- 记录核对日期而非发布日期
- 不要把搜索摘要当官方公告
- 失败时回到最后一个已验证步骤