怎么辨别服务商入口和下载页面真假

直接解答

要确保安全，客户端软件（如 Clash、v2rayN）必须且只能从官方的 GitHub Releases 页面或苹果 App Store 下载，绝对不要点击搜索引擎中带有“中文官网”字样的结果。对于机场官网，应将注册时的“防失联发布页”添加到浏览器书签，或通过其官方 Telegram 频道获取最新入口。

适用条件

准备下载任何科学上网客户端。
发现原本保存的机场官网打不开（域名被墙），需要寻找新入口。

核心防骗与验证规则

1. 识别假冒客户端“官网” (钓鱼/木马重灾区)

真相：Clash Verge Rev、v2rayN、v2rayNG 等主流客户端都是开源软件。它们在整个互联网上不存在任何商业化的独立官网（如 clash-for-windows.com、v2ray-cn.org 这类都是假的）。
验证方法：
- 下载地址必须是 https://github.com/ 开头。
- 仓库名称应匹配原始作者，例如 Clash Verge Rev 的官方仓库是 https://github.com/clash-verge-rev/clash-verge-rev。
- 下载时，点击进入 Releases 标签页下载。
风险提示：假官网提供的安装包通常被黑客重新打包，植入了后门程序、键盘记录器或加密货币挖矿脚本，可能会盗取你的微信密码或交易所资产。

2. 识别机场的“仿盘”与“跑路站”

机场域名被墙是常态（通常存活 3-6 个月就会换新域名）。当你通过百度/谷歌搜索“某某机场官网”时，很容易搜到同行恶意竞争制作的“仿盘”。

验证方法：
1. 首选：如果你在机场的 Telegram 官方群组/频道内，认准频道管理员发布的最新入口链接。
2. 备选：通过注册时机场发送的欢迎邮件中包含的“永久防失联地址”进入。
3. 终极判定：如果你进入了一个长得很像的官网，输入了你绝对正确的账号密码却提示“密码错误”，绝对不要点击“重新注册”或“去充值”。这 100% 是个盗取流量和骗取充值的仿盘。

验证与排障

症状：我怎么知道我下的是真 GitHub 还是假 GitHub？
- 检查方法：检查浏览器地址栏的证书，并且看仓库的 Star（星标）数量。
- 判定与下一步：主流客户端的 GitHub 仓库 Star 数量通常在 10k (一万) 以上，如果你看到一个只有十几个星的同名仓库，那也是恶意引流的假冒者。可参考各大平台客户端怎么选？以获取官方资源推荐。
症状：下载下来的 .exe 被 Windows Defender 报毒。
- 判定与下一步：如果你是从真实的 GitHub 原始仓库下载的，这通常是微软的误报（因为代理软件涉及底层网络劫持），可以加入白名单；但如果你是从非 GitHub 网站下的，请立刻 Shift+Delete 彻底删除。如果不幸泄露了个人链接，请查看订阅链接泄露怎么办？。

接下来可以阅读

常见问题

为什么搜索引擎里会有那么多假冒的客户端官网？

因为正版的开源客户端通常只在 GitHub 托管，不进行商业推广。不法分子通过购买搜索引擎排名，吸引不知情的新手下载带有木马的软件，从而盗取账号或推广劣质机场。

机场官网打不开了，是不是跑路了？

不一定。机场域名被防火长城封锁是非常普遍的现象。你可以尝试访问其备用域名、关注官方 Telegram 频道，或检查注册时收到的邮件来获取最新入口。只有长期失去联系才可能算是跑路。

不小心在假机场官网输入了密码怎么办？

如果你的密码与真实机场一致，请立刻通过真实的官方入口登录并修改密码。如果该密码被你用于其他重要服务（如邮箱、银行），请尽快修改这些服务的密码以防撞库攻击。