下载字体怎么避开山寨包和钓鱼站

适合谁看：要下载字体安装到电脑上，担心下到假文件、病毒或被改过的字体的人。
只从这几处下载
来源
说明
作者或厂商的官网、官方代码仓库
最可靠
wenfeng.org 标「本站下载」的条目
从官方渠道取得并做了存档，页面上能查到许可原文
系统和设计软件自带的字体服务
比如 Adobe Fonts，按各自条款使用
这些地方要小心
搜索结果里排在前面、但域名陌生的「字体下载站」
网盘、群文件、聊天里转发的压缩包
要求先安装下载器、浏览器插件才能下载的网站
把字体做成 
.exe、
.apk、
.dmg 安装程序的网站。正常的字体文件是 
.ttf、
.otf、
.ttc，或者装着这些文件的 
.zip
下载后检查
看扩展名。 应该是 
.ttf、
.otf、
.ttc。是 
.exe 之类的，直接删掉。
看大小。 中文字体一般有好几 MB 到几十 MB。只有几十 KB 的「中文字体」多半是假的或残缺的。
核对哈希值（下载页给了就做）。 作者、厂商或 wenfeng.org 给出了 SHA-256 哈希值时，下载后算一下文件的 SHA-256，对得上就说明文件没被改过。
Windows：在 PowerShell 里运行 
Get-FileHash 文件名
macOS：在终端里运行 
shasum -a 256 文件名
用系统打开预览。 能正常预览、字体名和作者对得上，再安装。
不要用在线转换网站「修」字体
字体装不上时，不要把文件上传到在线格式转换网站。转换会丢掉版权信息和部分字形，还可能违反许可。正确的排查方法见《字体装不上：提示“不是有效的字体文件”怎么办》。
接下来读什么
《下载原件和切片：什么能下、怎么用》
《网上说「免费商用」，到底能不能用》