公开标准

官方下载来源核验规范

我们把“官方”拆成可以检查的步骤,并把目标域名、来源类型和最近核验时间放在下载按钮旁边。

规范版本:1.0 · 最后更新:2026-07-14

什么是“官方来源”

官网下只收录由软件厂商控制或明确指定的 HTTPS 地址,包括厂商官网、官方代码仓库的发布页,以及厂商用于分发文件的官方 CDN。第三方下载站、网盘转存、短链接和无法确认归属的镜像不属于官方来源。

官方文件直链

点击后由厂商域名直接返回安装包,按钮写作“下载 Windows 版”等。

官方网站页面

需要在厂商页面继续选择版本,按钮明确写作“前往官网”。

我们如何核验

  1. 1
    确认发布主体

    核对软件名称、厂商名称和产品官网之间的公开关联。

  2. 2
    记录官方主机名

    精确记录允许的域名和必要的路径前缀,不使用“包含某个关键词”这类宽松判断。

  3. 3
    检查传输与跳转

    要求 HTTPS,不允许账号口令、短期访问凭据和指向内网或保留地址的跳转。

  4. 4
    人工确认页面内容

    核对平台、版本、安装包格式、发布者与页面用途,再记录核验日期。

复核、异常与下架

自动健康检查只用于发现异常,不会自动认定新地址为官方来源。连续失败、目标变化或用户报告会把来源标记为“复核中”;管理员确认失效后立即停用,原跳转入口返回 410,不再继续跳向外部站点。

软件厂商、权利人或安全研究人员可以通过联系与投诉页面提交更正或下架请求。请提供可公开验证的身份与地址依据,我们会优先处理安全相关报告。

边界与免责声明

本站是独立第三方导航,不代表、隶属于或受任何被收录厂商赞助。核验反映检查当时的状态;厂商可能在之后改变页面、文件或服务策略。用户应在目标网站再次确认域名,并自行判断软件是否适合自己的设备与用途。

本站不托管、修改或重新分发安装包,也不会要求用户绕过浏览器、操作系统或安全软件的警告。