从网站或电子邮件中寻找中国供应商

供应商网站或电子邮件地址足以启动身份调查，但不足以确定您正在向其采购的公司名称。 该网站可能属于品牌所有者，邮箱可能由出口团队运营，而纸箱上可能标识着另一家制造商。有用的结果是形成一份文档化的路径，将每个互联网线索指向一个或多个中国合法公司候选对象。

在网站变更之前保留线索

从证据包开始，而不是搜索框。保存包含路径的完整URL、日期和时区、整页截图以及任何重定向后的最终URL。下载报价单或目录且不要编辑，如果交易重要，请记录其文件名和文件哈希值。在丢弃包装之前，拍摄产品、手册、铭牌和纸箱各个侧面的照片。

对于电子邮件，保留原始消息或导出包含完整邮件头的 .eml 文件。仅截取可见发件人行的屏幕截图会丢失Return-Path、认证结果、消息标识符和路由历史。不要仅仅为了“测试”而点击意外的登录或账户验证链接，也不要探测供应商的邮箱或私有系统。

为每个观察到的项目创建一行：网站URL、最终域名、电子邮件From地址、Reply-To、电话、地址、报价单名称、包装制造商以及任何中文字符。在添加解释之前，先记录工件字面上显示的内容。这可以防止熟悉的英文品牌被默认为公司名称。

将URL和邮箱简化为精确域名

为每个线索编写可注册域名，而不仅仅是“网站”。对于 sales.cn.example.com，子域名是 sales.cn ，可注册域名是 example.com。单独记录重定向： brand.cn 重定向到 group.com 是一种需要调查的关系，而不是删除第一个域名的理由。

逐字符比较拼写。连字符、重复字母、替换数字、不同的顶级域名以及视觉上相似的Unicode字符在手机屏幕上可能会被忽略。美国联邦调查局互联网犯罪投诉中心的 关于伪造商业域名的指南 展示了令人信服的模仿如何添加单词、更改字母或替换标点符号。它建议检查域名是否属于其声称代表的企业，并通过企业的主要电话号码确认发件人。

域名匹配仍然只是技术匹配。与网站相同域名的地址表明共同的域名控制权；免费邮箱或第二个域名则创建了另一个需要记录的分支。如果没有额外证据，这两种结果都无法识别合法公司。

将网站视为一组声明来阅读

检查的范围不应仅限于“关于我们”页面。最有用的身份信息表面通常位于页脚、联系页面、隐私政策、条款、法律声明、退货政策、可下载目录、证书页面和PDF元数据中。准确捕获显示的法定名称，尤其是中文字符。然后记录地址、固定电话区号、电话号码、电子邮件、版权名称、品牌和声称的工厂位置。

在文本允许的情况下，区分四种角色： 网站运营商、 品牌所有者、 制造商和 销售或出口公司。“我们的工厂”以及机器画廊属于营销宣传，直到将指定的工厂与卖家关联起来。复制的产品文本、库存照片或过时的版权年份可作为后续调查的线索，但均不能证明该网站是虚假的。

如果网站仅提供英文名称，请将剩余的词汇、城市、产品和联系线索移至 英文名称调查中。不要将英文品牌翻译成中文并当作已注册的名称进行搜索。

使用ICP备案回答正确的问题

对于在中国大陆提供互联网信息服务的网站，ICP许可证或备案号可以将域名与已备案的网站组织者联系起来。中国现行的 《互联网信息服务管理办法》 要求许可证或备案号必须在首页显著位置展示。工信部 的非经营性备案规定 更为具体：备案号应出现在首页底部中央，并链接至供公众查询的备案系统。

以文本形式复制备案号，并通过官方查询渠道进行核实；不要信任页脚图片或指向无关仿冒服务的链接。记录已备案的组织者名称、域名、备案状态及查询日期。将组织者的中文名称与网站、报价及最终的公司记录进行比较。

ICP结果仅能回答网站管理方面的问题。它本身并不能证明组织者拥有工厂、控制销售人员、能够出口货物、会签署合同或应当接收您的付款。托管在中国大陆境外的网站可能合法地没有ICP备案，因此缺乏备案只是一个覆盖范围的事实，而非自动的红牌警告。

