کلاینتهای پراکسی طعمهٔ محبوب فیشینگاند: بنا به تعریف کل ترافیک شما از آنها میگذرد و کاربران آنقدر به هشدارهای اشتباه آنتیویروس عادت کردهاند که هشدار واقعی را هم رد میکنند. پنج دقیقه آموختن راستیآزمایی، از یک هفته جمع کردن خرابیِ نصبکنندهٔ تروجانی ارزانتر است.
تنها منبع رسمی
کلش ورج (Rev) دقیقاً در یک جا منتشر میشود: صفحهٔ Releases مخزن clash-verge-rev/clash-verge-rev در گیتهاب. دکمههای دانلود این سایت هم بدون واسطه به همانجا لینکاند. ملاک هر لینکی: دامنهٔ نهایی دانلود باید github.com یا انبارش objects.githubusercontent.com باشد.
نشانههای سایتهای تقلبی
- پول یا ثبتنام میخواهند — کلش ورج رایگان است؛ هر «دسترسی پولی به دانلود» کلاهبرداری است؛
- «شتابدهنده» و «مرورگر» ضمیمه دارند — نصبکنندهٔ رسمی هیچ ضمیمهای ندارد؛
- شماره نسخهٔ ناممکن — هرچه «جدیدتر» از آخرین انتشار گیتهاب، خیالبافی است؛
- نام فایل غلط — نصبکنندهٔ رسمی ویندوز دقیقاً
Clash.Verge_2.5.1_x64-setup.exeاست؛ - دامنههای بدل — clash-verge-win.top با اسکرینشاتهای رابط واقعی، قانعکنندهترین نوع جعل است.
بررسی هش در دو دقیقه
SHA256 رسمی هر فایل در صفحهٔ انتشار گیتهاب هست (فایل .sha256 پیوست یا در متن انتشار). هش دانلودتان را حساب و مقایسه کنید:
ویندوز
certutil -hashfile Clash.Verge_2.5.1_x64-setup.exe SHA256مک / لینوکس
shasum -a 256 Clash.Verge_2.5.1_x64.dmg
sha256sum Clash.Verge_2.5.1_amd64.debخروجی ۶۴نویسهای باید کاملاً با مقدار رسمی یکی باشد. یک نویسه اختلاف یعنی فایل دستکاری یا ناقص دانلود شده.
دربارهٔ هشدار آنتیویروس، بیتعارف
نسخههای رسمی هم گاهی موتوری را حساس میکنند — امضای کد هدایت ترافیک به نرمافزارهای بدذات شبیه است؛ کل این دسته گرفتار است. منطق درست: منبع و هش تأییدشده ← تقریباً قطعی هشدار اشتباه است، در استثناها بگذارید. منبع نامعلوم ← اجرا نکنید، چه هشدار بدهد چه ندهد. و هرگز منطق را وارونه نکنید به «آنتیویروس ساکت است، پس امن است».
عادتهایی که امن نگه میدارند
- این سایت یا صفحهٔ GitHub Releases را بوکمارک کنید؛ دانلود از راه موتور جستوجو تعطیل؛
- بهروزرسانی فقط از داخل برنامه یا از بوکمارک: آموزش؛
- برای دوستان لینک گیتهاب بفرستید، نه فایل نصبی از گروههای پیامرسان؛
- قبلاً از جای مشکوک نصب کردهاید؟ حذف کامل، اسکن کامل، تغییر گذرواژههای مهم — و نصب دوباره از منبع رسمی.