前 言
本文件按照 GB/T 1.1—2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规定起草。
本文件由中国互联网络信息中心（CNNIC）牵头并归口，联合公共互联网反网络钓鱼工作组、迪妙网络空间安全学院共同制定，是 YD/T《网络钓鱼防范》系列标准（术语、网站/邮件/应用识别指南、事件分类分级指南等）的组成部分，作为"迪妙可信认证"（DiMiao Trusted Verification）平台判定活动的公开依据，接受社会监督。
本文件为平台识别判定与收录规则的现行有效版本，随平台能力迭代持续修订；历次版本发布与修订情况见文末修订记录。
本文件以「全网最权威、最硬核、最准确、最专业的综合安全查验平台」为治理目标：以《网络钓鱼防范》系列标准（CCSA 征求意见稿 5 项 + 迪妙威胁情报类工作草案 4 项）为规则基线，以可信认证引擎（cert.dimiao.cn）与威胁情报社区（ti.dimiao.cn）双端协同为数据基座，以开放 API（apiv1）面向成员单位输出可机读的判定能力——凡本文件确立的维度、权重、证据分级与降级纪律，均可在核验报告中逐项复算、逐项追溯，接受社会监督与成员单位审计。
规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件：
- 《中华人民共和国网络安全法》
- 《中华人民共和国反电信网络诈骗法》
- 《互联网域名管理办法》（工业和信息化部令第 43 号）
- 《企业名称登记管理规定》（国务院令第 734 号）
- GB/T 1.1—2020 标准化工作导则 第 1 部分：标准化文件的结构和起草规则
- GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求（参照）
- GB/T 37027—2025 网络安全技术 网络攻击和网络攻击事件判定准则
- 《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》
- YD/T《网络钓鱼防范》系列（CCSA 征求意见稿）：术语、事件分类分级指南、网站识别指南、邮件识别指南、应用识别指南
- 迪妙威胁情报类工作草案 v1.0：数据格式与描述规范、共享接口与传输安全规范、置信度评估指南、情报数据质量与共享服务评估规范
- （资料性引用）APWG Phishing Activity Trends Report、Spamhaus Blocklist、PhishStats、OpenPhish、URLhaus、CNCERT 通报、12321 举报数据
第一章 总 则
第一条（制定目的与依据）
为规范"迪妙可信认证"（DiMiao Trusted Verification，以下简称"本平台"）品牌域名库及可信后缀名录的收录与管理，保障核验结论的权威性、准确性与稳定性，依据《中华人民共和国网络安全法》《中华人民共和国反电信网络诈骗法》《互联网域名管理办法》等法律法规及互联网名称与数字地址分配机构（ICANN）相关政策，结合反网络钓鱼工作实践，制定本标准。
第二条（适用范围）
本标准适用于本平台对域名、邮箱地址及应用程序包名进行可信核验所依据的显式品牌域名库与可信后缀名录的收录、审核、公示、动态复核与退出管理。通过认证的品牌域名，在全平台展示"已认证品牌"标识并出具可信域名认证证书。
第三条（基本原则）
收录工作遵循"权威来源、审慎准入、分层管理、动态复核、公益服务"五项基本原则。本平台为公益性质的安全核验基础设施，显式收录本身不向被收录主体收取任何费用；品牌认证审核过程中产生的成本性服务费用，与收录行为相互独立，不影响收录结论的客观性。
第二章 收录范围与类别
第四条（收录类别）
本平台收录分为以下两类，具有同等可信效力：
- （一）显式品牌收录：将特定注册主体之官方域名，经审核后逐条收录于品牌域名库；
