刚接触一个平台时，最容易踩的坑不是不会用，而是入口找错了。搜出来的结果里，排在前面的未必是官方，带“下载”字样的也未必安全。下面这套核对方法，适合第一次找米乐官方App的人，也适合之前装过、现在想复核一遍的老用户。
先确认你打开的是不是官网
不管从哪进的，先看地址栏。
- 域名要和官方公布的一致，逐字符看，别只看开头和结尾。常见手法是用形近字母替换，比如把 l 换成 1、把 o 换成 0，肉眼扫一眼很容易漏。
- 看协议和证书。正规站点一般是 https，浏览器地址栏有锁形标识。点开证书，看颁发对象和域名是否对得上。对不上就别继续。
- 别信“镜像站”“备用站”这类说法。除非官方在自家页面明确列出，否则第三方给的备用地址一律按可疑处理。
如果你是从聊天群、短链、二维码跳过来的，先别急着点下载。把链接复制出来，看它最终落到哪个域名。跳转两三次才到下载页的，风险明显偏高。
下载来源怎么判断
安卓和 iOS 的判断逻辑不一样，分开说。
安卓这边，优先走官网提供的下载入口。装之前系统会提示“允许安装未知来源应用”，这是正常流程，但要看清楚安装包信息：应用名称、开发者、版本号。名称里带“极速版”“破解版”“内测版”而官网没提过的，直接放弃。安装完成后，去系统设置里看这个应用的实际包名和签名信息，和官网说明对不上就卸载。
iOS 这边相对简单，认准 App Store。在商店里搜的时候注意开发者名称，别只看图标和名字像就点。如果官网引导你用描述文件安装，这属于企业签名分发，稳定性差、随时可能失效，非必要不建议走这条路。
一个通用原则：任何要求你先关闭安全软件、先授权无障碍权限、或者先输入账号密码才能下载的页面，都不正常。
账号和跳转上的几个风险点
入口对了，登录环节也可能出问题。
- 登录页的域名要和主站一致。如果下载的是官方 App，登录通常在 App 内完成，不会把你再弹到浏览器里输账号。
- 留意跳转。点某个按钮后如果跳到陌生域名要你重新登录，先退出来，回到 App 或官网首页重新进。
- 验证码、短信、客服主动发来的“入口更新通知”，都当作参考信息而非指令。真正的入口变更，官方会在自家渠道公告，不会只在一个私聊里告诉你。
发现不对时怎么办
已经装了可疑版本，先断网再卸载，然后改一遍相关账号的密码，检查有没有异常的登录记录或授权。如果只是入口存疑、还没登录，直接关掉页面，从你确认过的官方渠道重新走一遍流程。
拿不准的时候，宁可多花两分钟核对域名和开发者信息，也别图快。入口这件事，核对一次的成本远低于装错之后的处理成本。后续如果官方入口有调整，以官网当次公告为准，别沿用旧链接。
