先看结论：能确认是正牌官网的，只有一条路径——你自己手动敲域名，或者从你已经确认过的收藏夹里点进去。搜索结果里的“官网”标、聊天群发的短链接、视频评论区置顶，都不算数。多数情况，假入口不是靠页面做得丑来骗人，而是靠你把地址栏那串字符看漏。
下面三件事，按顺序做完基本能筛掉大部分问题入口。不用全记，卡住哪步就查哪步。
一、地址栏：先看域名主体，再看后缀
打开页面第一件事不是看内容，是把视线移到地址栏。
正牌入口的域名主体是固定的，拼写不会变。假站常见两种做法：一是换后缀，比如把常见的 `.com` 换成 `.net`、`.vip`、`.cc`，主体照抄；二是在主体里做手脚，多一个字母、少一个字母，或者把 `l` 和 `1`、`o` 和 `0` 混着用。你扫一眼觉得“差不多”，恰恰就是它要的效果。
做法很直接：把域名主体逐字母念一遍，再和后缀连起来念一遍。念着别扭、要多想一秒才认出来的，先关掉。
还有一种：域名主体是对的，但前面挂了一串乱七八糟的子域，比如 `xxx.ga-xxx.xxx`。主体在最后一段才是真的，前面那截可以随便起名。看到长串前缀，别急着信。
这一步容易踩的坑是——页面顶部放了品牌 logo、配色也对，就默认域名没问题。logo 谁都能放。地址栏不会陪你演戏。
二、下载来源：只认官网页面上的按钮
需要装客户端的时候，问题高发。
规则只有一条：安装包从你刚刚核对过域名的那个官网页面里下载。页面里点“下载”按钮，跳转的地址如果又变成了另一个域名，停一下，看清楚那个新域名是不是官方的下载专用域名。不是，就别点。
不走的来源：搜索引擎广告位、网盘分享、群文件、别人私聊发的安装包、第三方“加速下载站”。这些渠道的安装包可能被替换过，装完打开是另一个东西，或者装的时候捆绑一堆你没要的程序。
另一个细节：下载完成后，看文件大小和格式。如果官网写的是某个体积范围，你拿到的手感明显不对，先别装，回去核对。
多数情况，正牌下载页不会要求你先关注什么、先转发什么、先输入邀请码才给下载。遇到这类前置条件，直接退出。
三、账号与跳转：登录前先确认你没被“接力”
这一步很多人忽略。
假入口的典型套路不是让你在它页面上登录，而是把你“接力”到别处。表现是：你点登录，页面跳到一个长得像登录页的东西，但地址栏域名变了；或者弹出一个框，让你输入账号密码，而那个框不属于当前域名。
做法：任何要求输入账号、密码、验证码的地方，先看地址栏有没有变。变了，就停。哪怕页面长得一模一样。
还有一种跳转风险是短链接。别人发你一个短链，点开先跳一次、再跳一次，最后落在哪你根本没看清。这类链接不要用来登录，也不要用来下载。想用，就先把最终地址看清楚，确认是官方域名再说。
条件式提醒：如果你已经在一个可疑页面输过账号密码，第一件事是去正牌入口改密码，别在可疑页面里点“修改密码”。顺序反了，等于把新密码又交出去一次。
收尾
三件事做完，绝大多数假入口会露馅：域名念一遍、下载只认官网按钮、登录前看地址栏有没有变。
如果还是拿不准，优先查地址栏那一项。域名对不上，后面全都不用看了。