- （二）后缀信任收录：对注册局实行严格实名准入管控的国家代码顶级域或二级域后缀，实行整后缀信任，该后缀下之全部域名自动视为可信（封顶保护见附录 A 封顶算子第⑤条）。
第五条（可信后缀名录及其依据）
截至本标准发布之日，可信后缀名录包括：edu.cn、gov.cn（中国教育机构、中国政府机构）；gov、edu、mil（美国政府、美国认证高等教育机构、美国军方）；go.jp、go.kr、go.th、go.id（日本、韩国、泰国、印度尼西亚政府机构）；gov.au、gov.uk、govt.nz、gouv.fr、gob.es、gov.br、gov.za、gov.in、gov.sg、gov.my、gov.hk、gov.mo（相应国家或地区政府机构）；admin.ch（瑞士联邦）。
上述后缀的收录，以相应域名注册管理机构公开公布的注册政策及准入限制为依据：该等后缀仅允许符合条件的政府或教育机构注册，任何第三方无法通过注册该后缀下的域名冒充政府机构，故予以整后缀信任。
第三章 收录标准
第六条（主体资质）
申请显式收录的主体，应当同时符合下列条件：
- （一）为依法设立并有效存续的法人、非法人组织或政府机构；
- （二）对申请域名享有合法的注册权、使用权或管理权；
- （三）网站实际内容合法合规，申请之日前一年内无重大违法违规记录。
第七条（域名标准）
- （一）域名处于正常解析状态，NS 记录有效，未被注册商或注册局冻结（clientHold、serverHold 等）；
- （二）域名注册时长原则上不少于一百八十日；新设机构可凭主体资质材料申请豁免；
- （三）域名未被 Spamhaus DBL 等权威公开域名黑名单收录；
- （四）域名名称与申请主体之间具有合理的对应关系，不存在混淆、攀附他人品牌之情形。
第八条（不予收录与强制剔除情形）
有下列情形之一的，不予收录；已收录的，予以强制剔除：
- （一）从事或协助实施诈骗、赌博、色情、毒品等违法违规活动；
- （二）域名处于停放待售状态且无实际运营内容；
- （三）仿冒、混淆他人品牌，或冒充政府机构及其工作人员；
- （四）注册信息虚假，或无法验证主体真实性；
- （五）其他本平台基于合理理由认定不宜收录的情形。
第九条（分层管理）
品牌域名库实行核心（core）、一般（general）与基础（basic）三级管理。金融、支付、证券、政务、航空、电信运营商等钓鱼仿冒高发行业的主体，列入核心层级，实行更高频度的仿冒域名监测与预警；基础层级仅授予"可信"展示标识与可信域名认证证书申领资格，不参与仿冒启发式比对保护（该主体不启用仿冒监测服务，他人注册与其相似的域名不触发仿冒判定）——三级共用同一主体资质与实名审核标准，可信授予口径一致，防止可信注水。
第四章 审核与公示
第十条（申请程序）
申请主体应当通过本平台在线提交入库申请，如实填写网站信息、主体信息及资质材料清单，并对所提交信息的真实性、准确性负责。原始资质文件应与本平台生成的入库申请表一并提交审核。
第十一条（审核时限与结果）
本平台自收到完整申请材料之日起三至五个工作日内完成审核。审核通过的，予以收录，在全平台展示认证标识，并可申领可信域名认证证书；审核未通过的，通过预留电子邮箱告知理由。
第十二条（复核权）
本平台对已收录域名保留复核权。收录后发现不符合本标准情形的，可依第五章规定降权、暂停展示或剔除。
第五章 动态管理与退出
第十三条（活性复核）
本平台对库内域名定期开展可达性与解析活性复核。连续两次复核均无有效解析的域名，标记为"收录待复核"并暂停展示认证标识；连续三次复核无效的，予以剔除。被剔除域名重新恢复正常运营的，可重新申请收录。
第十四条（退出机制）
已收录主体可申请主动退出；发生第八条规定情形，或主体资格消灭的，本平台有权直接剔除并停止展示相关认证标识。
第十五条（申诉）
申请主体对审核结论、降权或剔除决定持有异议的，可向 sec@dimiao.cn 提出书面申诉并附证明材料。本平台自收到申诉之日起十个工作日内完成复核并答复。
第六章 免责声明
第十六条
