先记顺序：看域名，再看下载按钮，最后才谈账号。顺序反了，很容易把钓鱼页当成入口。
搜索结果不是排序，是竞价和收录的混合
你在搜索框敲 Z92，出来的东西大概三类：正牌官网、仿站、还有一些打着“导航”“合集”名号的跳转页。它们排在前面的原因不一定是可信，可能是买了词，可能是页面堆了关键词。所以别默认第一条就是对的。
真正能拿来判断的，只有域名本身。
域名核对：从右往左读
多数人看域名是从左往右扫，一眼看到 z92 字样就点了。这步容易踩坑。正确做法是反过来，先看最后那段后缀前面的一截，也就是主域。
举个判断逻辑，不针对具体某站：
- 主域是不是一个独立、能说清楚的品牌名，而不是“z92-xxx-xxx”这种拼接。
- 有没有多余的连字符、数字后缀、奇怪的国家域名。仿站偏爱这些。
- 浏览器地址栏有没有锁标。有锁不代表安全，只代表传输加密，别把它当成正牌证明。
如果主域看起来像品牌，但前面挂了一长串子域，比如 xxx.品牌.com，也要留个心眼——子域谁都能设，真正决定归属的是主域那一段。
下载来源：按钮位置和文件类型
域名过了，再看下载。
正牌官网的下载入口一般位置固定，导航里能找到，不会满屏飘。仿站常见套路是：页面中间一个大按钮，点了之后跳到一个你不认识的域名，或者直接开始下 exe。
可按以下路径检查：
点下载前，把鼠标悬停在按钮上，看状态栏显示的目标地址。如果指向的域名和当前页面主域不一致，先停。
下载下来的文件，看扩展名和体积。安装包体积明显偏小，或者是个压缩包让你先解压再运行，这种要多想一下。正牌分发通常有明确的文件类型和签名信息，右键属性里能看到数字签名那一栏。空的，或者签名者和品牌对不上，就别装。
跳转链路：每一步都该停在同一个主域
从搜索页点到落地页，再点到下载页，再点到账号页，这一串里如果主域换了，就是断点。
有些跳转是合理的，比如从官网跳到官方在某个平台的页面。但要区分：跳过去的目标，是不是官方自己运营的。这个不好判断时，退回一步，从你确认过的主域重新进，别顺着跳转走。
账号环节放最后，是因为一旦你在仿站输了账号密码，前面所有核对都白做。登录页的域名同样按上面的方法看主域。页面做得再像，域名不对就是不对。
缓存和版本会骗你
有时候你明明输对了域名，出来的还是旧页面或者奇怪的东西。先清一下缓存，或者换个无痕窗口再看。DNS 缓存也可能让你访问到旧的解析结果，这种情况少见但存在。
另外注意版本。你之前存的书签，可能指向的是老域名。品牌换过域名的话，老域名有可能被第三方接手。书签不可靠，每次从搜索结果重新核对一遍主域更稳。
不对劲时怎么办
域名对不上，关掉，回到搜索结果重新找。别在那个页面上找“客服”“反馈”，那正是钓鱼页想要的互动。
下载文件签名缺失或对不上，删掉，别抱侥幸。装之前多想一秒，比装完再杀毒省事。
如果按上面的路径走完，域名、下载、跳转三关都过了，还是觉得哪里不对，优先查的应该是主域那一段——它是不是你以为的那个品牌，以及这个品牌是否真的用这个域名。这一项错了，后面全错。
