先看小锁，再点下载，最后对域名。顺序反了，后面全白忙。
今天要核对的是壹乐娱乐的下载来源。不管你是从搜索页点进来的，还是朋友甩了个链接让你装，动手之前花两分钟走一遍下面这几步，能挡掉大部分仿站和跳转坑。这不是教你怀疑一切，是装之前顺手确认一下，装完才不至于返工。
地址栏那一格，先别急着划走
多数人打开页面第一反应是找按钮，其实目光往上一挪，浏览器地址栏最左边有个小图标，就是我们要看的东西。
如果是手机浏览器，地址栏通常缩得比较窄，图标可能只是一个灰色小锁或者一个圆圈里的 i，点一下会弹出一张说明卡。卡片上会写“连接是安全的”或者“证书有效”之类的话，再往下有一行“证书颁发给”，看看那一串域名跟你以为要访问的站点对不对得上。
对不上就别往下走了。这一步卡住的人最多，因为大家习惯性认为“能打开就是对的”，实际上仿站也能打开，只是证书那关过不去。
小锁有两种状态，差别在哪
一种是锁是闭合的，地址以 https 开头。说明这台服务器出示了证书，浏览器验证通过，你和服务器之间的传输是加密的。注意，这只证明“通道是加密的”，不证明“这个站就是你想找的那个站”。证书谁都能申请，域名长得像也能申请下来。
另一种是锁上带个感叹号，或者干脆显示“不安全”。这种情况常见于纯 http 的老页面。页面照样能看，但你在上面填的任何东西都是明文跑的。如果这个页面还让你输账号密码，直接关掉，不用犹豫。
还有一种更隐蔽的：锁是好的，域名也对，但页面里嵌了别的来源的下载按钮。你点下去，跳到一个完全不相干的地址。所以看完小锁只是前半程，接下来要看按钮往哪跳。
点下载之前，先看它跳到哪
把手指悬在下载按钮上别松，或者在电脑上把鼠标移上去不点，看浏览器左下角或者底部弹出的那个地址预览。手机上没有悬停这回事，那就长按按钮，通常会弹出一个菜单，里面有“复制链接”或者“在新标签页打开”。
复制出来的地址，看它的域名部分。正规做法一般会把安装包放在主域名下面，或者一个明确标出来的下载子域。如果复制出来是一串短链、一堆数字加字母，或者域名跟你在地址栏看到的完全不是一回事，那就要停下来想想了。
这里有个经验性的判断：短链本身不是罪，很多正常分发也用短链，但短链的落脚点你没法提前看到。对下载安装包这种动作来说，多一层未知跳转就多一层风险。能直接拿到完整地址的，就别走短链。
证书细节可以再点一层
如果你用的是电脑浏览器，点开小锁之后通常会有一个“证书”或者“连接是安全的”的入口，再点进去能看到更多字段。重点看两个地方：颁发者和有效期。
颁发者那里会写是哪家证书机构签的，常见的几家名字都比较固定。有效期那里会写起止日期。如果有效期已经过了，浏览器一般会直接拦截，弹一个红色警告页，这种页面别点“继续访问”，没有例外。
手机上能看到的字段少一些，多数只给一个概括状态。看不到细节不代表不能判断，回到上一步看域名和跳转，一样能筛。
顺便说一句，有些人会去找壹乐娱乐官方网页登录的入口，这时候同样适用这套看法。登录页比下载页更值得看一眼小锁，因为那里要填的东西更敏感。至于壹乐娱乐官网手机版app，装之前核对来源，装之后从官方入口进，这两件事是连着的。
跳转链条太长就砍掉
有时候一个下载按钮点下去，中间会经过两三次跳转才到真正的文件地址。正常的 CDN 分发偶尔也会这样，但链条越长，你能控制的环节越少。
判断办法不复杂：点下去之后注意看地址栏变了没有。如果地址栏在很短时间内连续变了好几次，或者最后停在一个跟你出发点毫无关系的域名上，那这个安装包建议先别装。把它放一边，回到你最开始确认过小锁的那个页面，找找有没有别的下载方式。
多数人卡在这里不是因为不会看，是因为嫌麻烦。但装一个来路不明的包，后面要花的清理时间比这两分钟多得多。
没有绝对安全的单一指标，小锁只是第一道筛子。真正管用的是把域名、证书状态、跳转落点这三样凑在一起看，三样都对得上，才继续下一步。
核对完当前这一屏，回到你最开始要做的那个动作上去——该登录登录，该下载下载。别在中间被随便一个弹窗带偏了方向，那才是核对的意义。
