打开一个自称是乐鱼官网首页的页面时，先别急着登录或下载。域名核对的核心不是“看着像不像”，而是把当前地址和你手里已知的官方入口做比对。下面按实际操作顺序说。
先判断：这个页面是怎么来的
异常跳转往往发生在你点了一个短链、群里的转发、搜索结果里的推广位，或者页面上的浮动按钮之后。这时候地址栏可能已经换过好几次，你看到的“乐鱼官网首页”未必是最初要去的那个。
遇到下面几种情况，先停一步，不要继续输入账号密码：
- 地址栏域名和你平时用的不一致，但页面样式几乎一样；
- 点“登录”或“下载”后，页面先跳到一个中间页，再跳回来；
- 浏览器提示证书不安全，或地址栏没有锁形图标；
- 页面要求你先下载一个“加速器”“安全组件”才能继续。
这几种都属于“来源可疑”，先关掉，回到你确认过的入口重新进。
核对域名的具体步骤
- 看地址栏主域名。只认 `https://` 后面、第一个 `/` 之前的那一段。比如 `https://www.example.com/xxx`，主域名是 `example.com`，后面的路径、参数都不算。
- 和你保存的官方入口逐字比对。字母、数字、连字符都要对。常见的混淆是把 `l` 和 `1`、`o` 和 `0` 换掉，或者多加一个连字符。差一个字符就是另一个域名。
- 确认没有多余的前后缀。正牌入口一般不会在主体前后硬塞一长串无关词。如果主域名里夹着“vip”“ok”“app”之类和你预期不符的部分，先当成可疑处理。
- 看跳转链路。在电脑上可以按 F12 打开开发者工具，切到 Network 面板，勾选 Preserve log，再点一次登录或下载，看请求第一跳去了哪个域名。手机端不方便看的话，就用“复制链接”功能，把链接粘到备忘录里看真实地址。
- 确认后再操作。域名对得上，再输账号；对不上，直接关页面，别抱着“先试试”的心态。
下载来源怎么核对
下载是风险最集中的环节。判断依据只有一条：下载链接指向的域名，和你核对过的官方域名是不是同一个。
- 页面上的下载按钮，长按或右键复制链接，看它实际指向哪里；
- 如果按钮是 JS 触发的，点之前先看状态栏（电脑端左下角）显示的地址；
- 安装包下载完后，看文件来源属性里的下载地址，和页面域名对不上就别装；
- 任何要求你先关杀毒软件、先给“安装权限”的安装包，直接删掉。
账号和跳转风险的处理
如果已经在一个可疑页面输过账号，立刻做两件事：改密码，并检查登录设备记录里有没有不认识的设备。改密码要在你确认过的正牌入口里改，不要在刚才那个页面里改。
跳转类风险的处理原则是：只要中途出现过你没预期的域名，就当作链路已被污染，退回起点重来。不要在原页面反复点“返回”，也不要在中间页登录。
常见问题
问：搜出来的第一个就是官网吗？
不一定。搜索结果里的推广位和自然结果要分开看，推广位尤其要核对域名。
问：页面能正常打开、看着也正规，还有必要核对吗？
有必要。仿冒页面复制样式成本很低，域名才是最难伪造的一环。
问：乐鱼官网 (LEYU)官方网站 的入口会变吗？
入口是否调整以官方实际公告为准，我这边没法替你确认实时状态。稳妥做法是只从你长期保存、且核对过域名的入口进，不临时从聊天记录或短链里点。
把“先看域名、再看跳转、最后才登录下载”当成固定顺序，大部分入口类问题都能在第一步就拦住。
