下载客户端别认错：官网、文件校验和签名怎么看

搜索一个客户端，往往会出现多个长得很像的下载页面。最省心的办法是从项目官网或作者明确提供的发布入口开始，而不是看到大大的下载按钮就点。

先确认发布者，再选系统版本

核对项目名称、作者和发布地址。接着看自己的设备是 Windows、macOS 还是安卓，并确认安装包适用的系统和芯片。找不到对应版本时先读说明，不要随便下载一个同名文件。

例如 Clash Verge Rev 的安装说明会区分 Windows 的架构，以及 Mac 的 Intel 和 Apple 芯片版本。官方安装入口

校验值像文件的核对号码

如果官方给了 SHA256 校验值，可以计算下载文件的值再比对。Windows 的 PowerShell 提供 Get-FileHash 命令，默认使用 SHA256。微软说明

比对值要来自可信的发布渠道。文件和校验值都来自同一个不明网盘，即使对得上，也只能说明两者对应，不能证明发布者可靠。

数字签名帮助核对是谁签发的

Windows 的部分安装文件可以在属性里查看数字签名，也可使用 Get-AuthenticodeSignature 查询。核对签名是否有效，以及签发者是否与项目说明一致。微软说明

有签名不等于软件绝不会出问题；没有签名也不能单凭这一点断定有病毒，还需要结合项目的正式发布说明判断。

安装前最后看一眼

如果下载页让你先装别的下载器、关闭防护或输入无关账号，先停下来，回到项目正式入口核对。把来源、版本和文件对应好，比安装后再找哪里出错更省事。