甄别
陈妍抄给我的"链接96"，域名后缀我看了三遍
她写在一张黄色便签上，末尾那个 96 后面还画了个圈。我在浏览器地址栏里手动敲，没敢直接粘贴，因为前一条搜索结果里的短链在跳转时统计过一次来源。域名是 .top 还是 .cc，差别不在好看不好看，而在备案主体能不能查到。
晚上十一点半，我坐在书桌前面，屏幕右下角的时间刚从 23:29 跳到 23:30。桌上摊着一张便签，是我下午从同事陈妍那儿抄来的四个字——"链接96"。她说她表妹就是在这个入口下的，能用。我按着她的说法在搜索框里敲下那串关键词，回车。
接下来二十分钟里我干了这样几件事：关掉四个弹窗，点了两次"立即下载"结果下载下来的是一个 3.2MB 的 exe，然后重新翻回搜索结果页，把前六条链接的域名后缀一个个看清楚。这篇文章就是那二十分钟的复盘，顺手也把站内几篇我信得过的说明串在一起，省得下次再从头摸一遍。
甄别
那个 3.2MB 的 exe，我连图标都没看清就删了
真正的安装包不会只有 3.2MB，这是常识，但人在深夜容易自我说服。我的做法是：把文件拖到虚拟机里先跑，看它第一条向外连接的 IP 属于哪个段。结果它连了一个境外 CDN 节点，和它自称的"官方"完全对不上。这一步花了九分钟，比下载本身久。
《软件分发的信任链》第 47 页那段被我翻卷了
这本书是 2021 年买的，第 47 页讲分发渠道的三个信任锚点：域名、签名、版本号。作者在页边空白处举了一个例子，说某类图库站点常把"免费版"和"正版"塞进同一个入口，用户根本分不清自己下的是哪一个。这段我反复读，越读越觉得写的就是今晚。
内链
把 正版澳门资料图库 那篇翻出来对照着看
站内这篇讲的是图库类站点资料真实性的辨别路径，结论和我今晚的观察基本咬合：判断一个入口靠不靠得住，看的是它敢不敢把版本号和校验信息明明白白摆出来，而不是弹窗数量。我把它当参照系，逐条比对了"链接96"页面的三个栏目。
李默在群里发的截图，下载按钮下方有一行 9px 小字
他 22:10 发到群里，我放大到 400% 才看清："本站不存储任何资源"。这行字很关键，意思是它只是个跳转页。跳转到哪里、中间经手几层，全都不在页面控制范围内。一个自称官方的页面先声明自己不负责资源，这个逻辑本身就值得停下来想一想。
关于安装环节，我更信 正版资料图库免费安装 里的步骤顺序
那篇把安装拆成验签、比对版本号、再执行三步，顺序不能乱。今晚我犯的错就是先执行了。软件安装这件事，前置校验做得越细，事后返工越少，这一点我站它。陈妍听我说完，回了一句"你这不叫谨慎，叫职业病"，我认。
实测
凌晨零点十四分，我把前六条结果按域名归类
六条里三条用同一套模板，只是主色不同，连"官方"两个字的字号都一致。这种批量化生产的下载页，共同特征是把"正版""免费版""官方"三组词堆在标题里做成关键词密度。我把这三条的 IP 段记下来，发现其中两条落在同一台服务器上。
49图库在线资料 那页的版本说明，比下载页诚实
至少它把适用平台、更新时间和已知问题写在明面上，读起来像一份 changelog 而不是广告。我对比之后发现"链接96"页面连版本号都不给，只说"最新版"。最新版是几点几分的最新版？这个问题它回答不了。
说句得罪人的：这类"官方下载链接"页面，九成在收流量税
它们不生产资源，只负责把"正版""免费"这两个词翻译成点击。用户点进去，看到三个大小不一的下载按钮，其中至少两个是推广位。我把这话发在群里，有人反驳说"能下到就行"，但能下到和下的对不对，是两回事。这套分发逻辑本身就该被质疑。
内链
最后我回到 49图库恢复免费打开下载，把入口固定下来
不是因为它最好看，而是因为它把"恢复"这件事讲清楚了：什么情况下打不开、恢复后要不要重新校验。能被讲清楚的失败场景，比一句"秒开"可信得多。凌晨零点四十分，我把这个地址存进书签栏第二个位置，第一个是邮箱。
那张黄色便签现在还贴在显示器左边
"链接96"四个字下面，我用红笔补了一行：域名核过，non-official。便签不扔，是想提醒自己下次别再从"听说"开始。陈妍第二天早上看到，说这便签像证据封条。我说对，这就是证据，只是案子很小，只有我一个当事人。
三个可以复用的自查动作，我写成了固定步骤
一，手动敲域名，不粘贴；二，看安装包体积是否与官方声明量级相符；三，下载后在隔离环境里观察首个外连 IP。三步加起来不超过十五分钟，比事后杀毒和重装系统省太多。这套流程不是我心血来潮，是被"链接96"逼出来的。
关于我
我叫江晚，做的是资料核查和版本比对这类偏枯燥的活，白天在一家小机构里整理数据口径，晚上写这个站。写得很慢，因为每一条结论我都想找到两个以上能对上的来源才敢落笔。
这个站记录的，大多是我自己踩过的坑：哪种下载页是模板批量生成的，哪个"官方链接"其实只是跳转页，安装前少做一步校验会带来什么后果。我把过程摊开写，不直接给答案，因为直接给答案的东西，往往最经不起核查。
为什么做这个站？因为 2026 年 7 月 21 日那个晚上，我对着四个弹窗找不到一个能说清楚版本号的页面。这件事很小，但我不想让它每次都重演一遍。
我们无法通过一个链接判断它是不是官方，只能通过它敢于公开的校验信息来判断。——《软件分发的信任链》，第 47 页，2021 年