本平台核验结论系基于公开数据与算法模型作出的机器自动判定，仅供用户参考，不构成任何形式的担保、背书或法律意见。尽管平台持续优化判定模型，仍可能存在小概率误判；涉及资金处置、账号操作等重大事项的，用户应当结合实际情况独立判断，并以具备法定职责的行政机关、司法机关之认定为准。用户因信赖本平台判定结论而作出的决策，其法律后果由用户自行承担，但平台存在故意或重大过失的除外。
第十七条
因第三方数据源（WHOIS/RDAP、公共 DNS、证书透明度日志、公开威胁情报黑名单等）失真、延迟或不可用所导致的核验偏差，本平台不承担相应责任，但将尽合理努力保障数据质量与通道可用性。
第十八条（本地缓存资源与通道降级声明）
本平台对 Tranco 热门榜单、URLhaus、OpenPhish、Phishing Army、Hagezi TIF、Phishing.Database 等公开威胁情报源实行本地缓存优先策略：由管理员按周同步外部清单至本地缓存库，核验时优先查询本地缓存，在线源不可达时以本地缓存通道完成核验并在核验报告中如实标注"经本地镜像通道核验"；缓存覆盖不足完整榜单时（如以种子榜单替代 Top100 万完整榜单），在报告中如实声明覆盖范围（种子模式），不得以部分覆盖冒充完整覆盖。本地缓存仅服务于数据可用性与隐私（查询不经第三方），不改变任何维度的判定权重与口径。
第七章 监督与举报
第十九条（社会监督）
任何单位或个人发现库内域名存在涉诈、失联、仿冒或其他不宜继续收录情形的，有权通过平台核验结果页的"举报"入口或电子邮件（sec@dimiao.cn）向本平台举报。举报实行实名优先原则，匿名举报同样受理。
第二十条（举报处理时限与闭环）
本平台自受理举报之日起三个工作日内完成核查：属实的，立即降权、暂停展示或剔除，并将处理结果反馈举报人（留有联系方式的）；不属实的，予以记录归档。受理时向举报人签发唯一受理编号，举报人可凭编号通过邮件查询处理进度，形成"举报—核查—处置—反馈"完整闭环。
第二十一条（人工辅助研判的适用范围）
对"注意"级与"高危"级判定结论持有异议的，均可申请公共互联网反网络钓鱼工作组人工辅助研判。"注意"级多为启发式特征叠加判定，属误伤相对高发区，其救济入口与"高危"级同权；研判结论可标注于原核验报告，并回流校准分析池作为算法权重修正依据。
第二十二条（前置识别合作框架）
本平台面向域名注册管理机构与注册服务机构（优先面向公共互联网反网络钓鱼工作组成员单位）开放域名注册前置检测接口（precheck）：在域名注册流程中实时返回 clear（放行·常规监测）/ flag（标记·重点监控）/ hold（建议延迟注册并人工复核）三级建议。前置识别实行分级建议制——平台不主张硬阻断注册，注册决定权在注册服务机构；接口故障时合作方应按 clear 放行，不得因建议增强阻塞正常注册。平台同时持续监测全球证书透明度（CT）日志流，新签证书命中品牌仿冒特征时主动预警，经人工复核进入黑名单共识库后全平台秒级生效。误判救济统一适用第二十一条人工辅助研判。
第二十三条（收录申请通道）
符合条件的品牌主体可通过平台"申请收录"通道在线提交入库申请（详见第四章），亦可对核验数据提出纠错。本平台每季度公布收录总量、举报处理量与剔除清单，接受社会监督。
附 则
第二十四条
本标准由迪妙网络空间安全学院负责解释与修订，自发布之日起施行。修订后的版本自公布之日起替代原版本。
附 录 A 评分模型说明
强特征与弱特征的界定（规范性条款）
- （一）强特征（实锤类）：指向恶意意图的直接证据，可独立支撑高危定级——品牌仿冒判定（距离1/同形字/子域冒用）、威胁情报黑名单收录（Spamhaus DBL/URLhaus/本地共识/IP 黑名单共识）、钓鱼话术、域名注册局冻结状态、RPKI 路由验证失败、账号/包名冒用、文件信誉查询、APK 签名检测、品牌图标一致性检测、涉黄涉赌内容命中、危险下载调用、仿冒金融应用分发、壳页面 iframe 客服组件、标题话术诱饵、JS 混淆跳转。强特征触发即进入高危双条件的"证据"要件；涉黄涉赌内容命中（含混淆编码多层预解码后命中）、壳页面穿透实锤（跨主域 iframe 承载页抓取与内容级扫描、动态注入跳转链、空壳首层识别）、乱码域名批量生成判定、正文图片化规避识别、第三方拦截页实锤（实抓样本命中安全机构/运营商默认封锁页特征——反诈中心联合提醒、360 安全提醒、腾讯网址安全/微信「已停止访问」、运营商违规拦截页、Safe Browsing 封锁页等；封锁页仅对已被实锤判定站点投放，构成强风险证据）。
