先看域名，别看页面做得多像。把网址栏拉出来，从 `https://` 后面第一个点开始读，一直读到第一个单斜杠之前，这段才是真正决定你在哪台服务器上。很多人栽在“看起来对”上：页面顶部挂着爱游戏棋牌的标识，配色也熟，可域名是 `aiyouxi-qq.com` 或者 `aiyouxi.top` 这类，跟正牌没有任何隶属关系。正牌入口通常用一个固定主域，不会今天 `.com` 明天 `.vip`，也不会让你从一串短链跳三次才落到站内。
这一步多数人跳过，但它最省事。
先分清“能打开”和“是正牌”
能打开不代表是官网。仿站最擅长的就是让你顺利打开、顺利登录、顺利弹出“账号异常，请重新验证”。所以判断顺序要反过来：先确认域名归属，再谈其他。
可按以下路径检查：
看地址栏有没有锁形图标，点开看证书颁发给谁。证书里的组织名和域名如果对不上你预期的主域，直接关掉。注意，有锁只说明传输加密，不等于站点正规，别把这两件事混一起。
在站内找“关于我们”“联系客服”这类页面，看它写的官方域名是不是你当前所在的域名。有些仿站会抄一段介绍，但域名写的是另一个，这种自相矛盾就是信号。
把当前域名和你已知的正牌入口做比对。如果手里没有可信入口，别在搜索引擎里直接点排在前面的推广位——推广位可以买，排第一的不一定是正主。多数情况，正牌入口会出现在你之前正常使用过的书签、客户端内跳转或官方公告里。
下载来源这一步，权限弹窗怎么选
到了爱游戏棋牌手机版下载这个环节，弹窗才是真正容易翻车的地方。安卓装非商店来源的包，系统会弹“是否允许此来源安装应用”；这一步只是让你装，不代表包是正的。真正的判断点在装完之后。
装完首次打开，正常情况只会要你授予存储或网络这类基础权限。如果一上来就要读取通讯录、短信、通话记录、无障碍服务，或者要你开“设备管理器”，先别急着点允许。棋牌类应用没有理由碰你的短信和通讯录。遇到这种，退回上一步，把安装包删掉，重新从你核对过的入口拿。
iOS 侧相对简单，但也别放松：如果引导你去下载一个“描述文件”并安装，或者让你信任某个企业级证书，这属于绕过商店的安装方式，风险由你自己承担。正牌如果走商店，通常直接跳 App Store 页面，不会让你装描述文件。
还有一类弹窗更隐蔽：网页里弹“检测到您未安装最新版，点击升级”。点了之后下载的未必是升级包，可能是另一个仿站客户端。判断办法是看下载链接的域名，跟你当前核对的官网主域是不是同一个。不是，就别点。
账号和跳转，问题往往出在这
登录环节的坑不在密码，在跳转。
如果你在 A 页面输入账号，提交后被跳到 B 域名，而 B 不是你核对过的主域，那你的账号密码等于交给了第三方。可按以下路径排查：提交前先看表单的提交地址，或者提交后立刻看地址栏变了没有。变了，且新域名陌生，马上改密码，并检查账号有没有被绑定陌生设备。
另一类情况是站内到处是“点击进入”“立即前往”的按钮，点下去开新标签，新标签域名和主站不同。这种常见于把用户导去所谓“备用入口”。备用入口本身不一定是坏事，但前提是它由正牌自己发布。你在一个来路不明的页面里看到的“备用入口”，多半是导流。
账号安全上还有个小动作值得做：登录后进账号设置，看有没有“登录设备管理”或“最近登录记录”。有的话，核对一下有没有你不认识的设备或地区。发现异常，先退出全部设备，再改密码。没有这个功能的站点，至少确认退出登录后，回退页面不会再自动登进去。
入口复核，隔一段时间做一次
正牌官网不会频繁换域名，但仿站会跟着热点换。所以入口复核不是一次性的事。你之前存的书签，隔几个月点开，如果跳到了陌生域名，或者页面开始弹奇怪的权限请求，那说明这个入口已经不可信了。
可按以下路径复核：打开书签，看最终落地域名是否还是你记的那个；看页面有没有强制跳转；看下载按钮指向哪里。三项里有一项不对，就把这个书签删掉，重新从可信渠道找入口。
顺带说一句，爱游戏棋牌入口这种东西，别人发给你的链接一律先别点。哪怕对方说是客服、是群管理、是老玩家，链接进了浏览器，先看域名，再决定要不要继续。
留一个自己能验证的检查点
最后给你一个不依赖任何外部信息的检查动作：打开你正在用的入口，把当前域名完整复制下来，去掉 `www.` 和末尾的斜杠，只留主域部分，比如 `example.com`。然后回想一下，你上一次从这个入口登录是什么时候，那次登录后有没有被跳转到别的域名。如果两次落地的主域一致，且中间没有陌生跳转，这个入口基本可以继续用；如果对不上，或者你根本想不起来中间跳没跳，那就当作不可信处理，重新核对一遍。
这个检查不需要工具，也不用问别人，你自己就能做。做一次，比看十篇“如何辨别”都管用。
