这阵子后台收到不少关于入口的反馈，索性集中播报一下域名核对的事。有人拿着搜索页排在最前的链接来问是不是正主，也有人截图浏览器地址栏让我看——老实说，那张图一放出来，问题基本就清楚了。今天不讲活动，只讲怎么自己复核一遍入口。
先看地址栏那把锁，但别只看锁
打开页面第一件事，视线往地址栏左边挪。有个小锁图标，点一下会弹出证书信息。正牌站点的证书一般签发给对应主体，你重点看两处：颁发对象和有效期。颁发对象如果是某个不相关的个人或陌生公司名，直接关掉；有效期已过或者只剩几天，也先别继续。
翻车点在这：很多人以为“有小锁=安全”，其实普通钓鱼站也能申请到免费证书，锁只是说明传输加密，不代表这站就是你要找的那家。锁要看，但它只是第一道筛子，不是结论。
另一个容易忽略的地方是域名拼写。把地址栏的域名逐字母读一遍，特别是形近字母替换、多加一个短横、把主体词挪到后缀后面这类手法。眼睛扫过去差不多，读出来就露馅。
下载来源：别从“帮你下”的页面走
聊到乐鱼买球App下载，最常见的坑不是找不到包，而是找到了一堆“加速下载”“高速镜像”的中转页。这类页面的套路是先让你点一个大按钮，再跳两三次，最后落到一个和你预期完全不同的域名上。
核对办法很简单：如果是从官网内页给出的下载入口，跳转后的域名应该和主站同源或属于已知的官方分发域名；如果中途换了两三次域名、还夹着短链，就停下来。短链本身不是罪，但正规入口没必要层层套娃。
装之前再看一眼安装包的来源标注和签名信息（安卓在安装时会提示，iOS走的是商店或描述文件渠道）。签名主体和官网对不上，直接删。
账号与跳转：出现这些信号就退出
登录环节是第二个高发区。正牌站在你输入账号密码前，地址栏不应该发生跳转；如果你点“登录”后页面刷地换了个域名，哪怕长得像，也别输。
还有一种更隐蔽的：登录后弹窗让你“重新验证”“补充资料”，索要的东西超出了正常范围，比如支付密码、短信之外的第二重验证码转发。遇到这类，先退出，再手动输入你确认过的域名重新进。
跳转这块多提一句。站内正常的功能跳转，域名一般不变或是已知的子域；凡是跳到陌生主域、又要求你再次登录的，八成是套壳页。这时候别嫌麻烦，回到自己保存的书签重来一遍，比在原地纠结快。
顺带说，乐鱼买球平台这类入口，平时自己存一个确认过的书签就够了，不用每次重新搜。搜索结果的排序不等于官方排序，这点吃过亏的人应该有体会。
最后留个自查顺序，方便你下次直接套：读域名拼写 → 点锁看证书主体和有效期 → 确认下载跳转是否同源 → 登录前后地址栏有没有换域 → 遇到二次索要敏感信息就退。五步走完，基本能筛掉绝大多数仿冒入口。哪一步卡住了，截图发过来，我帮你对一下。