- （二）弱特征（观察类）：中性基础设施观察，只作提示、不单独定级、权重封顶（一般弱特征 +4~+8；场景化弱特征——停放/待售识别 +15、域名跳转用途 +10、交易出售 NS +12——单列管理，仍严守"不单独定级高危"纪律）——TLS 失败、无 MX/SPF、DNS 极简、无历史存档、无站点图标、注册信息隐私保护、低 TTL、停放页面、老域名近期变更、注册商声誉、顶级域名代际背景提示（NewG TLD 告知维度——ICANN 2013 年后启用的后缀注册门槛低、滥用水平参差，仅作背景告知、零权重、不构成风险判定）；
- （三）判定纪律：弱特征叠加不得单独将对象定级为高危（高危双条件封顶）；强特征与可信注册主体冲突时，黑名单实锤类优先，仿冒启发式类让位（实名封顶）；所有特征权重在核验报告逐项公示，可人工复算。
- （四）AI 辅助研判与 AIGC 检测的定位：平台提供可选的第三方大模型辅助研判入口（用户自带 API KEY、纯前端直连、密钥仅存用户本机浏览器）。AI 输出为参考性第二意见：不进入判定权重、不触发任何定级、不改变既有结论，报告须显著标注"第三方模型输出（含 AIGC 痕迹参考注记，零权重），仅供参考"；AI 通道全灭时系统功能零退化。AIGC 检测采用"本地启发式弱特征 + 模型级第二意见"双轨：本地维度（模板化敬语密度、句式重复度）按弱特征计权（+4 封顶），仅作线索提示；疑似 AI 生成钓鱼网站的话术级/网站级深度审查由 BYOK 通道承担。AI 不得用于替代本条（一）（二）款的判定纪律。
- （五）展示类维度（零权重）：品牌商标档案、备案标识等展示性信息仅作用户判断参考，一律不计入判定权重、不参与任何定级；此类数据缺失不得影响判定结论，其真实性以国家主管机关官方记录为准。
深度检测维度集合由引擎按数据包版本动态扩展：被动 DNS 时序观测、TLS 证书链与持有者核验、品牌图标一致性指纹比对、网页内容级全形态探测（含涉黄涉赌关键词——词库七十四词并支持混淆编码多层预解码后命中、危险下载调用、下载诱导跳转结构、仿冒金融应用分发、壳页面 iframe 客服组件、多级跳转载入六类内容证据；并扩展壳页面多层穿透——跨主域 iframe 承载页抓取与内容级扫描、meta 刷新跳转跟随、差异化投放反制——以及正文图片化规避识别）；即时检测维度（域名结构、解析、加密、品牌识别、仿冒启发式比对、乱码域名多因子加权判定、同形字检测等）同步动态扩展。各维度具体数量以核验报告页实时计数为准。
本地资源优先与通道降级如实标注原则：所有依赖外部数据源的维度（热门榜单、URLhaus、多源聚合情报、黑名单共识、RDAP/WHOIS 等）按"本地缓存优先、在线源补充、降级必标注"三级策略执行——本地缓存命中即出结论并标注数据时点；在线源不可达且本地缓存可完成核验时，如实标注"经本地镜像通道核验"；本地缓存亦不可达时，该维度如实报"暂不可核验"，不得以"无记录"冒充"已核验"，且不得因通道降级改变判定权重。种子模式（部分覆盖）与完整榜单模式在报告中明确区分。
本平台对外展示安全可信指数：以 100 分为完全可信基准，随风险特征检出递减，高危临界为 0 分，恶性域名得负分且不设下限。指数与四级定级对应关系如下：
- （一）可信（≥ 90 分）：命中认证品牌库且风险加权后剩余风险极低；
- （二）正常（60 ~ 90 分）：未检出明显风险特征，但不在品牌库中；
- （三）注意（0 ~ 60 分）：检出部分可疑特征；
