上周帮邻居收拾一台总掉线的路由器，后台DNS被改得面目全非。追问半天，他说图省事，从一个论坛网盘下了个“增强版”管理工具。装完弹窗不断。路由器没坏，坏在下载安装这一步的。
有些人把“官方”两个字当装饰，真到下载时又嫌官网入口深、应用商店搜索绕，结果把设备控制权交给了来路不明的安装包。我的判断很直接，tp官方正版下载安装就是把风险挡在门外的第一道锁。第三方站点最会做“看起来像”的页面，图标、版本号、更新日志一应俱全，甚至把下载按钮做得比官网还显眼的。可安装包，一旦被二次打包。权限申请、后台常驻、账号同步都可能变味。你省下三分钟，后面可能花三小时清理弹窗和陌生设备。具体怎么认呢？
看域名别只看标题，TP-Link相关服务落在官方域名体系内；应用商店里核对开发人员名称的。
不要被“官方推荐”字样带跑；下载后看安装包签名和权限，路由器管理工具不该索取通讯录、短信这类不相干权限。我见过一个细节的，有页面把“官方下载”做成灰色小字，旁边硕大的绿色按钮却指向网盘。设计本身就是提醒。安装完成也别急着点“同意”了。先改管理密码，关掉远程访问，检查固件更新来源了。官方正版下载安装只是起点，后面的设置习惯才决定设备稳不稳。
下载安装这件事没有太多技术含量，难的是不被“省事”牵着走。官网入口深一点的，应用商店步骤多一点，换来的是家里网络少一点莫名其妙。这笔账。
值得算的。
