① 三分钟上手
- 选对象：首页顶部五个页签——网址 / 邮箱 / 应用·文件 / IP·ASN / 综合内容，点选即切换输入框；
- 输入或粘贴：拿不准就点输入框下方的示例 chips（每个页签都有一组真实形态样例），平台自动执行核验；
- 看结论：可信 / 正常 / 注意 / 高危四级结果 + 安全可信指数 + 逐项检测明细（权重公示、可人工复算）；
- 深度核验：网址/邮箱等会自动追加基础设施深度检测（RDAP/DNS/黑名单/证书等，约数十秒，进度条可视）；
- 分享与存证：结果页可生成可分享的核验溯源页（搜索引擎可收录的第三方背书），支持 PNG 下载（带防篡改水印）与指纹防伪校验；
- 有异议：注意 / 高危结论均可申请人工辅助研判（3 个工作日反馈，受理编号可查）。
② 五大核验对象详解
输入完整 URL 或裸域名（baidu.com 即可，协议自动补全）。识别：品牌仿冒四层模型（拼写/装饰/TLD 抢注/同形字）、仿冒注册局冻结、停放/出售/交易 NS、域名跳转用途、39 项维度深度画像。适用于：收到链接不敢点、合作方发来的陌生网址。
输入完整邮箱（service@xx.com）。识别：发件域名多维核验 + 发件人账号冒用（仿官方客服组合）、公共邮箱封顶（qq/163 域名正规≠发件人可信）。适用于：可疑邮件、陌生合作来信。
输入 APK 包名（com.xxx.yyy）或直接上传文件（exe/dll/apk/deb/rpm/pkg/dmg）。上传后本机静态拆解：PE/Mach-O/ELF/APK 结构、导入函数、加壳、签名、SHA-256 公开信誉库——文件本体不上传。适用于：来路不明的安装包、邮件附件。
输入 IPv4（1.2.3.4）、IPv6（240e::1）或 ASN（AS4134）。归属地、六家黑名单共识、RPKI 路由验证、ASN 规模画像。适用于：日志里的陌生 IP、安全设备告警核查。
粘贴任何文本：聊天记录、邮件正文、短信、HTML 源码；或直接导入文件（eml/txt/docx/pdf/zip/二维码图片）。话术风控 + 内嵌对象递归核验（链接逐个判定、邮箱逐条核验、电话号码归属识别）。适用于：拿不准的一段话、整封邮件。
把链接换成 url.html?href=链接 发给他人：对方先看到简化核验结果（毫秒级）+ 风险确认勾选后才放行跳转。适用于：社群发链接、对外物料。
③ 场景化识别能力矩阵
以下能力已实装在"综合内容核验"等模式中，报告明细会显示对应检测项：
| 钓鱼场景 / 手法 | 平台检测项 | 所在模式 |
|---|---|---|
| 📄 综合内容（粘贴文本 / 导入文件） | ||
| ☁️ 云文档诱饵（"查看文档"诱导登录盗号） | 协作文档平台链接 + 登录验证话术组合识别 | 综合内容 |
| 💻 浏览器内钓鱼 ClickFix（诱导按 F12 / 打开终端粘贴命令） | 终端/开发者工具/命令执行话术特征识别 | 综合内容 |
| 📋 问卷诱导（填问卷领奖金骗取个人信息） | 问卷平台 + 奖金话术组合识别 | 综合内容 |
| 🔤 隐蔽话术（零宽字符 / Base64 编码 / 全角繁体混淆） | 隐藏字符检测 + 编码混淆还原（还原后再匹配） | 综合内容 |
| ⏰ 紧迫施压话术（"今日内不处理将冻结/起诉"） | 紧迫性话术 + 威胁措辞检测 | 综合内容 |
| 📞 高危联系方式（境外电诈区号 / 虚拟号段 / 自称官方却用手机号） | 国际区号分级 + 本地号段库 + 机构自称与号码一致性交叉 | 综合内容 |
| ☎️ 95 转包号冒充客服（正规短号 5-6 位，7-8 位系违规转卖号段） | 95 号段长度分级：5-6 位提示核对，7-8 位转包特征 +10 警示 | 综合内容 |
| 📞 400 号码冒用 + 公开通报诈骗号码 | 400 低门槛提示核对 + 人工维护的诈骗电话黑名单实锤（12321/警方通报/举报回流，数据包热更新） | 综合内容 |
| 🌐 粘贴网页 HTML 源码 | 密码表单 / 隐藏 iframe / 外链脚本 / 混淆代码静态分析 | 综合内容 |
| 🖼️ 二维码钓鱼（图片码 / 邮件内嵌码） | 摄像头实时扫、相册导入、图片文件解码（原生 + 纯 JS 双引擎） | 综合内容 |
| 🧩 色块拼接二维码（HTML 表格拼码规避图像检测） | 拼接结构重建还原 + 内容并入链接核验 | 综合内容·文件 |
| 📅 日历邀请钓鱼（.ics 附件藏恶意链接） | iCalendar 解析，ATTACH/URL 字段链接全量核验 | 综合内容·文件 |
