什么是 Clash Verge 安全下载
安全下载是指从可确认归属的发布渠道获取文件,并用发布方提供的摘要验证文件在传输后未被篡改。搜索页中的“官网”字样、文件名相似或下载速度快,都不能替代来源核验。
第一步:确认发布来源
核对项目归属
从已知项目资料进入发布信息,确认仓库所有者与项目名称,警惕仿冒域名和广告下载器。
阅读版本说明
检查版本号、发布日期、兼容性提示与已知问题,不要只寻找最大的下载按钮。
比对发布资产
确认文件名、系统、CPU 架构、扩展名与摘要均属于同一版本。
第二步:选择系统架构
架构不匹配通常会导致无法启动或系统提示不受支持。可在系统信息中查看处理器与系统类型。
| 系统 | 常见架构 | 选择要点 |
|---|---|---|
| Windows | x64 / ARM64 | 多数 Intel、AMD 电脑选择 x64;Windows on ARM 设备选 ARM64。 |
| macOS | arm64 / x64 | Apple Silicon(M 系列)选 arm64;Intel Mac 选 x64。 |
| Linux | x86_64 / aarch64 | 同时按架构和发行版选择 AppImage、deb 或 rpm。 |
发布资产的实际命名可能随版本调整。若不确定,不要尝试来源不明的“通用修改版”。
第三步:执行 SHA256 文件校验
SHA256 是文件内容生成的固定长度摘要。只要文件发生变化,计算值通常就会不同。校验的前提是对比值来自可信发布信息,而不是与安装包一起由未知站点提供。
Windows PowerShell
在下载目录打开 PowerShell,运行:Get-FileHash .\安装包文件名 -Algorithm SHA256。
macOS 与 Linux
macOS 可运行 shasum -a 256 文件名;多数 Linux 可运行 sha256sum 文件名。
- 复制终端输出的完整摘要值。
- 忽略字母大小写,逐字符与可信发布值比较。
- 完全一致才表示文件内容匹配;不一致时删除文件并重新核对来源。
校验通过后的站内安装入口
安装时留意系统权限请求和安全提示。首次启动后再导入自己合法取得的订阅,并按需启用系统代理或 TUN。
下载常见问题
为什么页面不直接提供安装包?
本站定位为中文信息门户。安装资产、版本状态和摘要应以可信项目发布信息为准,这样可以减少过期镜像和二次打包风险。
没有 SHA256 公布值怎么办?
本地计算值只能证明你手中这一份文件的摘要,无法单独证明来源可信。若发布方未给出摘要,应优先核对签名、来源和发布记录。
系统拦截是否表示文件有病毒?
不一定,也不能直接忽略。拦截可能与签名、下载来源或信誉有关;应先核对摘要和发布说明,再决定是否继续。
x64 和 ARM64 可以混用吗?
通常不应混用。即使某些系统提供兼容层,也应优先安装原生架构版本。