- （四）高危（≤ 0 分）：综合加权降至 0 分以下，或触发高危强制项（品牌仿冒、IP 直连、权威黑名单精确命中、URLhaus 在线活跃精确命中、多源独立情报同时精确命中等），强制项触发时不受分数限制直接定级。单一聚合情报命中、父域命中、路径关键词、通道不可达或信息项异常，不直接触发高危。
指数由 即时检测与深度检测两类维度（合计维度数由引擎动态计数，以核验报告页实时显示为准）按"基础加分、信任减分、高危强制、组合协同"四类规则加权计算；内部风险加权分负值不设下限（基础设施信任信号可无限累加，仅作排序参考），对外展示时经分段线性映射换算为安全可信指数（100=完全可信，90=可信线，60=注意线，0=高危线，恶性域名可为负值）。各维度权重与判定依据在核验结果页逐项公开，接受社会监督。深度核验对同一对象仅执行一次（幂等），权重不会重复累加。
评分模型数学表达（规范性条款）
设核验对象命中特征集合为 X，xi∈{0,1} 表示第 i 项检测维度是否命中，wi 为其公开权重（实锤类 wi ≥ 20；弱特征 0 < wi ≤ 10；信任类 wi < 0），则：
其中 Λ 为协同规则集（如"钓鱼话术 × 高危后缀""DGA × 高危后缀"），δab 为协同加分常数（+12 ~ +18 / +15）
对外展示的安全可信指数 I(S) 为分段线性映射（100=完全可信，90=可信线，60=注意线，0=高危线，恶性域名负值无下限）：
I(S) = 100 − 2S，当 0 < S ≤ 5
I(S) = 90 − 3(S − 5)，当 5 < S ≤ 15
I(S) = 60 − 2.4(S − 15)，当 15 < S ≤ 40
I(S) = −2.5(S − 40)，当 S > 40（恶性域名负值无下限）
定级函数 L(S, E, F) ——E 为实锤类特征命中集合，F强制 为强制项触发标志：
L = 注意，当 15 ≤ S < 40，或任一封顶运算生效
L = 可信，当（品牌库命中 或 CNNIC 实名基础设施）且 S ≤ 5
L = 正常，其余情形
封顶算子（按序应用，误判抑制）：
②实名主体封顶 Creg：.cn 注册主体命中可信名录且 F强制 = 0 时，L ≠ 高危（启发式仿冒判定让位于注册局实名证据）
③证据封顶 Cevd：E = ∅（无实锤类特征）时，基础设施弱特征叠加再多，L ≠ 高危
④警示降级 Cwrn：存在 warn / fail 警示项时不授予可信
⑤整后缀信任封顶 Csfx：命中受限注册后缀（edu.cn / gov.cn / go.jp / gov.uk 等，见第二章第五条名录）的域名，HTTP 明文、非标端口、多级子域等基础设施中性观察项不得将其压出"可信"；仅威胁情报黑名单实锤（Spamhaus DBL / URLhaus / 本地黑名单共识等）可推翻——与注册局实名准入的强管控属性一致，仿冒者无法获得此类后缀下的域名
最终结论：Lfinal = Cwrn( Csfx( Cevd( Creg( Cmail( L ) ) ) ) )
核验对象归一化规则
- （一）同一注册域名下的裸域（如 dnsagent.cn）与 www 子域（如 www.dnsagent.cn）视为同一核验主体：注册信息、证书透明度、邮件基础设施、热门榜单、威胁情报等基础设施画像一律按注册域名归一计算，二者返回同一指数；
- （二）解析行为类检测（A 记录解析、TLS 可达性）按归一后主机评估，裸域不可达时自动回退原访问主机复核；
- （三）企业使用集团统一邮箱域名而未在本域配置 MX 记录的，只要域名注册时长较长且具备其他正规基础设施（IPv6/CAA/平台验证记录等），该情形在算法中作降级提示处理，不作为风险计分依据。
纯数字域名专项判定规则
- （一）纯数字域名（如 163.com、12306.cn）之间不适用通用编辑距离比对：手机号段（130-199 等）与数字品牌、政务热线数字段大面积重叠，通用比对必然产生大规模误报；
