为什么要先验证资产归属
授权文件上写着域名或网段，不等于这些资产都属于委托方：域名可能已过期或被第三方注册，网段可能是运营商分配或转租，证书里的组织字段也可能指向托管服务商。测试前把资产归属核验清楚，是避免越界的最后一道防线；把核验过程与结论留档，比事后解释有效得多。
基本信息
| 核验手段 | 域名注册信息、备案信息、证书组织字段、资产系统记录 |
|---|---|
| 核验目标 | 确认资产的实际拥有者与委托方一致 |
| 异常处理 | 归属存疑的资产移出范围并书面确认 |
| 留档要求 | 记录核验方法、核验时间与结论 |
| 责任归属 | 由委托方书面确认，测试方负责提出存疑项 |
典型使用场景
- 项目启动前核验域名注册组织与备案主体
- 核对多张证书的组织字段，识别托管与自建资产
- 确认网段的注册主体与路由宣告方是否一致
- 识别同名不同组织的资产，避免测试同名第三方系统
- 范围变更时对新纳入资产重复核验
核验示例
核验示例
# 域名注册信息：注册组织与委托方名称一致？
# 备案信息：备案主体与合同主体一致？
# 证书组织字段：与委托方名称匹配？还是托管服务商？
# 网段注册：路由宣告方与运营商分配记录是否对应？
# 存疑项处理：暂停测试，提交客户书面确认后再纳入核验项读法
| 核验项 | 含义 | 异常信号 |
|---|---|---|
| 注册组织 | 域名或网段登记的持有方 | 与委托方名称不一致或为隐私保护 |
| 备案主体 | 境内网站的备案单位 | 备案主体与合同主体不同，可能为代建 |
| 证书组织 | 证书主体中的组织名 | 显示云厂商或托管商名称 |
| 资产系统记录 | 客户内部资产台账 | 台账无记录，说明来源不清 |
网段共享与转租在企业环境中很常见：托管机房、专线互通、云上资源都会导致同一网段被多方使用。
归属存疑的资产继续测试，风险由测试方承担；书面确认前一律按范围外处理。