从最终主机名开始
URI由方案、主机、路径与查询等组件构成。进入页面后先读取地址栏中的最终主机名，记录是否跨域跳转；不要只比较搜索标题、图标或页面配色。
若地址无法解析、证书告警或跳到陌生主机，停止在地址层，不输入密码、验证码或付款资料。
页面响应不是账号反馈
HTTP响应描述一次请求的结果。页面返回内容只说明本次请求抵达并得到响应，不能证明账号有效、会话建立或客户端能够连接。
公开说明页也可能没有登录能力。本站不放置登录表单，因此不会收取私人凭证。
账号反馈与会话保持分开
提交凭证后的脱敏提示属于本次尝试。完成后关闭页面，再从同一个最终主机名打开一次，观察是否仍保持账号状态。
反复回到入口时，先保持设备、浏览器和网络不变，不要清除全部数据后又同时更换环境。
形成四行访问记录
依次写下最终主机名、页面角色、脱敏账号反馈和重新打开后的结果。不要附上密码、验证码、Cookie、完整订阅或付款资料。