最终主机名比页面外观更重要
先抄下地址栏最终主机名、发生时间和页面第一条提示。相似Logo、配色、标题或搜索摘要都可以被模仿，不能单独证明入口身份。
如果页面经过跳转，记录最后落点而非最初点击文字。出现陌生主机名、拼写异常或要求安装额外控制工具时停止，不要继续输入账号资料。
证书警告是一条停止信号
TLS证书帮助浏览器确认加密连接与主机名关系。名称不符、证书过期或浏览器明确警告时，不应绕过保护继续登录。
保存警告文字和时间即可，不需要公开IP、密码或验证码。证书没有警告也只说明这一层未见异常，不能替代品牌经营关系与账号系统核对。
页面响应与账号状态分层记录
HTTP成功表示一次页面请求取得结果，不代表账号有效。页面空白、循环跳转、状态码错误与账号密码反馈属于不同现象，应分别记录。
调整某项设置时保持其余环境不变。若同时更换网络、浏览器、入口和账号，将无法判断究竟是哪一步恢复或失败。
验证码与会话需要保护
本站不设置登录表单，也不会索取密码、验证码、Cookie或完整订阅。任何要求通过聊天窗口、远程控制或陌生表单提交这些资料的页面都应立即停止。
关闭再打开浏览器，观察会话是否按预期保持。Cookie受到域名、路径、期限和安全属性约束，因此一次登录成功不能推断长期状态。
从最早异常层开始反馈
按主机名、TLS、页面、账号反馈和会话保持五行整理，每行只写时间、平台和脱敏原文。最早失败的那一行就是下一步处理起点。