客户端从哪里下载才安全：官方发布页与校验

客户端下载安全的核心只有一句话：**只从官方的地方拿。**官方的地方，对桌面和安卓客户端来说，是项目官方仓库的 Releases 页面；对苹果设备来说，是官方应用商店。除此之外的途径，包括网盘、论坛附件、聊天群里的压缩包、“集成版”“破解版”，哪怕看起来方便，也不要用。

客户端下载安全为什么要这么严格

客户端是装在你电脑或手机上的程序，它能看到你的流量、读取你的配置，权限往往不低。如果装到被改过的版本，对方理论上可以窃取订阅链接、记录访问内容，甚至安装其他程序。更糟的是，被改过的程序用起来可能和正常的一模一样，你根本发现不了。所以在这件事上，多一分谨慎都不算多，这就是客户端下载安全不能打折扣的原因。

订阅链接本身就是账号凭证，保管办法见 订阅链接怎么保护。装了不可信的客户端，等于把钥匙交给了陌生人。

官方入口怎么找

按下面的方法，能大大降低找错的概率：

寻找官方仓库时，比较可靠的做法是从爱梯子的 上手手册 里点击对应客户端的教程，教程里的官方来源链接都经过核对。不要靠搜索结果的排名来判断，因为仿冒的仓库也会出现在搜索里。

校验是什么意思

很多官方发布页会给每个安装包提供一个“校验值”，常见的是一串由字母和数字组成的字符。它是根据文件内容算出来的：文件只要被改动，校验值就会变。核对的思路是：

1. 在发布页找到你下载的那个文件对应的校验值；
2. 在自己的电脑上用系统自带的工具对文件重新计算一遍；
3. 两个值完全一致，说明文件没有被篡改；不一致，就删除重新下载。

不是每个项目都提供校验值。没有提供时，至少做到三点：确认来源是官方发布页、文件名和说明一致、下载后先别急着授予高权限。

遇到“破解版”和“修改版”怎么办

常见的几种情形，以及建议的态度：

• **“破解版”“VIP 版”。**对于本来免费的开源客户端，不存在“破解”的必要，出现这种说法本身就很可疑，不要装；
• **“集成版”“懒人包”。**把客户端、配置乃至订阅一并塞进去的文件，来路无法核实，不建议使用；
• **“国内加速下载”的镜像站。**除非是官方公布的镜像，否则同样要谨慎；
• **安装包比官方的小很多或大很多。**体积异常，是被改动的常见信号。

关于这类问题更详细的讨论，读 破解版客户端的风险。

装好之后，还要留意什么

下载安全只是第一步，装好之后也有几点：

1. 不要给客户端授予它不需要的权限；
2. 版本更新也只通过官方渠道，不接受来路不明的“更新包”；
3. 需要更改客户端、换用另一个时，可以参考 怎么更换客户端；
4. 发现行为异常，比如突然弹出陌生的页面，先卸载，再从官方重新安装。

下载前后的自查清单

下载之前和之后，各花一分钟过一遍：

1. 下载地址是不是教程里给出的官方仓库发布页，而不是搜索页里冒出来的陌生站点；
2. 文件名和平台是否与你的系统匹配，不要选错架构；
3. 安装包的体积是否与发布页标注的大致一致；
4. 安装时系统弹出的权限提示，是否都在你的预期之内；
5. 装好后第一次运行，界面和功能是否与官方介绍一致。

任何一项让你觉得不对劲，就先停下来，回到官方发布页重新核对。

下一步

如果你还没挑好客户端，先看 上手手册 里按系统分好的教程；还没选好机场的话，用 选机场向导 筛一遍候选。记住一个习惯：每次装客户端，都从官方发布页开始，不走捷径。