清点一块 2019 年的旧硬盘时，我在 Downloads 文件夹里翻到七个版本的 49 图库安装包，文件名前缀一模一样，大小却从 18.4MB 到 63MB 各不相同。

把上面十条并到一起看，会发现「下载渠道」这个词本身有点误导。渠道不是一条路，而是一串可以被逐段验证的节点：入口页公布的校验值、文件本身的哈希、包内资源的结构、更新时的时间戳。任何一个节点缺失或被替换，链条就断了。我之所以愿意花一个晚上做这件事，是因为大多数人判断正版的依据只有一个——搜索结果排序，而排序和文件真实性之间没有任何因果关系。

老周后来补了一句更狠的：他见过把官网说明整段抄过去、然后放自己安装包的页面，连那行 11px 的灰色小字都照抄。这说明「看起来像官方」是可以被批量复制的，唯一无法复制的是校验值本身。所以我在整理这类资料时，习惯把可验证的东西放在前面，把描述性的话放在后面。这也是我写 49tk图库资料库使用评价下载 那篇时定下的顺序。

还有一点值得单独说：移动端的跳转链比桌面端长，中间域名的数量直接影响可追溯性。我在 手机下载49图库 的流程里记录过完整跳转序列，也在 怎么下载49图库app 里写过如何用录屏回放来定位被替换的环节。至于在浏览器里直接看资源索引的办法，我放在 qq浏览器免费看网站 那页，思路是一样的——先确认页面来源，再谈内容。

说实话，我对「下载站导航」这类内容整体是持保留态度的，包括我自己写的。因为导航的本质是把判断权交回给读者，而多数读者并不打算做校验。但保留归保留，我还是认为把方法写清楚比写一句「请从官方下载」有用得多——后者是结论，前者才是可复用的东西。