先说个常见翻车点：很多人拿到安装包，手机弹个“是否允许安装”，就顺手点了继续。装完发现图标不对、登录上去账号也怪怪的。问题多半不在你操作，而在下载来源本身就没核对清楚。这篇是运维侧整理的，按“从官方入口一步步来”的思路讲怎么查。
先确认你手上的下载动作是从哪一步开始的。
如果是搜索引擎里直接搜出来的结果，别急着点。搜出来的前几个链接，未必是米兰CN平台自己的入口，尤其是带“高速下载”“立即下载”字样的聚合页，点进去经常跳到第三方分发。正确做法是先找到米兰CN官方登录入口网站，从那里进。官网入口本身一般不会用满屏的下载按钮轰炸你，反而偏克制。
进了疑似官网之后，看三样东西。
一是域名。把地址栏展开看完整域名，不要只看页面顶部的 logo。仿站最容易做的就是页面长得像，域名差一两个字母或者换个后缀。如果域名里塞了奇怪的连字符、数字，或者跟品牌名对不上，先当可疑处理，别下。
二是证书。地址栏那把锁点开，看证书颁发给谁。正常情况证书主体和这个域名是一致的。如果证书是给某个不知名公司的，或者压根没锁、提示不安全，直接关掉。
三是下载按钮指向哪。鼠标悬停或长按看链接地址，如果按钮写着“官方下载”但指向的是网盘、第三方 CDN 或者一个跟主站不同域名的地址，这就对不上。正牌渠道的安装包，通常落在主站自己的域名下。
拿到安装包之后再核一遍
装之前别嫌麻烦，做两件事。
先看文件名和体积。官方包命名一般比较规整，带版本号，体积也在合理范围。如果是个几百 KB 的“下载器”，运行后还要联网拉东西，那它拉的什么你根本控制不了。这种要警惕。
再对一下校验值。如果官网在下载页给了 MD5 或 SHA 值，装前用工具算一遍对比，不一致就别装。这一步多数人卡在这里是因为懒得算，但对来源存疑的包，这一步最省事也最有效。
顺带提一句账号侧的风险。来源不清的包，最怕的是它套了一层假登录页。你输进去的账号密码，直接进了别人服务器。所以如果你是在非官方来源装的，装完先别登正式账号，尤其是涉及米兰CN注册教程里那套流程的，先从官方入口重新走一遍，确认页面跳转正常、没有多出来的中间页。
已经装了、拿不准怎么办
如果已经装上了，来源也记不清，那就按这个顺序排：卸载，清掉残留目录；回到米兰CN官方登录入口网站重新下；装前按上面的校验走一遍。别在旧包上覆盖安装，容易留后门。
说到底，下载来源核对的核心就一句：每一步都问自己“我现在这个页面、这个链接，是不是从官方入口一路点下来的”。中间只要断过一次——比如从搜索页跳的、从群里转的、从网盘下的——就得重新核。入口对了，后面基本不会出大问题；入口错了，后面再怎么小心都是补漏。