| 📎 文档附件木马（宏 / 远程模板 / ZIP 炸弹 / 双扩展名伪装） | OOXML 部件清点（vbaProject/embeddings/外部模板）+ ZIP 安全预检 + RAR 清单解析 | 综合内容·文件 |
| 🪙 Web3 恶意授权（approve 掏空钱包 / 盲签） | 无限额授权 / 交易签名类调用特征识别 | 综合内容 |
| 🤖 AI 批量生成钓鱼话术 | 本地敬语密度/句式重复度启发式 + 大模型第二意见（可选） | 综合内容+AI |
| 🔗 文本里的每个链接 / 邮箱 | 自动提取 → 内嵌对象逐个核验（清单展示，点任意一条切换深核） | 综合内容 |
| 🌐 网址核验 | ||
| 🎭 品牌仿冒（拼写错一位 / 装饰组合 / 后缀抢注 / 同形字母） | 四层仿冒模型 + l33t/同形字归一化，距离 1 直接实锤 | 网址 |
| 🔗 短链接（t.cn/bit.ly 真实目标隐藏） | 短链服务识别 + 冷静期提示 | 网址 |
| 🔢 裸 IP 链接（境外匿名 / 境内实名分级） | IP 归属地核验——境内实名地址降级提示、境外维持高危 | 网址 |
| 🎲 DGA 随机域名（木马 C2 基础设施） | 信息熵 + 元音比例统计特征检测 | 网址 |
| 🏷️ 出售 / 停放 / 交易页（注册即跳出售页） | 注册商出售 NS 名单 + 停放页标题/脚本双通道识别 | 网址·深度 |
| 🔁 纯跳转域名（301/302 / meta 刷新，无实际建站） | 生效地址跨域比对 + meta-refresh 检测 | 网址·深度 |
| 🧬 基础设施画像（39 项深度核验） | RDAP 实名 / CT 证书 / 六家黑名单共识 / 被动 DNS / 图标指纹 / 历史存档 / 生命周期画像 / 多源新站交叉验证 | 网址·深度 |
| 📧 邮箱核验 | ||
| 🕵️ 冒充官方客服 / 领导（support@仿冒域、icbc@163.com） | 发件人账号冒用检测 + 仿冒域名交叉 | 邮箱 |
| 🎭 "工号式"账号（support-it-01 类伪造 IT/HR） | 账号结构风险检测 | 邮箱 |
| 📮 公共邮箱 paradox（qq/163 域名正规 ≠ 发件人可信） | 公共邮箱封顶纪律：永不授予"可信"，提示结合内容判断 | 邮箱 |
| 📬 企业邮箱防伪基础设施 | MX/SPF/DMARC 部署检测（+all 通配放行是典型钓鱼配置） | 邮箱·深度 |
| 📱 应用 · 文件核验（本机静态拆解，文件不出设备） | ||
| 📦 仿冒 App（com.taoba0.flashsale 类包名） | 官方包名比对 + 品牌词嵌入 + 风险词 + 随机性检测 | 应用 |
| 🦠 Windows 木马（exe/dll：加壳/注入 API/自签名/无签名） | PE 结构解析：节熵、UPX 壳、危险导入表、Authenticode、overlay | 文件上传 |
| 🤖 安卓恶意 APK（二次打包/敏感权限/无签名） | ZIP/DEX 结构 + v1 签名强制项 + AXML 权限清单提取 | 文件上传 |
| 🍎 Mac/Linux 可执行（Mach-O/ELF/无签名应用） | 代码签名目录、依赖链劫持路径、节熵、动态符号 | 文件上传 |
| 🔑 文件信誉实锤 | SHA-256 本机计算 → 公开恶意样本库查询（MalwareBazaar/Cymru 双通道） | 文件上传 |
| 🛡️ 平台级能力 | ||
| 📜 报告防伪存证 | 指纹 + HMAC 签名，任何人可独立验真；PNG 带防篡改水印 | 全模式 |
| ⚖️ 人工救济 | 注意/高危均可申请人工研判（3 个工作日），结论回流校准算法 | 全模式 |
| 🏛️ 注册前置拦截 | 注册商 precheck 接口（毫秒级三级建议）+ CT 证书流仿冒监测 | 生态 |
④ 核验报告怎么看？（一页报告，六块内容）
- 目标卡片（最上方）：你核验的对象原文 + 协议/后缀/IP 等标签，以及"简化核验"标记（仅中转页）；
- 品牌识别卡：命中认证品牌显示官方标识；未命中则提示"请自行核实身份"——注意：蓝/绿/橙/黄四色徽章随最终风险结论联动变化；
- 核验清单：每项检测一行图标（✓通过 / ⚠警示 / ✗高危 / ○未决），每个维度都做了什么、命中了什么，点开即见；带"深度核验"标签的为异步追加项；
