记者发布调查网站幕后运营者的核查清单

作者：Priyanjana Bengani（@acookiecrumbles）和 Jon Keegan（@jonkeegan） Priyanjana Bengani 数据记者 Bloomberg Bluesky：@acookiecrumbles.bsky.social Mastodon：@acookiecrumbles@indieweb.social Jon Keegan 科技记者 / 数据记者 Sherwood News Bluesky：@jonkeegan.com 最初发表于 IRE NICAR 大会——2022 年 3 月 4 日——2025 年 3 月更新 幻灯片：英文 | 俄文（早期版本） 感谢 Harriman Institute 的 Svetlana Borodina 提供俄文翻译！

这份清单是一个报道工具，旨在帮助记者和研究人员查清某个网站由谁发布。它应与线下报道手段配合使用。

遵循这份清单并不能保证你一定能揭开一个刻意隐藏身份的网站所有者的真面目，但它有助于发现关键线索和关联，为后续报道提供方向。

🌟 强烈建议：在执行这份清单的过程中，建立一份数据日记——可以是 TextEdit 文档、Google Doc、备忘录应用，随便什么都行。能够回溯自己的每一步非常重要。

Priyanjana Bengani 数据记者，Bloomberg Jon Keegan 科技记者 / 数据记者，Sherwood News Bluesky：@jonkeegan.com

现有工具正在失效 Google Cache 已不复存在（但 Bing Cache 仍然可用）。 Microsoft 关停了 RiskIQ。 Google dorks / 搜索运算符变得不稳定。

平台世界与围墙花园 Google Analytics 4 不再允许通过 ID 发现网站之间的关系。 各平台正在限制透明度工具，从内容审核中撤退。 CrowdTangle 已不复存在；记者无法获取 Meta Content Library。 X（原 Twitter）的 API 价格高得令人望而却步。 需要监测的平台更多了：Mastodon、Bluesky、Threads、Discord、Telegram。

隐藏身份变得更容易 由于 GDPR，WHOIS 对新域名的作用大不如前。 Squarespace、WordPress、GoDaddy 的静态网站与成千上万个网站共享 IP 地址。 CDN 让 IP 地址匹配变得更加困难。 用虚假身份注册公司轻而易举。

是谁建了这个网站！ 谁？为什么？何时？如何？

谁出现在网站上？ 有没有作者、电子邮件地址、头像？ 有没有支付选项（加密货币、PayPal、捐赠、订阅）？谁在收钱？ 这些作者是多个网站共有的，还是只属于这一个？ 网站所有者是否试图保持隐藏？

为什么？ 网站是为了赚钱而建的吗（诈骗、广告、内容农场）？ 它是否属于影响力行动的一部分？ 是在推广政治候选人还是社会倡导？ 通过冒充另一个网站来欺骗受众？ 污染 LLM？

何时？ 域名最初是什么时候注册的？ 网站以目前形态存在了多久？ 它是否曾长时间下线？ 所有权是否发生过变更？（查历史 WHOIS） 网站的设计或内容是否发生过剧烈变化？

如何？ 技术栈是什么？托管在哪里？ 是 WordPress 网站吗？（检查作者、模板、插件） 如何变现？联盟链接、广告？ 内容是否由 AI 生成？ 它链接到哪里，谁链接到它？

记录、归档、监测 📝 记录 维护一份带有详细笔记的数据日记。 制作网站演变的时间线。 使用 Hunchly 或屏幕录制。

📚 归档 持续使用 archive.org 和 archive.is 归档网站。 对于无法归档的内容，截图至关重要。 在视频被删除前下载下来（yt-dlp）。 带时间戳捕获完整浏览器窗口（GoFullPage、ArchiveWeb）。

🔍 监测 使用 Klaxon Cloud 或 VisualPing 设置提醒。 使用 GitHub Actions 和 ShotScraper 自动定时截图。

工具那么多 调查技巧 > 工具。 大多数调查需要多种工具配合。 工具可能昂贵、承诺过多、交付不足，还会不道德地收集数据。 平台有起有落，API 会消失。 不要过度依赖某一个工具。 OSINT 工具清单

📝 文本 使用精确字符串搜索查找重复文本。 查找姓名、电子邮件、电话号码、社交媒体账号、公司名称。

🖼️ 媒体 使用反向图片搜索（Google、Bing、Yandex）。 检查是否为图库图片或重复使用的头像。 使用人脸识别（PimEyes、Search4Faces）。 从图片中提取元数据（EXIF Data）。 使用取证工具检测 AI 生成内容（WeVerify、Forensically）。

📄 文档 使用 Google dorking（filetype:pdf site:<domain>.com）。 检查 PDF 元数据。使用 Dangerzone 安全查看。

调查域名与基础设施 🏠 所有权 查询 WHOIS 数据（Whoxy、DomainTools）。 查找相关域名（DNSTwist）。

🔗 共享基础设施 查找共享同一 IP 的域名（SecurityTrails、BuiltWith）。 识别共享的分析标识符（BuiltWith、DomainTools 的 Iris Investigate）。

📡 网络请求 使用 FouAnalytics X-Ray 分析网络请求。

调查社交与平台关联 📱 社交媒体存在 使用 WhatsMyName、Sherlock、Blackbird 查找账号。 检查 Facebook Page Transparency。

📢 广告与影响力 检查各平台上的广告支出。 监测互动水平。

案例研究：与克里姆林宫结盟的欧洲影响力网络 链接：https://www.thebureauinvestigates.com/stories/2024-07-06/russian-disinformation-networks-ramp-up-attacks-on-european-elections