一次搜索引发的噩梦
那是2016年10月，我刚入《彩虹六号：围攻》的坑。朋友说必须通过Steam启动，于是我打开百度，在搜索栏输入“Steam下载”。首页前三条全是“Steam官方下载”。我点了第一个，页面看起来很正规，有黑色背景和橙色按钮。我没仔细看域名就点击下载了。安装后，我发现桌面上多了一个叫“Steam游戏盒子”的程序，根本不是我想要的Steam客户端。更糟的是，电脑开始频繁弹出广告，Chrome主页被劫持。我花了整整一个晚上清除这些垃圾，最终不得不重装系统。那之后我对比了网址，才发现我访问的是steambox.com.cn，并非真正的Steam。这件事让我对百度搜索产生了极大的不信任。
真相：只在一个网址
大约一周后，我在贴吧里看到置顶帖写着：“Steam官方唯一下载地址：store.steampowered.com”。我抱着试试看的心态打开，页面几乎是纯白的，顶部一个大按钮“安装Steam”。我点击下载，一个1.8MB的文件进入硬盘。运行后，它自动从官方服务器拉取组件，安装完毕，界面是英文的，但设置中有中文选项。这次，我确定我找对了。
真假之间
后来我仔细研究了真假Steam的差异。真Steam的域名永远以steampowered.com结尾，且强制HTTPS；安装包极小，不捆绑任何第三方软件。假Steam则域名五花八门，如steam-download.net、steamcn.com等，安装包动辄上百兆，内附各种插件。客户端方面，真Steam更新频繁，商店、社区、图书馆功能完整；假Steam界面固定，常有错别字，且无法访问Steam社区。安全性上，真Steam登录需要手机令牌可选，支付通过支付宝微信官方接口；假Steam则会明文保存密码，支付跳转到钓鱼页面。
我现在的选择
现在，我的电脑里只保留从官网下载的Steam。每次重装系统，我都直接输入store.steampowered.com。虽然网上有时会传言Steam被墙或需要加速器，但下载渠道从未改变。那一次的经历，让我学会了如何在乱象中找到正途。如今，我打开自己的游戏库，看着上百款正版游戏，再回想起那个被假Steam折磨的夜晚，恍如隔世。
