同事发来一个下载链接，域名是某软件站，装完桌面多了三个浏览器快捷方式。让他重搜 hbuilder官网网址，排在前面的广告站做得比正主还像。真正的官方入口是 DCloud 的域名 dcloud.io，认准它就够了。

官网地址长什么样

HBuilder 是 DCloud 家的产品，官网主域是 dcloud.io，编辑器页面挂在这个域名下的 hbuilderx 路径里。地址栏认两处：协议是 https，域名结尾是 .io 而不是 .com.cn 或 .net 之类。仿站常把 dcloud 改成 dcoud、dcloudx 这种差一两个字母的写法，眼睛一扫就滑过去了。

山寨下载站的常见套路

  • 高速下载器：给你一个几百 KB 的 exe，装它才去下真安装包，顺带绑一堆软件。
  • 版本陈旧：页面标的还是两三年前的版本号，装完插件市场连不上。
  • 改包加料：安装包被重签过，里面塞了推广模块，卸载还留残留。

怎么确认拿到的是官方包

下载页给的安装包名一般带版本号，比如 HBuilderX.4.xx.zip 这种。下完看数字签名，右键属性里的数字签名页，签名主体应是 DCloud 相关公司名。签名缺失或主体名陌生，直接删掉别装。

装好后先对两处

帮助 - 关于 查看版本号；工具 - 插件安装 检查能否连上官方插件市场

插件列表能正常拉取，说明网络和客户端都正常；一直转圈或报证书错误，多半是包被动过。老教程里说的 HBuilder 和现在的 HBuilderX 不是一回事，官网只会推新一代版本。

官网里还有几个常用入口

同一个域名下，文档中心、插件市场、uni-app 教程都挂着，下载页只是其中之一。收藏时直接存文档首页，比存下载页管用，因为下载页会随版本调整路径，收藏夹里点开常常 404。找历史版本也别在站内乱翻，官方有归档入口，按版本号取即可。

  • 判断提醒：只在官网直链下载；如果某站要求先装下载器、再取消三四个勾选框，那就不是官方渠道，果断关掉。