上周那篇说明发出后，留言里多了不少“入口”问题。有人搜“红足一1世新皇冠”，点开一个带“官方”二字的链接，进去后也像那么回事，结果注册到一半被要求下载另一个应用；有人从朋友转发的链接直接下载了安装包，安装时系统提示风险。这些其实都指向同一件事：入口没核对。今天这版不重复讲怎么识别假网站，只说如何复核“正版下载来源入口”。
先明确基本判断：正版入口的起点是浏览器地址栏里的官网域名，不是搜索标题，不是评论区链接，也不是群聊里的小程序或二维码。所以第一个动作是看地址栏。
如果你是在找红足1世新的正版入口，点开你以为是官网的链接后，先别碰任何按钮，把地址栏完整读一遍。正牌官网域名结构一般清晰，不会用“下载专用”“最新地址”这类文字伪装。如果域名里多了“-”、“.vip”、“.xyz”，或在品牌名中间插了数字字母，基本可以退出。还有人喜欢在搜索框输入“红足1世官网”来找入口，这没问题，但搜索结果前几页哪些是正牌，仍然要看域名，不能只看标题上的“官网”两个字。
确认域名没问题后，看下载按钮。鼠标移到首页的下载入口上，但先不点。浏览器左下角会显示链接地址，检查主域名是否和你刚才确认的域名一致。一致再点；如果指向的是“pan.xx.com”或“download.xx.top”这类不认识的站点，关掉。正版下载来源一般是官网自家服务器或正规应用市场，不会强制你从网盘取件，也不会要你用微信扫码换提取码。
接着是注册和登录。假入口经常靠登录偷账号。无论页面多像，只要输完密码后跳转到域名主干不一样的页面，就有问题。正版官网登录时，地址栏会从首页域名变为同一域名下的登录路径，不会整个换成新域名。核对方法是：输密码前看一眼地址栏，点登录后再看一眼，如果主干变了，立刻取消，并尽快改掉可能重复使用的密码。
另外有个10秒排除法：直接手动输入域名进入官网，别依赖搜索快照或历史记录。如果记不准域名，用你之前确认过安全的老链接，前提是老链接也是从地址栏手动核对过的。正版入口通常只有一个，不在任何第三方导航页上。
这周的处理建议可以存成一段：进官网先核对地址栏域名；悬停下载按钮看链接指向；登录输密码前后各看一次地址栏；遇到跳转、二维码、网盘提取码，一律停手。
有人问：“如果已经在不明入口填了账号怎么办？”先去确认过的正牌官网找改密或找回密码入口，马上改。如果那个账号密码还用在邮箱或其它平台，也一并改，骗子拿到后会批量试。假入口不一定当场跳转，有些等到次日才发作，所以“登录后没事”不等于安全。
还有一处容易被忽略：下载完安装包不要急着双击。右键查看“属性”，在“数字签名”标签里看有没有完整签名，签名者是不是对应品牌的公司名。如果提示“签名无效”或签名者完全对不上，别安装。这一步很多人跳过，但正版下载来源做到这里才算闭环。
这次更新不是推翻上周的提示，而是把入口复核单独拎出来。假入口现在不再只靠“长得像”，而是靠“让你来不及想”。所以，下次无论从哪里收到链接，先做上面四步核对，再碰注册或下载。
