# 下载字体怎么避开山寨包和钓鱼站

> 适合谁看：要下载字体安装到电脑上，担心下到假文件、病毒或被改过的字体的人。

## 只从这几处下载

| 来源 | 说明 |
|---|---|
| 作者或厂商的官网、官方代码仓库 | 最可靠 |
| wenfeng.org 标「本站下载」的条目 | 从官方渠道取得并做了存档，页面上能查到许可原文 |
| 系统和设计软件自带的字体服务 | 比如 Adobe Fonts，按各自条款使用 |

## 这些地方要小心

- 搜索结果里排在前面、但域名陌生的「字体下载站」
- 网盘、群文件、聊天里转发的压缩包
- 要求先安装下载器、浏览器插件才能下载的网站
- 把字体做成 `.exe`、`.apk`、`.dmg` 安装程序的网站。正常的字体文件是 `.ttf`、`.otf`、`.ttc`，或者装着这些文件的 `.zip`

## 下载后检查

1. **看扩展名。** 应该是 `.ttf`、`.otf`、`.ttc`。是 `.exe` 之类的，直接删掉。
2. **看大小。** 中文字体一般有好几 MB 到几十 MB。只有几十 KB 的「中文字体」多半是假的或残缺的。
3. **核对哈希值（下载页给了就做）。** 作者、厂商或 wenfeng.org 给出了 SHA-256 哈希值时，下载后算一下文件的 SHA-256，对得上就说明文件没被改过。
   - Windows：在 PowerShell 里运行 `Get-FileHash 文件名`
   - macOS：在终端里运行 `shasum -a 256 文件名`
4. **用系统打开预览。** 能正常预览、字体名和作者对得上，再安装。

## 不要用在线转换网站「修」字体

字体装不上时，不要把文件上传到在线格式转换网站。转换会丢掉版权信息和部分字形，还可能违反许可。正确的排查方法见[《字体装不上：提示“不是有效的字体文件”怎么办》](https://docs.cocobook.com/link/128)。

## 接下来读什么

- [《下载原件和切片：什么能下、怎么用》](https://docs.cocobook.com/link/645)
- [《网上说「免费商用」，到底能不能用》](https://docs.cocobook.com/link/620)