V/S维度 — 身份验证与安全信号
3.1 V维度：身份验证 (Verification)
V维度回答一个问题：你是谁？ AI代理推荐一个商家之前，首先要确认这个域名背后的实体是真实的、可验证的。V维度检查的不是你的自我描述（那可以编造），而是通过第三方公共数据源交叉验证你的身份。V维度信号列表
OTR系统检查13个身份验证信号：权重分配
V维度在OTR总分中的权重是 40%（COLD模式下），是所有维度中最高的。 这是有意设计的：在AI代理商务中，身份验证是信任的基石。你的安全配置可以很好，数据可以很完整，但如果AI代理无法验证你是谁，一切都没有意义。提升V维度的实操建议
3.2 S维度：安全 (Security)
S维度回答一个问题：你的站点安全吗？S维度信号列表
OTR系统检查15个安全信号：权重分配
S维度在OTR总分中的权重是 15%（COLD模式下）。 虽然权重不是最高的，但S维度的信号大多是”零成本、零风险”的配置项。这些DNS记录和HTTP头的配置，不需要任何付费工具，也不会影响网站功能。DNS安全阶段判定
OTR系统有一个重要的设计：S维度的信号需要DNS扫描完成后才计算。如果DNS扫描尚未完成（处于pending状态），S维度的信号会显示为”未扫描”而非”缺失”。 这避免了因扫描延迟导致的误判。提升S维度的实操建议
参考 Book 6 第2章：技术基础设施，那里有每个配置项的详细步骤。 按效果排序：- DNSSEC — 一键开启，效果好
- DMARC — 一条DNS记录，效果好
- SPF — 一条DNS记录
- HSTS — 一行HTTP头配置
- CAA — 一条DNS记录
- DKIM — 需要邮件服务商配合
下一章: G/T/D维度 — 治理、透明度与数据质量 — 剩余三个自动评估维度的完整技术解析