机场客户端从哪里下载才安全

可信渠道只有三类

机场客户端应当只从三类渠道获取：开源项目的官方发布页、正规应用商店、机场用户中心里提供的下载入口。 除此之外的渠道，例如群聊转发的安装包、网盘分享、二次打包的“汉化版”“绿色版”，以及搜索结果里的广告下载页，都无法确认文件是否被改动过。客户端处理着你的全部代理流量和订阅凭证，渠道比功能更值得先确认。

客户端怎么选、各平台有哪些类型，属于客户端专题，见 桌面端客户端：Windows 与 macOS 与 移动端客户端：iOS 与 Android。本文只讲渠道风险。

被篡改的客户端能做什么

先弄清楚危害，才能理解为什么渠道值得认真对待。一个被动过手脚的代理客户端，技术上处在非常有利的位置：

这些危害的共同点是：客户端看起来照常工作，节点能连、网页能开，所以很难靠“用着正常”来判断安全。更麻烦的是，代理客户端通常需要较高的系统权限才能接管流量，一旦被篡改，它能做的事情比普通应用多得多，这也是本文把渠道放在功能之前讨论的原因。

渠道分级

表中“较低”不等于没有风险。应用商店里也可能出现名称相近的仿冒应用，用户中心的入口也可能因为你点进了仿冒的面板而失效。所以渠道分级只是起点，拿到文件后仍要核对。

机场自研客户端的特殊之处

本站整理的品牌资料中，有 10 个品牌写明提供自研客户端，另外 7 个资料未提及，主要依靠第三方客户端导入，具体见 机场品牌库 各品牌的客户端字段。自研客户端通常不在开源平台发布，也不一定上架应用商店，因此它的可信度几乎完全依赖“入口是否真实”：

• 只从你已经登录、且域名确认过的用户中心里下载；
• 不使用他人转发的“官方客户端”安装包，即使对方自称是客服；
• 用户中心域名更换期间格外小心，先通过官方公告确认新域名，再进入下载。

自研与第三方客户端在安全上的其他差异，另见 自研客户端与第三方客户端的安全考量。本站不评价任何品牌客户端的质量。

下载时的危险信号

遇到以下任意一种情况，建议停下来换渠道：

1. 下载页要求先关闭杀毒软件或系统安全防护才能安装；
2. 安装包名称、图标与官方不一致，或体积与官方说明差别很大；
3. 下载页面没有说明来源，只有一个醒目的下载按钮；
4. 安装过程中出现与代理无关的捆绑软件勾选项；
5. 安卓安装包要求的权限明显超出代理需要，权限判断见 客户端请求哪些权限需要警惕；
6. 对方强调“官方已停更，只有这里能下”，却说不清来源。

拿到文件之后，如何核对校验值与数字签名，见 如何确认客户端下载来源安全：官方发布页与校验值；安卓平台的签名与架构判断，见 安卓客户端安装包从哪里下载才安全。

已经装了来源不明的客户端

如果回想起来当初的安装包来自群聊或网盘，不必慌，但应当按下面的顺序处理：

1. 断开代理，卸载该客户端；
2. 检查系统中是否多出了陌生的根证书、启动项或 VPN 配置，有则移除；
3. 从可信渠道重新安装客户端；
4. 在用户中心重置订阅，并修改机场账号密码；
5. 接下来几天观察面板流量，处置细节见 订阅链接泄露后的应急处置。

客户端来源只是凭证安全的一环，更多话题见 隐私与账号安全专题页。请从合法渠道获取软件，并遵守所在地法律法规与平台条款。