梯子客户端下载入口：官方来源怎么认
客户端本身就是安全风险最高的一环。原则只有一条：只从官方来源获取。
速查结论
开源客户端认项目官方发布页（GitHub Releases），商业客户端认应用商店官方页面，其他来源一律不用。
常见客户端的官方来源
| 客户端 | 官方来源类型 | 怎么认 |
|---|---|---|
| Clash Verge Rev | 项目 GitHub Releases | 核对项目名称与作者，选对应系统与架构的安装包 |
| v2rayN | 项目 GitHub Releases | 同上 |
| sing-box 系 | 项目 GitHub Releases / 应用商店 | 核对开发者与包名 |
| Shadowrocket | App Store | 核对开发者名称，不通过第三方分发 |
三个下载习惯
- 看发布页的版本说明，而不是搜索引擎广告位上的下载站
- 有校验值（SHA256）时核对哈希
- 不装"修改版""破解版"，它们最容易夹带恶意代码
选好客户端后，再去 机场大全 找订阅来源。
常见问题
搜索出来的下载站可信吗？
不建议。很多下载站会打包广告或修改安装包，直接从项目官方发布页获取更可靠。