- （二）改采窄域白名单比对：仅与品牌域名库中长度不小于 3 位的纯数字官方标签比对——数字替换 1 位（如 12306→12360、10086→10096）且抢注于免费/高危后缀的，直接判定高危；常规后缀的，输出警示并提示通过官方渠道核实；2 位数字差异的，输出提示性警示；
- （三）数字域名被抢注于免费/高危后缀（如 12377.top、163.xyz）的，按 TLD Squatting（抢注仿冒）规则判定；数字与诱导词组合（如 10086vip、163redpacket）按品牌词汇嵌入与钓鱼关键词组合规则判定。
注册主体身份与封顶机制
- （一）平台设"注册主体身份检测"维度：读取 WHOIS/RDAP 实名注册主体，与可信注册主体名录（中国互联网络信息中心、政务和公益机构域名注册管理中心、CNCERT、中国信通院等知名机构）比对；
- （二）仅 .cn / .中国 语境计信任权重（其他国别后缀的 WHOIS 主体未经注册局核验，存在伪造可能，仅作展示、不计权重），命中方式分两档：① 名录精确匹配（可信注册主体名录列明的机构）给予 -20 信任加权；② 国家级名称前缀规则——注册主体以"中国/国家/中华/全国"开头，依《企业名称登记管理规定》此类名称原则上仅国务院批准的国家机构与大型国企集团可使用，结合 .cn 实名核验属高置信国家机构/央企背书，给予 -15 信任加权；两档均享第（三）款封顶保护，不叠加计权；
- （三）封顶规则：命中可信注册主体的 .cn 域名，其"注意/高危"结论仅可由高危强制项（品牌仿冒判定、Spamhaus DBL 精确收录、URLhaus 在线活跃精确命中、本地黑名单精确共识、IP 黑名单精确共识等实锤通道）触发；TLS 失败、无 MX 记录、DNS 配置极简、无历史存档等基础设施中性观察项叠加不得单独将此类域名定级为高危；
- （四）封顶的合理性依据：实名注册主体是 WHOIS 体系中最难伪造的维度——注册局实名审核流程决定了仿冒者无法以知名机构名义完成注册；该规则不影响黑名单实锤通道的独立判定效力。
- （五）高危双条件原则（通用封顶）：任何域名的高危定级必须同时满足"①风险加权分 ≥ 40"与"②存在实锤类特征"（品牌仿冒判定、权威黑名单精确命中、URLhaus 在线活跃精确命中、钓鱼话术、域名冻结状态、IP 黑名单精确共识等指向恶意意图的直接证据，或触发高危强制项）。"高危"是稀缺结论——无解析、TLS 失败、已过期、DNS 配置极简、无历史存档等基础设施中性观察项叠加分数再高，也只能定级"注意"，不得单独定级高危。
- （六）注册人信息未公开时的部分身份呈现：WHOIS/RDAP 注册人字段因隐私保护或注册局策略未公开时（境外 gTLD 常态），平台不再以"无法核验"简单略过，而是如实呈现可获取的部分身份信息——注册商名称、注册日期（域名龄）、域名状态与 DNS 服务器——作为基础设施信任信号供用户参考（不计入实名主体信任权重；实名主体计权仍以第（二）款 .cn 语境规则为准）。
注册域名判定规则
- （一）注册域名（registrable domain）的判定采用公共二级后缀表（publicsuffix 精简版，覆盖 70 余个国家/地区的主流公共二级后缀，如 com.cn、co.uk、com.br、co.za、com.tr、co.in、com.au 等）；命中表项时注册域名取三级（如 roblox.com.do 的注册域名为 roblox.com.do），未命中时取二级；
- （二）该表随数据包 JSON 热更新；新增国家/地区后缀时应在数据包中同步登记其公共二级后缀，防止 com.xx 类塌缩误判；
- （三）品牌比对、仿冒检测、数字专项、缓存归一化均以注册域名判定结果为准，全链路同源。
注册商声誉维度（弱信号）
- （一）平台设"注册商声誉检测"维度：注册商命中可疑名单时给予提示性警示（+6），不单独作为风险定级依据——正规注册商亦普遍存在被滥用的无辜案例；
- （二）可疑注册商名单默认为空，仅可依据 APWG 趋势报告、CNCERT 通报、注册局透明度报告等公开权威来源，经人工审核后填入数据包；不得仅凭个别案例或主观印象列入名单（避免对注册商造成不当贬损）；
