安卓端：允许安装前先关闭未知来源
在系统设置中确认"安装未知应用"权限仅对当前浏览器或文件管理器开放，安装完成后建议立即收回该权限。
一、官方渠道识别要点
下载任何安装包之前，先确认访问的页面是否属于官方域名。仿冒站点通常只改动域名中的一两个字符，或在域名后附加无关后缀，普通用户很难在短时间内分辨。
1. 域名逐字核对
官方页面地址固定为 new-app-kaiyun.com.cn。核对时建议从左到右逐段比对，尤其注意字母 o 与数字 0、字母 l 与数字 1 的差异，以及是否存在多余的连字符。
2. 安装包数字签名校验
下载完成后，在安装前查看安装包的属性信息，确认签名主体与官方发布主体一致。若签名缺失、签名主体为个人名称，或系统弹出"未知来源"的高风险提示，应立刻终止安装。
3. 文件体积与哈希值比对
官方页面会同步公布安装包的体积区间与校验哈希值。若下载到的文件体积明显偏小（常见于被裁剪或捆绑了额外组件），或哈希值与公布值不一致，说明文件在传输或分发环节被替换。
⚠️ 提示：任何以"加速下载""破解版""免安装绿色版"为噱头的第三方页面，均不属于官方渠道，请勿下载。
二、各端下载与安装步骤
不同终端的安全策略存在差异，安装前的准备动作也各不相同。以下步骤按平台分别说明，建议按顺序执行。
iOS 端：描述文件需手动信任
安装完成后需进入"设置 — 通用 — VPN与设备管理"手动信任对应描述文件，未信任前应用无法正常启动。
PC 端：自定义安装目录更稳妥
安装向导中建议取消勾选所有附加组件，并将安装目录设置在非系统盘，便于后续完整卸载。
安卓端操作顺序
- 从官方页面下载安装包，下载完成后不要直接点击"打开"，先进入文件管理器查看文件属性。
- 核对文件体积与官方公布的区间是否一致，确认无异常后再执行安装。
- 安装过程中若出现索取通讯录、短信等与功能无关的权限，应拒绝授权。
- 安装完成后回到系统设置，收回刚才开放的"安装未知应用"权限。
iOS 端操作顺序
- 使用官方页面提供的入口完成下载，过程中不要中途切换网络。
- 安装完成后应用图标会显示为灰色，此时进入系统设置找到描述文件管理页面。
- 核对描述文件名称与官方公布名称一致后再点击信任。
- 返回桌面启动应用，若仍无法打开，可重启设备后重试。
PC 端操作顺序
- 下载安装程序后，右键查看属性中的数字签名信息。
- 双击运行，在安装向导的"自定义安装"页面取消所有捆绑组件。
- 选择非系统盘作为安装目录，避免占用系统盘空间影响运行速度。
- 安装完成后创建桌面快捷方式，并通过快捷方式启动验证。
三、常见仿冒手段与规避方法
了解仿冒站点的常见做法，可以显著降低误装风险。以下四类情况出现频率最高。
| 仿冒手段 | 典型特征 | 规避方法 |
|---|---|---|
| 相似域名 | 域名中替换个别字符，或追加无关后缀 | 逐字核对官方域名，使用收藏夹进入 |
| 搜索引擎竞价广告 | 搜索结果顶部标注"广告"的推广位 | 跳过推广位，直接访问已收藏的官方地址 |
| 第三方下载站二次打包 | 安装包体积偏小或偏大，安装时弹出捆绑提示 | 仅从官方页面下载，安装前核对哈希值 |
| 社交群内传播的安装文件 | 以压缩包形式发送，需解压密码 | 不接受来源不明的安装文件 |
养成三个固定习惯
- 把官方地址加入浏览器收藏夹，日常从收藏夹进入，减少手动输入出错的可能。
- 每次下载后先核对文件属性，再执行安装，不要跳过这一步。
- 定期检查设备上已安装应用的权限，关闭与功能无关的授权。
四、下载后自查清单
完成安装后，建议对照下表逐项确认。任一项不通过，都应卸载并重新从官方页面获取安装包。
| 检查项 | 通过标准 | 未通过时的处理 |
|---|---|---|
| 来源域名 | 与官方域名完全一致 | 关闭页面，重新从收藏夹进入 |
| 数字签名 | 签名主体与官方发布主体一致 | 删除安装包，不执行安装 |
| 文件哈希 | 与官方公布值完全匹配 | 重新下载并再次比对 |
| 权限申请 | 仅申请与功能相关的权限 | 在系统设置中逐项关闭多余权限 |
| 启动表现 | 正常启动，无跳转至陌生页面 | 立即卸载并全盘查杀 |
五、常见问题解答
下载速度慢是什么原因？
下载速度主要受本地网络与运营商线路影响。建议切换至稳定的无线网络，或在网络空闲时段重新下载。若多次中断，可清理浏览器缓存后重试。
安装时提示"无法验证应用"怎么办？
这通常出现在 iOS 端。请确认已完成描述文件信任操作；若已完成仍提示，可重启设备后再次打开应用。若依旧无法启动，请删除后重新从官方页面下载安装。
如何确认安装包没有被替换？
对比官方公布的哈希值是最可靠的方式。此外，还可以查看安装包的体积、修改时间与数字签名信息，三项均一致时可基本确认文件未被篡改。
已经安装了来源不明的版本，怎么处理？
建议立即卸载该应用，随后使用系统自带的安全工具或正规安全软件进行一次完整扫描，并检查设备上是否存在异常的账号登录记录与权限授权记录。
官方页面会要求提供敏感信息吗？
正规的下载与安装流程不会要求提供与下载无关的敏感信息。若页面在下载过程中要求填写与安装无关的资料，应立即停止操作并关闭页面。