入口可追溯
教你通过域名、证书与页面结构三重比对，确认当前访问的是官方入口，而非高仿镜像站点。
Why This Guide
为什么新手需要一份专门的安装指南
搜索引擎结果页里混杂着大量镜像站、下载站与"加速下载器"，真正的官方入口往往排在其后。本指南把"辨别来源"与"验证文件"两件事放在安装之前，从源头降低风险。
安装包可校验
下载后先算哈希、再看数字签名，两步即可判断安装包是否被二次打包或植入附加组件。
安装过程可观察
识别安装向导中的"附加勾选项"与"自定义安装"陷阱，只保留主程序本体。
首次启动可配置
首次启动后的节点、开机自启、更新通道等基础设置，一次配置到位，减少后续反复折腾。
Step by Step
六步完成安全安装
按顺序执行以下步骤，任何一步发现异常都应中止并重新核对来源，而不是"先装上再说"。
确认官方入口域名
在浏览器地址栏手动输入官方域名，避免通过搜索广告位或聊天群链接跳转。重点核对主域名拼写，警惕多字母、少字母或替换连字符的近似域名。
建议将官方入口加入书签，后续直接从书签进入。选择与系统匹配的安装包
根据操作系统与芯片架构选择对应版本，Windows 区分 32/64 位，macOS 区分 Intel 与 Apple Silicon。选错架构虽可运行，但会明显影响性能表现。
下载前先确认系统版本，避免重复下载。校验安装包哈希与签名
使用系统自带工具或校验软件计算文件哈希，与官方公布值逐位比对；Windows 可查看数字签名，macOS 可执行签名校验命令。详细操作见「校验方法」页面。
哈希不一致时，切勿继续安装。自定义安装并剔除附加项
进入安装向导后选择「自定义安装」，逐屏检查是否存在默认勾选的其他软件、浏览器主页修改、工具栏注入等选项，全部取消后再继续。
若向导只提供「一键安装」而无自定义选项，请立即退出。首次启动并完成基础设置
启动后先检查版本号与官方发布信息是否一致，再根据使用场景选择节点、设置开机自启与自动更新策略，避免首次使用即暴露在不必要的网络环境中。
首次启动建议不勾选「开机自动运行」，确认稳定后再开启。记录版本并建立更新习惯
记录当前版本号与安装路径，后续更新只通过客户端内置更新或官方入口重新下载，不要从第三方站点获取「绿色版」「精简版」。
定期回访官方入口，核对最新版本号。
Interactive Tools
两个自查小工具
下面的演示卡片在本地即可完成判断，不依赖任何网络请求，可作为你下载安装前后的快速自检。
域名相似度自查
输入你当前访问的域名，工具会与官方域名做对比，提示是否存在近似拼写风险。
等待输入域名……
安装前检查清单
逐项点击确认，全部勾选后再执行安装，可显著降低被捆绑的概率。
- 已从官方入口下载安装包
- 已完成哈希或签名校验
- 安装向导选择「自定义安装」
- 已取消所有附加软件勾选
- 已记录当前版本号
已完成 0 / 5 项检查
入口辨别
如何判断你打开的是不是官方入口
仿冒站点最常见的做法，是把域名中的某个字母替换为形近字符，或在主域名前后插入多余单词。浏览器地址栏是唯一可信的判断依据，页面内的"官方认证"徽章都可以被伪造。
其次是查看连接是否启用 HTTPS 且证书主体与官方域名一致。部分镜像站也启用 HTTPS，但证书签发对象会暴露真实域名，点击锁形图标即可查看。
最后观察页面结构：官方入口通常只提供版本说明、更新日志与下载按钮，若页面出现大量弹窗、浮动广告、下载加速器推荐，基本可以判定为非官方来源。
文件校验
下载之后、安装之前，先做一次校验
哈希校验是最直接的手段：官方通常会公布 SHA-256 值，你只需在本地计算一次并逐位比对。哪怕只有一位不同，也说明文件在传输或打包环节被修改过。
数字签名校验更进一步，它确认了安装包由官方主体签发且未被篡改。Windows 可在文件属性中查看签名者名称，macOS 可通过终端命令验证签名链是否完整。
