搜到这个问题的人，往往不是还没找到页面，而是已经点进去过一个页面了。最常见的三种走错法：从搜索页最上方带「官方」「正版」字样的推广位进，落地页不是商店详情页，而是一个先让你填手机号的网页；从群聊短链或街边二维码扫码进，页面要求先装一个「下载工具」再装主程序；从聚合下载站进，页面上并排几个按钮，点哪个都跳到另一个陌生域名。这三种走法的共同点，是页面在替你做判断。对照下来的正确答法只有一句：入口只从手机自带应用商店的详情页，或已装应用内的帮助页里取，其它地方先不进。NG官方入口识别 要解决的其实就是这一件事——不是看页面做得好不好看，而是看这条路能不能倒着走回商店详情页和应用内帮助页。
搜到这个问题时最容易走错的路
把这三种走错法摊开看，每一种都有当场可辨的破绽：
- 推广位落地页。在搜索结果最上方，标着「官方」字样，点开后顶部出现地址栏，落在自建网页上，网页先要你填手机号或一键登录。真正从商店进，第一步应该落在应用详情页，页面上有开发者名称、版本记录和安装按钮。
- 要求先装下载工具。页面会告诉你，先装一个体积很小的安装助手、加速器或插件，再由它来装主程序。正规分发不走这一步，商店里就是一次安装完成。
- 下载站的镜像按钮。页面上三四個「高速下载」「本地下载」并排，点哪个都跳到别的域名；版本说明写得含糊，唯一缺的是开发者信息。
把顺序反过来会更省事：先确认这条路能不能回到应用商店详情页或应用内的帮助页，再看页面本身长什么样。回不去的那条路，页面再像也不进。走错的第一步通常不是判断错了，而是从入口就已经偏了。
冒牌页常用的手法
仿冒页不靠页面精美取胜，靠的是把「像」做在几个固定位置上。按下面三点逐项核对，能筛掉大部分。
商店跳转的落点
正规路径是：商店详情页点「打开」，直接唤起已装应用；没装时点「安装」，由商店自己完成下载。仿冒路径是：点进详情页后又落到一个浏览器页面，页面上再给一个按钮，再跳一层。看哪里：点下去之后顶部是否出现地址栏。对上什么才算：全程没有出现地址栏，才算走对。只要中间多出一层网页，就值得停下来。
是否先要装下载工具
这是三个特征里最容易当场判断的一个。正版不会把安装拆成「先装工具、再装主程序」两步。凡是要你先装一个与主程序无关的下载器、安装助手、加速器，直接停下。看哪里：安装前弹出的第一个提示。对上什么才算：提示里只出现主程序的名称，没有第二个不认识的程序；如果第二个程序的名称你从未见过，这条就不成立。
客服入口在不在应用内
在用的应用里，「我的 → 设置」通常能找到帮助中心或客服入口，点开可以在应用内直接提交问题、查看公告。仿冒页反过来：客服图标点开是一个网页聊天窗口，或者要求你加某个第三方账号、留电话等回拨。看哪里：这个入口是网页上的按钮，还是应用内的原生菜单项。对上什么才算：它是应用里的一个菜单项，而不是网页右下角的悬浮气泡。这一条同时能帮你反向核对域名：官方帮助页里写出来的那一串字符，就是后面要逐字比对的标准。
对的入口怎么进
对照完特征，还要落到具体动作。下面这条路径按顺序走，不需要额外工具，也不用先装别的东西。
- 从手机自带应用商店搜品牌名。打开华为、小米、OPPO、vivo 应用商店或 App Store，搜索品牌名，先看开发者名称和图标是否指向同一主体，再看版本记录是否连续更新，而不是只有一条记录。
- 点详情页里的「安装」或「打开」。不点页面上的广告位，也不点搜索结果旁边的推广标识。安装过程如果被中断、要求跳到浏览器继续，就退回上一步重来。
- 已经在用的，从应用内反向核对。打开应用 → 我的 → 设置 → 帮助中心或关于，看看这里给出的域名、公众号或说明，与第 1 步商店页上显示的信息是否一致。
- 需要网页端时，手动输入域名。不要点聊天记录里的短链，也不要复制别人发来的链接。输入后核对地址栏里的域名字段，是否与第 3 步看到的那一串完全一致。
- 确认无误后再输入账号。如果此时页面还在要短信权限、通讯录权限，或提示你先装别的程序，先退出来，不要急于做账户操作。
点哪里，一句话说清：商店详情页的安装／打开按钮，和应用内设置里的帮助中心入口。这两处既是获取的落点，也是核验的落点。若安装时提示系统版本不满足，先确认设备是否达到 安卓9.0 或 iOS13 以上，不满足就升级系统或换设备，不要去仿冒页找所谓的旧版绕过——所谓旧版绕过，本身就是把入口重新交回给了不可核对的页面。
做完主问题后的边问
地址栏多一个字母算不算官方？不算。域名字段是按字符精确匹配的，多一个字母、少一个字母、把字母换成数字，指向的都是另一个位置。核对的正确方式，是从应用内帮助页里找出那一串字符，逐字对一遍，而不是凭印象扫一眼感觉「差不多」。
扫码进入安全吗？扫码本身只是打开一个链接，安全与否取决于它指向哪里。二维码出现在应用内官方页面里的，可以先扫；来自群聊、海报、陌生私聊的，扫完先看顶部有没有地址栏、页面要不要你装工具，对不上就退出。不要用扫码来替代上面那套核对步骤。
只看锁标绿色就够了吗？不够。锁标只说明这个页面用了加密传输，并不说明这个页面属于品牌方。仿冒页同样可以拿到证书，锁标一样是绿的。正确做法是把锁标和域名拼写、开发者信息、客服入口三样放在一起看，四者都对上才算走对。
同一品牌两个很像的域名怎么选？选和应用内帮助页里那一串完全一致的那个，其余不管多像都不进。如果两个都能打开、都长得像，就以应用内帮助页为准；应用内没有写明时，回到应用商店详情页核对开发者信息；仍对不上，就先不用。
最后只记这两点
第一，入口只从两个地方取：应用商店详情页的安装／打开按钮，和应用内设置里的帮助中心或关于页；其它来源一律先放一放。第二，对不上就不输账号，退回去从这两处重进，绝大多数走偏的情况到这一步就能拉回来。
