你搜过TIM下载官网首页吗？我怀疑那个页面根本不存在，每次进来的都是推广页
第一次搜TIM下载，我点开了个三流网页游戏广告
事情是这样的，去年秋天我想在办公室电脑上装个TIM，因为QQ太花哨、微信传文件又慢。我打开浏览器，在搜索框打“TIM下载”，回车，结果第一页跳出来的永远不是官网。前三个结果全是某些“高速下载站”、“绿色安全版”，点进去一个，满屏的按钮都在闪，红色、绿色、黄色，写着“下载地址”、“立即下载”、“官方版”，我费了老大劲才躲开那些虚假按钮。偏偏点了一个看起来最像真的，结果弹出来一个网页游戏广告。那一刻我心想，我是来找办公软件的，不是来玩“一刀999”的。
后来跟朋友抱怨这事，他笑我说你不知道啥叫推广页吗？我这才明白，像我这样去搜“TIM下载”的人，早就被各种下载站和推广联盟盯上了。这些网站根本没打算让你直接用TIM，它们买关键词竞价排名，你搜TIM，它就推送自己的页面，页面上唯一的“下载”按钮指向的是它们自己包装过的安装包，甚至有些干脆就是个广告骗点击。我不是在说某个特定网站，我说的是你随便搜TIM下载，前十页你点进去，大概率能碰上的那些。
所谓的“TIM官网首页”到底长啥样
我花了整整两天时间刨根问底，想找到腾讯TIM真正的主页。先说我用的什么搜索方式，一是在百度里加“官网”后缀，比如“TIM官网”、“TIM腾讯官网”，二是在搜狗、360搜索、必应上都试过。结果呢？每个搜索引擎返回的前几页结果里，都有至少三四个看起来像模像样的页面，标题写着“TIM-腾讯官方办公平台”、“TIM官网下载最新版”，域名五花八门，有tim.qq.com，也有timdown.com、timok.com这种奇怪东西。你仔细看才能发现，tim.qq.com是真货，但它在搜索结果里并不总是排第一。
我点开真官网tim.qq.com时，页面特别简单，白底蓝字，就一个TIM的图标，下面是“立即下载”按钮，再往下是功能介绍和更新日志。没有刺眼的广告弹窗，没有“限时免费”、“极速下载”这些噱头。但奇怪的是，页面加载完后，我电脑右下角还是弹了个系统通知，说“发现系统有垃圾需要清理”。我退出去一看，原来是我刚才点开的那个“timdown.com”残留的毒。真官网我连一分钟都没花就下载完了，那个假的却给我塞了一堆垃圾。
这里我想说的是，搜索“TIM下载首页”这个概念可能本身就是个误区。因为腾讯从没大力宣传过TIM的独立官网，它更像是一个QQ的衍生产品，所以官方的域名虽然存在，但SEO权重极低，被各种下载站压过去了。你要真找这个页面，得在地址栏直接敲tim.qq.com，或者去QQ官网里面找产品入口。
推广页下载安装的惨痛教训：捆绑全家桶
我第一次从那个推广页点下载时，想的是速战速决。安装包大概60多MB，比QQ小不少，我心里还挺高兴。双击运行，界面看起来很正经，写着“TIM安装向导”，下面两个复选框，一个写着“安装默认浏览器”，另一个写着“设置电脑管家为默认软件”。我当时想，这些都是常用软件，就默认勾着吧。结果下一步，又弹出一个窗口，说“推荐安装桌面壁纸工具”，没注意又点了下一步。最后安装完，桌面上多了一个TIM图标、一个电脑管家、一个壁纸工具，还有一个叫“搜狗高速浏览器”的玩意儿。打开TIM登录框，是正常的，但后台多了四个开机自启动项，电脑马上风扇呼呼转起来。
你说这种捆绑是不是推广页故意设计的？我拆包看了一下那个安装文件的数字签名，不是腾讯的，是一个陌生公司。后来我查资料才知道，这些下载站会把官方安装包重新打包，植入广告SDK和推广软件，你每安装一个捆绑软件，它们就收一份推广费。更有甚者，有些推广页直接给的是修改版TIM，打开以后聊天窗口里会多出莫名其妙的广告横幅，而你连举报都找不到入口。我那次还算运气好，只装了三个额外软件，清理掉之后，TIM本身功能没受影响。但我认识的一个网友就没那么幸运了，他电脑中了Wapam木马，就是从他下到的盗版TIM里带进去的。
所以我现在的习惯是：安装TIM时，不管从哪个页面下载的，双击安装文件时第一件事就是看数字签名。右键属性，数字签名选项卡，里面必须有“Tencent Technology (Shenzhen) Company Limited”这个条目，而且签名日期是近期的。如果没有这个签名，或者签名显示的是别的公司名，直接杀掉，别犹豫。安装过程中，每一步都仔细看复选框，把所有额外的选项全去掉，哪怕它写着“推荐安装”也别信。
就算找到官网，下载按钮也经常藏猫腻
哪怕你摸到了tim.qq.com，这个页面本身也有点反直觉。我第一次进去时，页面中间有个大大的“立即下载”按钮，红底白字，位置很显眼。我一点，弹出了一个弹窗，显示“点击下载TIM Windows版”。我以为这就是下载了，结果点完它又跳转到另一个页面，里面有两个按钮，一个写着“Windows 64位”，一个写着“Windows 32位”。我选64位，弹出一个下载对话框，文件名叫TIM3.4.8.exe。下到一半，浏览器告诉我文件有风险，因为下载来源不是常见的安全站点。
