先花两分钟，别急着点下载按钮。今天要核对的是“来源”本身，不是网速快不快、安装包大不大。把这两分钟用在看域名和跳转路径上，后面能省掉一堆麻烦。
你问“我搜到一堆电玩捕鱼，到底哪个是真的”，这问题其实拆成两半：一是域名对不对，二是下载动作有没有被中途调包。先确认域名。多数情况下，正牌入口的域名结构是固定的，不会今天用这个、明天换那个。如果你是从搜索页进来的，注意看地址栏——不是看标题里写没写“官网”，标题谁都能写。看域名主体是否和你知道的那个一致，多一个字母、少一个字母、换个后缀（比如把 .com 换成 .net 或加个短横），都要停一下。
那域名看着差不多，点进去也像，能直接下吗？先别。页面像不代表来源干净。这一步容易踩坑的地方是“二次跳转”：你点的是下载，结果先弹一个中转页，再弹一个网盘，最后才给安装包。正规的下载路径一般不会让你在中间换好几个域名。如果跳转超过一次、或者中途出现“继续下载请点击这里”这种二次确认页，直接把地址复制出来，看它最终落到哪个域名。不是最初那个域名，就退回去。
接下来是版本和缓存的问题。很多人卡在这里：明明上次下过，这次打开却提示更新，或者装完发现是旧版。手机版下载尤其容易这样——浏览器缓存会记住你上次访问的页面，哪怕你这次输的域名是对的，它也可能从缓存里给你一个旧入口。处理办法不复杂：清一下浏览器缓存，或者直接用无痕/隐私窗口重新打开域名，再走下载。安卓和 iOS 的缓存机制不太一样，iOS 相对少一些这种问题，安卓上如果装过第三方来源的包，系统可能会记住那个来源，下次还往那儿引。所以核对来源之前，先把旧的安装包删掉，别让它干扰判断。
那账号这块今天要不要动？如果你只是核对下载来源，账号可以先不登。等安装包来源确认没问题了，再打开应用登账号。顺序反过来，先登账号再发现包不对，风险就多一层。登的时候看登录页的域名——有些页面会把登录框嵌在应用内，但底下请求的地址还是能看出来的，开发者工具或者网络诊断里能看到请求发往哪个域。普通用户不用查那么细，记住一条就行：登录页如果让你再跳一次浏览器、或者要求输入非账号密码类的额外信息，先退出。
有人会追问：我下完了，装的时候系统提示“未知来源”，这算不算有问题？这要分情况。安卓侧载本来就会弹这个提示，不代表包一定有问题，但它确实是个提醒——你得回头确认这个包是从哪来的。如果是从正牌域名直接下的，提示归提示，继续装没大碍；如果是从聊天记录、短链、或者别人发的文件里来的，那就别装。iOS 上如果提示“未受信任的企业级开发者”，同理，先看来源，来源不明就删掉。
还有一种追问是：我昨天下的和今天下的，域名一样，但页面长得不一样，正常吗？有可能。页面改版、活动页轮换都会让外观变，但域名和下载路径不该跟着变。如果域名一样、只是UI变了，问题不大；如果域名变了、页面还做得跟原来很像，那就要按前面说的，退回重新核对。别图省事直接点“仍要继续”。
最后一步，今天立刻能做的：打开你准备用的那个下载页，只看地址栏，把域名主体记下来；然后点下载，看跳转了几次、最终落在哪。两次域名不一致，就停。一致，再清一次缓存重走一遍，确认路径稳定。这两分钟花完，再决定装不装。
