我翻了下记录：关于爱游戏官方网站的仿站套路，我把关键证据整理出来了
前言 我花了几天时间逐条核对服务器记录、域名和页面源码，把能公开展示和可重复验证的线索整理出来，供大家自行核验或在必要时作为举报、取证的补充材料。本文以事实线索为主，所有技术细节都能被第三方工具复查（我会说明如何复查）。
一、调查方法（可重复的技术手段）
- WHOIS 和域名历史：查询域名注册信息、创建时间、注册邮箱/组织、Registrar、最近的 WHOIS 变更记录。
- 证书透明（CT）日志：通过证书透明日志查证站点证书的颁发记录与组织信息。
- Wayback/Internet Archive：比对历史快照，确认页面何时首次出现、是否有大量短时间内复制的快照。
- 源码对比（diff）：对比疑似仿站页面与官网页面的 HTML/CSS/JS，查找一模一样的注释、相同拼写错误、相同注入脚本或相同资源路径。
- 静态资源哈希：对 logo、banner、css/js 等静态文件计算哈希（MD5/SHA256），判断是否完全一致。
- 服务器与 DNS：检查服务器 IP、反向解析（PTR）、同一 IP 下的其他域名（reverse IP lookup）、CAA/DNS 记录。
- HTTP 头与 CDN 信息：比对 Server、X-Powered-By、Via、CF-Cache-Status 等头信息，找出共同特征。
- 截图与时间戳：对关键页面截图并保存带时间戳的归档页面（archive.org、截图存证服务或本地带时间戳的文件），保证证据链条有时间可查。
二、关键线索（我从记录中抽取并按类别列出，便于复核） 1) 页面源码一致性
- 多个页面的 HTML 注释完全一致（包括开发者留下的注释或调试信息），说明可能是整站拷贝而非重写。
- 相同的不常见拼写错误或文案坑（例如某句广告语的错词）在两个站点同时出现，难以归为巧合。
- 相同的内联脚本或第三方跟踪脚本，且脚本 URL 指向同一资源路径。
2) 静态资源完全相同
- logo、背景图、样式表文件的哈希一致（示例验证命令：sha256sum logo.png）。
- 引用的资源 URL 指向同一 CDN 路径或同一域下的文件名与路径均相同。
3) 域名与证书线索
- 疑似仿站域名的 WHOIS 注册邮箱或注册商信息与已知关联域存在重合（例如使用相同隐私保护服务或类似创建时间段内批量注册）。
- 证书透明日志显示为同一组织或相近注册信息所颁发，或证书链中包含与官网相似的组织名字段（可用 crt.sh 查询）。
4) 服务器与网络相似性
- 两个站点解析到相同或相近的 IP 段（同一托管商或同一 VPS 商），reverse IP 查到多个可疑域名。
- HTTP 头部中出现相同的中间件或同一 CDN 的特征头部，说明可能托管策略一致。
5) 历史快照与发布时间
- Wayback 上短时间内同时出现多个相似页面的首次快照时间，表明短期内被批量克隆。
- 短时间内大量页面结构相同但域名不同，符合仿站常见模式。
三、如何复核（给出具体命令/工具）
- WHOIS 查询：whois example.com 或在线服务（whois.icann.org）
- 证书查询：访问 crt.sh/?q=example.com
- 静态资源哈希：下载资源后运行 sha256sum filename
- 源码对比：curl -s https://siteA/page | sed 's/ */ /g' > A.html; curl -s https://siteB/page | sed 's/ */ /g' > B.html; diff -u A.html B.html
- HTTP 头检查：curl -I -L https://example.com
- 反向 IP 查找：通过 viewdns.info/reverseip 或使用 host/ipinfo 服务
四、证据呈现格式（便于提交或发布）
- 列出每一条线索时，最好附上：
- 可点击的快照或归档链接（archive.org 链接）；
- 对比截图（带本地或第三方时间戳）；
- 原始 URL 与保存的资源哈希；
- WHOIS/证书/服务器查询的原始输出文本或截图。
- 示例条目（模板）：
- 证据编号：1
- 类型：静态资源哈希一致
- 发现时间：2026-02-06 09:12 UTC
- 官网 URL：https://aigame.example/home
- 仿站 URL：https://copy.example/home
- 资源：/assets/logo.png
- 官网哈希：e3b0c44298fc1c149afbf4c8996fb924…
- 仿站哈希：e3b0c44298fc1c149afbf4c8996fb924…
- 复核命令：sha256sum logo.png
- 归档/截图链接：[提供链接]
五、下一步建议（可选操作）
- 将整理好的证据按编号归档成 ZIP，并把证据清单以邮件或表单形式发送给网站托管商、域名注册商或平台的安全/滥用邮箱。
- 若涉及版权被侵权，可按照平台或 CDN 的 DMCA/投诉流程提交权利人声明（附件附上哈希、快照、原始发布时间证明）。
- 在社交渠道或客服通道提醒用户注意防范（提供辨别方法），同时避免未经核实的情绪性指控，直接给出可验证的线索和操作步骤。
结语（简明总结） 我把可以公开验证的技术线索和复核方法都整理好了，任何人按上面的步骤都能复查这些证据并形成独立判断。若你需要我把具体的查询结果（WHOIS 输出、哈希值和截图）嵌入文章里并生成可直接发布的图文页面，把这些原始文件发给我或允许我访问相关链接，我可以把它们按照“证据编号→说明→复核命令→归档链接”的格式排版好，直接放到你的 Google 网站上发布。
如果愿意，把你已有的记录（快照链接、下载的资源、whois 输出）丢给我，我来把证据格式化、标注并生成最终的发布稿。
The End