完整的命令与操作截图，请参考本站的安装包校验与开发者信息核对方法页面，其中按平台分别列出了可复制的步骤。
Myth Busting
三个常见误区与正解
以下说法在各类"教程"中反复出现，但大多经不起推敲，容易把新手引向高风险来源。
✕ 误区一
下载站速度更快，安装包应该一样
下载站常对安装包做二次封装以插入推广组件，文件已非原始状态，哈希自然对不上。
✓ 正解
只从官方入口获取原始安装包
官方入口的下载速度已足够，且文件未经二次封装，校验值可直接比对。
✕ 误区二
安装时一路点「下一步」最省事
默认选项往往包含附加软件与主页修改，跳过阅读就等于默认接受全部条款。
✓ 正解
始终选择「自定义安装」
逐屏确认勾选项，取消一切与主程序无关的内容，再继续下一步。
✕ 误区三
「绿色版」「免安装版」更轻便安全
此类版本来源不明，无法通过签名校验，且常被植入后台进程或劫持更新通道。
✓ 正解
使用官方签名的正式安装包
正式包可验证签名、可正常接收更新，出现问题时也能追溯来源。
First Run
首次启动后的四项基础设置
安装完成只是开始，合理的初始配置能减少后续使用中的困惑与重复操作。
核对版本号
在「关于」页面确认版本号与官方发布信息一致，若明显落后，先更新再使用。
选择合适节点
根据实际使用场景选择线路，优先选择延迟低且稳定的节点，不必追求"最快"标签。
设置开机自启
首次使用建议关闭开机自启，确认运行稳定后再决定是否开启，避免影响系统启动速度。
确认更新通道
保持自动更新开启，并确认更新来源指向官方域名，防止被劫持到第三方分发地址。
安装包下载后无法打开，提示"文件已损坏"怎么办？
先确认文件是否完整下载（比对文件大小与哈希值），若哈希一致仍无法打开，可能是系统安全策略拦截。Windows 可右键文件查看属性并解除锁定，macOS 可在「隐私与安全性」中允许来自已识别开发者的应用。切勿因此转而下载第三方"修复版"。
安装向导里出现了我没有主动选择的软件，是否正常？
不正常。官方安装包不会默认勾选无关软件。出现此类情况说明安装包可能已被二次封装，应立即退出安装、删除该文件，并回到官方入口重新下载，同时执行一次哈希校验。
如何确认安装包的数字签名是官方的？
Windows 上右键安装包选择「属性 → 数字签名」，查看签名者名称是否为官方主体；macOS 可在终端执行签名校验命令查看签名链。若签名缺失或签名者名称异常，请勿安装。具体命令参见校验方法页面。
已经安装了来源不明的版本，需要怎么处理？
建议先卸载当前版本，清理残留目录与开机启动项，再使用官方安装包重新安装。若发现浏览器主页被修改或出现异常后台进程，应进一步排查系统。可参考仿冒站点与捆绑包案例展示中的典型特征进行比对。
更新时应该重新下载安装包，还是使用客户端内置更新？
两者都可以，但都应确保来源为官方。客户端内置更新会校验更新包签名，相对省事；手动更新则需重新执行一次哈希校验。无论哪种方式，都不要从第三方站点获取"更新补丁"。
Fresh Updates
近期更新与提示
以下为本周边与下载安装相关的动态与提醒，帮助你及时调整操作习惯。
本周新增多处形近域名仿冒站点
监测发现以相似拼写注册的镜像站点有所增加，建议通过书签进入官方入口，避免误点搜索广告。
安装包校验值更新提醒
官方发布了新版本安装包的哈希值，升级前请以最新公布值为准，旧值不再适用于新包。
macOS 签名校验命令补充说明
针对部分用户反馈的命令执行报错，校验页面补充了权限与路径写法的注意事项。
「绿色版」风险案例汇总
案例库新增若干"免安装版"植入后台进程的实例，建议对照自查本机启动项。
安装向导附加勾选项识别技巧
整理了常见安装向导中附加软件勾选项的布局规律，帮助你在自定义安装时快速定位。
首次启动设置建议更新
根据近期用户反馈，补充了开机自启与更新通道两项设置的具体建议与适用场景。