这是因为TIM官网的下载链接指向的是腾讯的CDN服务器，域名是dldir1.qq.com或者dldir2.qq.com之类的，这些域名在浏览器里经常被标记为低风险来源，实际上它们是腾讯自家用的。我第一次遇到这情况时还以为是假站，赶紧关了。后来用哈希值比对文件才知道，这个确实是真货。所以你要学会碰运气，别因为一个安全提示就放弃。
更让人头大的是，官网有时会搞AB测试，即一部分用户看到的页面是两个下载按钮并排，另一部分用户看到的则是单个按钮加小字选择。我上个月就碰到了：页面只显示一个“下载”按钮，但我点一下，它其实默认下载的是32位版，我是在安装完成后查看关于TIM，才发现版本号后面没有64位标记。对普通用户来说，32位和64位用起来没差别，但如果你电脑内存超过4GB，64位版能更好利用资源。所以如果你在官网上找不到明确的分版本入口，可以试试在地址栏后面加个参数，比如/?platform=win64，有些人说这个管用。
手机端搜TIM下载，比电脑端更恶心
有一次我在手机上搜TIM下载，想给备用机装一个。手机浏览器里搜索“TIM下载”，前几个结果全是应用市场种马，就是那些第三方市场，比如“豌豆荚”、“应用宝”的推广页面。点进去一看，页面是适配手机的小屏版，但里面的“下载”按钮触发的是网页跳转，先跳到一个广告页，再跳回真正的下载页。结果我点了好多次，每次都弹出应用宝的下载提示，我没装应用宝，所以它没反应。最后我是在QQ的移动版里面找到TIM的入口：打开手机QQ，点击左上角头像，选择“我的QQ中心”，里面有一个“TIM下载”的链接，点一下直接跳转到应用商店了。
手机上还有一个坑是“高速下载”诱导。有些页面会提示你“下载会加速100%”，但这个加速过程其实是让你安装一个所谓的“下载加速器”，本质上是推广一个第三方下载工具。我试过一次，那东西装完后一直在后台跑，消耗流量，手机还发烫。你直接按手机的“返回”键退出，那个加速器可能还会自启动。清理方法是：去设置里找到应用管理，把那个加速器（通常名字里带“下载”或“助手”字样）卸载掉。然后重新搜索TIM，这次我学乖了，直接在地址栏输入tim.qq.com，手机版也能打开，下载的是官方认证的APK包。
用官方安装包才是正道，但也要会验证
我现在的流程是这样的：在电脑上打开浏览器，地址栏打tim.qq.com进官网，点本页下载按钮，选择64位版（如果可选的话）。下载完成后，不急着安装，先校验文件哈希。我这里用PowerShell，命令是Get-FileHash -Path 你的下载路径\TIM3.4.8.exe -Algorithm SHA256。出来的哈希值，可以在腾讯的官方论坛或社区里找人核对。虽然麻烦点，但至少不会中招。有一次我偷懒没用校验，结果装的TIM版本号是3.2.0，但官方早就出3.4.x了，明显是旧包被植入了广告。
下载完后还有个细节：关闭杀毒软件再安装。因为有些杀毒对腾讯的签名有误报，比如360会弹窗说“TIM试图修改系统关键设置”，这是TIM在初始化时扫描硬盘插件造成的，不是病毒。但如果你不懂这个，看到警告就取消安装，那就老装不上。正确的做法是：右键安装包，选“以管理员身份运行”，然后全程盯着选项，把默认勾选的“开机自动启动”、“安装电脑管家”全去掉。装完后，第一次打开TIM会提示你扫码登录，我习惯用手机QQ扫描，比输入密码快。
最后，我特别想说一句：别太信任那些所谓的“绿色版”、“免安装版”TIM。有些是从官网提取后修改过的，功能没毛病，但后台可能会偷跑流量或者上传使用数据。你永远不知道那个压缩包里的exe文件到底被改了什么。如果你只是偶尔用TIM办公，花五分钟下个官方包，比花一小时折腾破解版划算多了。
总结一下：别再为“首页”浪费眼神
回过头来看，你搜“TIM下载官网首页”这件事本身就像在找一个不存在的东西。腾讯没把它当核心产品推广，所以它的官方入口被各种下载站压得死死的。你需要做的不是找到那个“首页”，而是找到那个真正安全的下载链接。我个人的经验就三条：第一，认准tim.qq.com这个域名，别被任何带“down”、“ok”、“go”后缀的页面迷惑。第二，下载安装时一个字一个字地看，把所有额外勾选都去掉，哪怕它叫“官方推荐”也别信。第三，如果实在找不到官方安装包，去QQ的PC版里，点左下角三条杠菜单，选“TIM下载”，那个入口是腾讯自家控件的，基本安全。
你问我还在乎那个“官网首页”长啥样吗？我早不在乎了。我现在只在乎下载的exe是不是真的，装完没有广告插件，登录后能不能好好聊天。其他都是虚的。