- 基础设施信息：注册时间/到期/注册商/解析 IP/NS/证书等硬事实（深度核验完成后填充）；
- 风险结论卡：四级定级 + 安全可信指数（100=完全可信）+ 主要风险因子 + 处置建议 + 人工研判入口；
- 举报与分享：🚩 举报纠错、复制溯源页链接（可被搜索引擎收录的第三方背书）、下载带水印 PNG。
给新手的一句话：不用懂技术——看结论卡的颜色（绿/蓝=放心，橙=留心，红=停手）+ 处置建议照做即可；想较真就展开清单看每一项的证据。
⑤ 为什么结果可信？（权威性三支柱）
判定依据《迪妙可信认证收录标准》全文公开（V2.7）：高危必须"分数达标 + 实锤特征"双条件；每项检测的权重加减分明细标注在报告里，任何人可手工复算——不是黑箱打分。
由中国互联网络信息中心（CNNIC）牵头、公共互联网反网络钓鱼工作组共建，学术支持单位实名可查；误判抑制经 meishu.cn 等真实案例检验并成文为"注册年限调和规则"。
算法可能错，但制度兜底：注意/高危均可人工研判申诉，3 个工作日反馈，结论标注原报告并回流校准权重——每一次纠错都让模型更准。
检测未完成标"未决"，上游断链如实标注，接口故障按放行处理——平台承诺：永不把"不知道"伪装成"没问题"。
⑥ 文件上传核验
应用·文件模式上传可执行文件（≤64MB）：exe / dll / sys / apk / deb / rpm / pkg / dmg / .url 快捷方式——本机静态拆解，文件不出浏览器。
综合内容模式导入（≤48MB）：eml 邮件原文 / txt / html / log / docx·docm / xlsx·xlsm / pptx / pdf / ics / zip / rar / 二维码图片——文档宏与外部模板清点、ZIP 炸弹/路径穿越/可执行伪装预检、二维码解码（原生 + 纯 JS 双引擎）。
⑦ 外链安全中转
把要发的链接包装为 https://cert.dimiao.cn/url.html?href=目标链接。访问者看到简化核验（本地即时核心检测 + 黑名单共识轻量联动，毫秒级出结果）：可信/正常 3 秒冷静期放行；注意/高危必须勾选风险确认后才能跳转；已研判确认的恶意域名直接高危拦截。完整 39 项深度核验可一键跳转核验平台。
⑧ 认证与证书
品牌域名库三级管理：core（金融/支付/电商仿冒重灾区，全量保护）/ general（一般品牌）/ basic（仅可信展示+证书申领，不参与仿冒比对）。入库主体经资质审核后全平台展示"已认证品牌"标识，可申领可信域名认证证书（PNG/打印，带防篡改水印与指纹签名）。申请入口：首页"可信认证计划"或 cert.html。收录依据见 《收录标准》。
⑨ 救济与反馈
- 人工辅助研判：对"注意/高危"结论有异议？报告底部入口申请，3 个工作日反馈，结论可标注于原报告并回流校准算法；
- 举报 / 纠错 / 收录申请：每份核验报告底部"🚩"入口，3 个工作日核查闭环；
- 报告防伪校验：首页"🔐 报告防伪校验"输入溯源页公布的指纹+签名，秒验报告真伪与完整性；
- 注册前置合作：域名注册服务机构接入 precheck 接口（分级建议制），文档见 接口文档。
⑩ 常见问题
- Q1 "正常"等于"安全"吗？
- 不等于。"正常"=未检出明显风险特征但未通过认证背书；涉及资金操作仍应通过官方 App 二次核实。
- Q2 核验会泄露我粘贴的内容吗？
- 内容引擎在浏览器本机执行；文件上传核验同样本机静态拆解，文件本体不出您的设备。
- Q3 深度核验要等多久？为什么有的项是"未决"？
- 约数十秒（27 项深度检测并行推进）。上游接口（RDAP/CT/境外黑名单）受网络影响不可达时如实标注"未决"——检测未完成≠检测通过，绝不伪装结论。
- Q4 AI 辅助研判会改判定吗？
- 不会。AI 是可选的第二意见（零权重），平台判定由规则引擎独立作出；未填 KEY 时用平台默认通道（智谱 GLM · bigmodel）。
- Q5 我的网站被判"注意"怎么办？
- 逐项查看报告里的警示项（如出售 NS/停放页/新注册域名），整改后重新核验；认为误伤可申请人工研判救济。
- Q6 扫码核验支持哪些码？
- 标准二维码（摄像头实时扫 / 相册导入 / 图片文件）；微信私有的公众号/小程序码请用微信自带扫一扫。
- Q7 报告能给别人看吗？
- 能。每次核验生成独立溯源页（带指纹 HMAC 签名），链接可直接分享，对方可用防伪校验独立验真。
- Q8 平台收费吗？
- 公众核验永久免费无广告；品牌认证仅收成本性审核费，收益投入反钓鱼公益。