先看证据，再下结论。

采集边界

扫描只获取有限的公开 HTTP 页面、JavaScript 资源、响应头、DNS、RDAP 和公开证书透明度记录，并严格限制字节数、页面数、重定向、端口和执行时间，同时遵守 robots 指令和合理的请求频率。

归一化

原始观察会归一化为分析、广告、认证、后端项目、支持身份、支付目录、基础设施和公开法律实体等标识家族。Secret、Cookie、登录状态、私人账户、受控内容和写操作均不在范围内。

评分

score = baseWeight × IDF × freshness × sourceReliability

稀有且持久的标识权重更高；模板默认值、公共 SaaS、共享服务和高频标识会大幅降权。每个标识家族只累计最强观察，避免重复叠加。

置信度

高置信度 Related-site Hypothesis 至少需要两个独立证据家族。单个 GA、GTM、Clarity、DNS 或证书信号不能确认共同运营者，Cloudflare NS 组合也仅作为低权重辅助。

所有权阶段

域名可能被出售或改变用途。观察会关联到运营阶段，历史标识不会自动代表当前运营者。