- （三）名单管理适用本标准第五章动态复核与退出机制。
关于"搜索引擎收录"维度的评估结论（暂未纳入）
- （一）双向不可靠：新建正规站点短期未收录（误判风险）；黑帽 SEO 污染的钓鱼页反而收录良好（漏判风险）——该信号与钓鱼与否无稳定相关性；
- （二）工程与合规门槛：Google/Bing 收录查询需官方 API Key 与配额，网页抓取式探测违反搜索引擎服务条款且稳定性差；国内网络环境下 Bing 接口可达性亦不佳；
- （三）结论：本标准暂不把搜索引擎收录纳入计分维度；未来如引入，仅可作为已高危域名判定的零权重佐证信息，不作独立定级依据。
附 录 B 识别判定示例（规范性附录）
以下示例用于统一判定尺度（引擎版本 ≥2.21），申请人、用户与审核人员应参照执行：
B.1 应判"高危"的典型情形（存在实锤类特征）
| 示例对象 | 关键判定依据 |
|---|---|
| 12360.top | 数字替换仿冒 12306（差 1 位 + 高危后缀，强制项） |
| baiidu.com / googel.com | 拼写仿冒 / 相邻换位仿冒（差异度 1） |
| аррle.com（西里尔同形） | Punycode 解码后同形字仿冒（强制项） |
| paypal-verify.github.io | 平台子域名嵌入品牌词（正规基础设施上的钓鱼页面） |
| support-it@icbc-c.com.cn | 账号冒用 + 仿冒域名双重命中 |
| xgbbs.net/app/45722.html 类下载页 | 金融品牌词与 APK 下载链接同页——仿冒金融应用分发（实锤通道，金融机构通报案例） |
| 壳页面（空 body + JS 注入全屏 iframe 客服组件 + hide_close） | 冒充客服钓鱼落地页形态（实锤通道，落地域名与地址栏域名脱节） |
| 标题"轻松解决资金问题.点继续访问"+SPA 壳页 / atob 藏目标 + XOR 外传 + 签名闸门的"请稍候"中转页 | 标题话术诱饵双类命中 / JS 混淆跳转实锤（实锤通道） |
B.2 应判"注意"的典型情形（中性观察叠加，无实锤特征）
| 示例对象 | 关键判定依据 |
|---|---|
| 未解析/已过期的普通域名 | 仅基础设施中性惩罚叠加——依"高危双条件原则"封顶"注意" |
| 165.com | 与 163.com 差 1 位数字，常规后缀审慎口径 |
| t.cn/AbCdEf（压缩短链） | 真实目标被隐藏，无法提前核验 |
| 境内实名 IP 直连（如设备管理页） | 境内 IP 已全面实名制登记——定级"注意"并展示省市运营商归属明细；境外匿名地址维持高危 |
| icbc@163.com | 公共邮箱精确注册品牌名（冒充客服高发模式，警示但不定高危） |
B.3 应判"可信/正常"的典型情形
| 示例对象 | 关键判定依据 |
|---|---|
| noreply@apple.com | 企业自有域名邮箱，品牌库核验通过 |
| locotrip@qq.com / user@abc.email.cn | 公共邮箱封顶"正常"——域名正规 ≠ 发件人可信 |
| piapwg.cn / dnsagent.cn（CNNIC 主体） | .cn 实名注册主体为知名机构（名录/前缀规则 + 封顶保护） |
| 互联网.中国 / 中文.cn | 自然中文 IDN 域名，豁免 Punycode 惩罚与 DGA 统计 |
| meishu.cn（注册 20 年，与飞书 feishu.cn 差异度 1） | 注册满 6 年高信任线的老域名，启发式仿冒强制项依"长期基础设施证据优先"纪律降级为警示（meishu.cn 真实误报案例）；黑名单实锤类不受影响 |
附 录 C 识别判定流程（资料性附录）
下列流程图面向公众直观展示"迪妙可信认证"的识别判定主干链路（引擎版本 ≥2.62）：