基础设施迁移检测案例
方法论示例——展示 SiteIntel 如何用证据链识别一次真实迁移。
发生了什么
监控对象在 8 月 10 日至 8 月 13 日期间连续出现基础设施变化：8 月 10 日 IP 变更、8 月 11 日技术栈变化、8 月 12 日 TLS 证书更换且签发机构改变、8 月 13 日 CDN 指纹变化。这是本案例的观察起点。
什么时候发生
四个变化集中在 96 小时内。SiteIntel 的时间窗口规则将「7 天内 ≥2 类基础设施事件」判定为迁移信号——本案例触发条件是常规维护无法解释的聚集密度。
网站发生哪些变化
技术栈从 Nginx 单体切换为 Next.js 应用；HTTP 探测的 Server 头与安全响应头配置同步变化——与「代码部署」不同，这些变化与网络层事件同时发生。
基础设施发生什么
解析 IP 从旧 ASN（A 托管商）切换到新 ASN（B 云厂商）；TLS 证书的签发机构从 Let's Encrypt 变为 DigiCert——自动续期不会改变签发机构，这是一个强信号。
搜索表现发生什么
迁移后 48 小时，索引覆盖率出现短期波动，随后恢复。这是迁移窗口期的常见现象，也是本案例要提醒站长关注的风险点。
证据
四个事件各自携带 previous/current 值与检测时间：IP 集合对比、证书指纹对比、CDN 头部指纹、技术指纹列表——全部可点击追溯到原始采集记录。
分析
系统综合四条信号给出「可能存在基础设施迁移」洞察：置信度 87%，状态 probable。置信度由事件数量、时间聚集度与签发机构变化加成计算，公式可解释。
结论
这不是「因为换了 IP 所以搬家了」的断言，而是「多个独立证据指向同一结论」的推理——每条证据可验证，每次推论可推翻。这正是 SiteIntel 的方法论：迁移检测靠的是证据的聚合，不是单点猜测。
监控你的网站
监控你的网站