怎么确认自己下到的是官网版本

为什么搜索结果里排在前面的常常不是官网

在中文搜索引擎里输入「7-Zip 下载」「PotPlayer 中文版」，前几页大多是各类软件站、下载器页面和广告位。原因是这些站点专门围绕软件名批量生产页面，更新频繁、标题堆词，权重容易压过真正的官方页面。官方站点往往只有一个朴素的下载页，不写营销文字，也不做关键词布局。

还有一个更直接的利益关系：下载站靠引导安装其他程序赚钱。它们提供的通常不是原版的下载入口，而是自家的下载器，或者重新打过包的安装程序。你在页面上看到的大号绿色按钮，功能就是把这个区别藏起来。

判断标准很简单。任何一个软件的官网只有一个主域名，由软件方自己控制。其他所有把软件名写在标题里的站点，无论做得多像官方，都不是官方。

核对域名的具体做法

先把软件的官方域名记住，而不是记住搜索结果里的第一个网址。常见的官方域名形式是这样：7-Zip 是 7-zip.org，VLC 是 videolan.org，Firefox 是 mozilla.org，Notepad++ 是 notepad-plus-plus.org，SumatraPDF 是 sumarapdfreader.org，Everything 是 voidtools.com。

看域名的方法是看最后一个点之后的部分加上它前面那一段。dl.xxxsoft.com/7-zip.exe 这类地址，主域名是 xxxsoft.com，它跟 7-zip.org 没有任何关系。带连字符和带后缀的要特别小心，notepad-plus-plus.org 里两个加号都写成 -plus-plus，写成 notepadplusplus.org.cn 或者加 -cn、-down、zh 的都是仿冒。

不确定时把软件名和 official 一起搜，或者直接访问该软件开发方的主页，从它的导航里点进下载页。开源软件还可以去它的代码仓库页面找发布链接，那是最不会认错的一条路。

把下载按钮的目标看清楚

鼠标悬停在下载按钮上，浏览器左下角会显示真实的目标地址。这一眼能解决大部分问题。按钮写着「立即下载」，指向的却是 xxx.com/downloader.exe 或者一个带 down?pid= 参数的中间页，那就不是直接给你安装包。

真正的官网下载按钮通常指向一个带版本号和平台名的文件名，例如 npp.8.6.9.x64.Installer.exe、VLC-setup-win64.exe、7z2409-x64.exe。文件名里出现 setup、installer、版本号、位数，是正常现象。出现 downloader、baofeng、speed 这类字眼，就要停下来。

同一页面上往往有几个按钮。官网的做法是把它们区分开写清楚：Direct download 是直链，普通下载也是直链；标注「高速下载」「极速下载」的是它们自己的加速程序。在国内下载站，被美化成主按钮的恰恰是后者。

检查安装包体积

下载完成后先看文件大小。安装包的体积是能被用来判断对错的：7-Zip 的安装包只有几 MB，VLC 完整版几十 MB，Firefox 的完整离线包也是几十 MB 起。

如果下载的「7-Zip」变成了一百多 MB，那肯定不是原版；反过来，声称是「完整版」却只有几百 KB 的，多半是联网下载器。体积只用来发现明显偏差，版本更新会让它变化，不要求分毫不差。

安装向导里的最后一个信号

双击安装包后，认真读完每一屏。官方安装程序的选项通常只有语言、路径、组件和关联类型这几项。出现下面这些情况就直接取消：

要求勾选安装浏览器、输入法、杀毒软件、视频播放器等无关程序；把某个主页设为默认；显示「推荐安装」列表并且默认全部选中；安装按钮旁藏着一行小字勾选额外软件。

WPS 这类国产商业软件也会带附加选项，但那是它自己的组件，页面会写明是什么。区别在于官方软件说的是实话，仿冒包把无关程序混在里面不解释。

取消之后重新从官方域名下载一次，比事后清理残留程序省力得多。

拿不准的时候怎么办

先只下载不安装，把文件放进一个新建的临时文件夹。然后在另一台干净的设备上打开官网，对照自己这台机器上的文件属性页，确认无误再双击。

看安装包属性里的数字签名，是有效的一多半没有问题，签名名称应当是软件方或其母公司名称。没有签名的开源程序不一定有恶意，例如很多个人开发者发布的工具不带签名，这时就靠体积和 SHA 校验码来核对。

本站的详情页把每个软件的官方地址、下载点位置和验证状态都列在同一屏里，找不到入口时直接从列表页进入对应软件页面。