跨境诽谤索赔：应当首先保全哪些证据

当有人就网络诽谤纠纷求助时，第一反应通常是去追查帖文背后的网络地址。这是问题的错误一端。请从发布本身开始：确切的文字、出现的位置、可访问的时长以及周围的上下文。VPN 地址最终也许会成为记录中的一行，但它无法取代对所述内容的记录；一个建立在出口地址而非被保全的发布之上的案子，没有可争辩的东西。

从发布开始，而不是从网络开始

保全原始页面或消息，以及以你被允许的方式制作的带日期副本。记录 URL、显示的账号名称、可见的发布日期，以及你观察到的任何编辑、删除或转发，并注明每次观察的时间。如果材料位于一条讨论串或评论中，请保留相邻的帖子，因为一句话的含义通常取决于它旁边是什么。

不要为了让指控留下记录而更广泛地重新发布它。私下留存、给顾问的链接、以及一份谁已看过的说明通常就够了；放大该陈述可能造成与原帖毫无关系的新问题。相关通知和回复一到达就连同各自的时间戳保存下来。如果该陈述是在私密群组或私信中作出的，请保留显示谁在场、他们在回应什么的周边消息。

把取证方法连同取证一起保存。保存下来的页面只有在日后有人能说明它是如何、何时、从哪个地址取得的，以及它是否呈现了读者本会看到的内容时才有用。登录后的页面、个性化信息流和 Cookie 提示都会改变截图所能证明的东西；而一份无法解释自身来源的取证，是自行拼凑的材料中最常见的弱点。

最低限度很短，而大多数人漏掉一半。未经编辑的确切文本，包括拼写和标点。URL 与平台或网站。可见日期，加上你取证的时刻与时区。所显示的账号标识。平台展示的任何编辑历史。上下文：标题、讨论串、被引用的材料、图像。

然后加入能经受交接的完整性。以可计算哈希的形式保存取证，并把哈希与时间戳一同记录，以便日后证明副本完全一致：

sha256sum defamatory-post-2026-11-03.html
# 9f2c...  defamatory-post-2026-11-03.html

两份副本、两个地点，其中一份不在你上网所用的设备上。这不是偏执；这是「我记得上面是这么写的」与半年后你能交给别人的文件之间的差别。

发布记录回答了什么被说、在何时说。它不回答谁承担法律责任、哪个法院应当审理该纠纷，或实际能执行什么。这些是各自有独立证据的独立问题，每一个都需要自己的答案，而不是从其他问题推断而来。

Question	What it needs	What does not answer it
Who is responsible	Account, ownership and authorship evidence, with the basis for any link	A display name, or an address alone
Which law and forum	Known locations and connections of the parties and the publication	The country a VPN exit is registered in
What is practical	Available procedures, remedies and enforcement paths	Assumed certainty in either direction

显示名称、账号和被观测到的网络地址是三种不同的标识。如果你提出它们之间的关联，请写下依据，并让不确定性保持可见，而不是在摘要里把它解决掉。顾问可以用「这三件事与同一个人相容」来工作；但无法修复一份悄悄断言了这一点的记录。

如果你持有服务记录，请保留其时间戳、时区、观测点以及紧邻的账号事件。共享出口地址可能服务许多人，账号本身也可能被共享或被入侵。这些可能性中的任何一种都不能确定单个案件中发生了什么，也不能仅凭查看地址就排除任何一种。

这正是隐私分析在 RFC 6973 中视为两回事的相关性与错误归因之分。把它用于纠纷很简单：说明观测到了什么，然后说明要从那次观测走到某个人还需要什么额外推断。如果第二部分需要你并不掌握的事实，记录就应当这样写。

当纠纷跨越国界时，管辖问题就变成具体的准备，而不是抽象的担忧。例如，英格兰和威尔士的媒体与通信议定书要求原告指明发布内容、确切文字、上下文、所称含义和损害，并在当事人身处他处时解释为何该法域是适当的法院地。即使在其他法域，这些也是你自己材料中有用的标题，但它们并不决定适用哪部法律。

把四个部分放进一个文件夹：发布记录、你能证明的损害、你实际拥有的标识及其依据，以及你未能解决的未决问题。加一页带时区标注的日期大事记，因为任何有能力的顾问做的第一件事都是重建事件顺序。

尽早询问期限问题。诉讼时效与程序步骤因法域和陈述性质而异，一份保全得很好但迟于期限送达的材料仍然是迟了。也要问接下来不该做什么，因为与发布者的进一步接触可能同时影响证据与纠纷。

然后让网络证据待在该在的位置。它是若干观测中的一次，属于标识部分，并应标注它不能证明什么。正是这种纪律让材料对律师、平台程序或法院有用，而这部分正是你能在任何人给你法律意见之前就做对的事。