截图会说谎。
网络流量不会。
任何人都可以使用浏览器 Developer Tools[1] 在 5 秒内修改网页。ProofCore 捕获服务器的原始响应,提取 SSL/TLS 证书[2],记录 DNS 状态,并将完整的 HAR 网络日志[3] 打包为锚定在区块链上的证据包。
“Inspect Element”漏洞
在现代争议中,普通截图经常受到质疑,因为它们缺乏取证元数据。如果没有捕获底层网络流量以及服务器的加密签名,截图只是一张任何人都可以制作的图片。
提交 URL
将任意 HTTP/HTTPS 链接发送到我们的 Telegram 机器人。我们的隔离式 headless Chromium worker 会安全地访问目标页面。
渲染并记录
我们生成完整页面的 PDF 和 WebP,同时将原始 DOM 以及所有网络请求记录到标准 W3C HAR 归档中。
提取 PKI
我们提取目标服务器的 SSL/TLS 证书指纹、Cipher Suite 以及当前有效的 DNS 路由记录。
锚定
整个数据包经过哈希处理并锚定到 TON Blockchain,从而创建不可篡改的时间戳。
每月 3 次免费存证 · 将任意 URL 发送给机器人
取证演示
一张网页,完整解剖
我们对自己的网站进行了存证。本示例展示了所捕获的深层网络取证信息,用于准确证明我们的服务器实际收到了什么。
Proof that survives the system that created it.
Trust you can't delete. Forward once. Prove forever.
Network Forensics Extracted
第 1 级:网络与 PKI 身份验证
第 2 级:原始取证 JSON 信封 ▼
{
"type": "Web Page Notarization",
"target_url": "https://proofcore.org/en/",
"resolved_ip": "104.21.34.28",
"ssl_fingerprint": "6f281ad82cca0daafb7e89b10c6294c0c859ac78641e23673b9cc996601d71df",
"ssl_issuer": "Google Trust Services",
"ssl_subject": "proofcore.org",
"ssl_valid_period": "2026-08-19 to 2026-11-17",
"ssl_tls_version": "TLSv1.3",
"ssl_cipher_suite": "TLS_AES_256_GCM_SHA384",
"http_headers": {
"content-type": "text/html",
"date": "Wed, 16 Sep 2026 11:35:05 GMT",
"server": "cloudflare"
},
"dns_records": {
"A": ["172.67.167.213", "104.21.34.28"],
"NS": ["ryan.ns.cloudflare.com.", "serena.ns.cloudflare.com."]
},
"geoip_asn": {
"country": "Canada",
"isp": "Cloudflare, Inc.",
"as": "AS13335 Cloudflare, Inc."
}
}
OSINT 与法律场景
普通截图无法覆盖的场景
网站会动态变化。服务条款会在没有通知的情况下更新。ProofCore 捕获底层的网络现实。
服务条款与价格变更
企业经常悄然更新公开服务条款或价格表,从而与老客户产生争议。
知识产权侵权与抄袭
竞争对手窃取你的设计、代码或文案。在收到停止侵权通知后,他们可能迅速删除被盗内容。
诽谤与公开声明
公众人物或出版机构发布具有诽谤性的声明,并在舆论反弹开始后不久删除。
OSINT 与网络威胁情报
在托管服务商将其下线之前调查钓鱼网站、恶意软件域名或欺诈商店。
认识论边界
为 OSINT 调查人员和法律专业人士提供明确的数学边界。
🟢 ProofCore 可以证明什么
- 服务器在特定时间点返回给我们数据中心的精确字节流。
- 服务器向我们提供的 SSL/TLS 证书的有效性及其 SHA-256 指纹。
- 在捕获时该域名有效的 DNS 路由记录(A、AAAA、NS、TXT)。
- 响应我们请求的 IP 地址和自治系统(ASN)。
- 标准 Chromium 引擎对所捕获 DOM 进行的视觉渲染结果(PDF/WebP)。
🔴 ProofCore 无法证明什么
- 其他地理位置的用户看到的页面与我们捕获的页面完全相同(Geo-IP targeting)。
- 身份验证、登录或 CAPTCHA 后隐藏的内容。
- 网站所有者没有专门针对我们的 IP 地址提供不同内容。
- 网页上发布的陈述在事实上的真实性。
- 所捕获内容在您所在司法辖区自动具有法律上的可采性。
判例与司法先例
为什么网页截图在法庭上会失败
🛑 Rossbach v. Montefiore Med. Ctr. (2nd Cir. 2023) ↗
原告提交了一张数字对话的 JPEG 截图。取证检查发现该截图是伪造的。法院因证据毁损适用了 terminating sanctions,并完全驳回了诉讼。
→ 启示:如果没有可复现的加密哈希和网络元数据,提交的证据容易受到质疑。
⚖️ Novak v. Tucows, Inc. (E.D.N.Y. 2007) ↗
法院拒绝了存档网页的打印件,因为提交方未能充分证明这些归档页面是如何被捕获和保存的。
→ 启示:网页归档需要有记录的保管链或加密封印,以支持其可采性。
法定证据背景
🇺🇸 美国《联邦证据规则》:Rule 902(13) & (14)
Rule 902(14) 涉及从电子存储介质复制并通过数字识别流程(例如 SHA-256)进行认证的数据。ProofCore 的 HAR 归档和加密清单提供了技术上可复现的基础,可协助完成认证。
🇪🇺 欧盟 eIDAS 框架
根据 eIDAS,不得仅因为证据具有电子形式而否定其法律效力。ProofCore 提供非合格电子签章级别的加密账本和时间戳机制。
🔍 HTTP Archive (HAR) 与 ISO 28500
通过捕获完整的 W3C 标准 HTTP Archive(HAR),ProofCore 符合数字保存最佳实践,使取证专家能够重放生成网页的确切网络请求。
免责声明:ProofCore 提供技术性的密码学证据。证据的可采性及证明力由相关法院或仲裁机构依据适用的程序法确定。
取证与技术术语表
[1] Developer Tools (Inspect Element)
所有现代网页浏览器内置的一项功能,允许用户在截图前本地修改网页中的文字、图片和布局,因此普通截图作为证据并不可靠。
[2] SSL/TLS Certificate
由受信任的 Certificate Authority(CA)签发的数字证书,用于验证网站身份并加密连接。捕获其指纹可以证明数据来自合法服务器,而非冒充者。
[3] HAR (HTTP Archive)
记录网页浏览器与网站交互过程的标准 JSON 格式日志。它包含会话期间下载的每个网络请求、响应头以及负载(图片、脚本)。
[4] BGP ASN (Autonomous System Number)
分配给互联网上每个网络/ISP 的唯一标识符(例如 Cloudflare 的 AS13335)。它有助于追踪托管网站的物理基础设施。
[5] Merkle Root
一种数学哈希,将数千个数据片段汇总为一个 64 字符的字符串。将该字符串锚定到区块链,可以在不公开数据本身的情况下证明所有底层数据的存在。