使用RDAP而不将隐私转化为怀疑

对于通用顶级域名，通过RDAP记录注册和到期日期、注册商、域名状态以及可用的名称服务器。ICANN将 RDAP描述为WHOIS的结构化替代品。其 查找常见问题解答 指出，结果来自注册局或注册商，且适用的法律和政策意味着并非所有注册数据都是公开的。

中国的 域名管理规定 要求根据规则运营的注册商请求并验证真实、准确和完整的持有人信息，同时保护个人信息。因此，公共隐私代理或脱敏的联系信息并不是欺骗的证据。

域名年龄也不等于公司年龄。一家成立于2012的公司可能在2025推出新的出口域名，而一个旧域名也可能被新经营者收购。利用该日期来测试网站的具体历史声明，并要求提供存档或文件支持；不要将其从声称的经营历史中减去，仿佛这两个时钟是相同的。

将电子邮件认证作为控制证据进行审查

从完整邮件头中，提取可见的 From, Reply-To, 返回路径或信封发件人、DKIM签名域名（d=)，以及SPF结果到单独的字段中。不同的回复地址需要解释，因为回复可能会离开向读者显示的域名。转发和合法的电子邮件平台也可能产生差异，因此原始结果需要结合上下文进行分析。

DMARC评估可见的发件人域名与通过SPF或DKIM验证的域名之间的一致性，如 IETF RFC 7489中所定义。通过验证支持该消息符合域名的认证策略这一结论。它并不 证明 该域名属于报价单上的公司，员工拥有合同权限，或者已授权的邮箱未被攻破。

将认证结果保存为证据文件中的一行。不要将免费电子邮件标记为欺诈，也不要将经过认证的 corporate 电子邮件标记为已验证的公司身份。当消息更改银行指示时，请退出此身份工作流程，并使用 银行账户信息变更程序。

虚构案例：Harbor Motion

买方收到来自虚构的 sales@harbor-motion.com的报价。报价仅提及“Harbor Motion”，且产品页面从 harbor-motion.com 重定向至 hmotion.cn。调查人员保留了这两个URL、原始电子邮件、PDF以及样品纸箱的照片。

1. 最终网站页脚显示 广东港动科技有限公司 的中文名称并展示了ICP备案。官方查询返回相同的组织者和最终域名。这支持了网站运营者候选人的可能性。
2. RDAP显示原始域名注册于2024，尽管网站声称“自2012以来服务买家”。该备注仍保持开放状态：这可能是一家老业务的新域名，而非证明公司历史虚假的证据。
3. 该电子邮件通过了SPF验证，但其回复地址位于第二个企业域名上。调查人员记录了这一差异，并询问哪个公司控制该域名，而不是将“通过”视为法律身份。
4. 样品纸箱上标明的虚构 宁波港驱设备制造有限公司 为制造商。因此，包装增加了第二个法律名称候选人和一个可能的工厂角色；它并未取代网站运营者。
5. 买方要求提供合同卖方的中文法定名称和统一社会信用代码，并要求提供网站运营者、制造商和卖方关系的书面说明。供应商回应称，广东公司负责销售和出口，而宁波公司负责制造。

输出结果不是“网站已验证”。它是一个包含两个命名实体的角色映射、源文件、日期以及仍需测试的关系声明。搜索每个中文名称，使用 候选人选择方法,并通过 文件请求顺序。

通过法律实体移交结束网络调查

完整的移交记录每个域名、重定向、ICP结果、RDAP结果、电子邮件域名字段、物理标签、中文名称候选项、来源URL或文件、捕获日期和置信度。它还说明哪些信息仍然未知。将角色字段分开，分别用于网站运营商、品牌所有者、制造商、出口商、合同卖方、发票开具方和银行受益人。

当至少有一个中国法定名称或组织标识符得到可保存的实物证据支持时，进行公司匹配。当网站、电子邮件和包装指向不同的实体且没有记录的关联关系时，暂缓身份结论。当供应商拒绝指明负责的合同方但继续要求付款时，停止依赖数字线索。

一旦确定卖方，在 ChinaValidate 公司搜索中搜索它。如果最终受益人不同，请使用 受益人验证工作流。当网络调查产生可追溯的法律实体候选项和明确的差距——而不是将所有线索强行归入一个方便的名字时——它就完成了任务。