我为啥要折腾这个“无捆绑绿色下载”？
说真的，一开始我真没想把这个事情搞得这么复杂，不就是传个文件，留个更新地址吗？但耐不住现在网上的环境太恶心人了。你上传个东西，刚放上去五分钟，就被某些“渠道”给抓过去了，然后它给你套个壳，塞一堆弹窗广告，再打包成一个必须用他们家下载器才能下载的玩意儿。用户费了老鼻子劲下载下来，打开一看，里面比病毒还干净——因为除了广告，啥都没有。
本站为89游戏官网游戏攻略分站，89游戏每日更新热门游戏，下载请前往主站地址:www.gm89.me
我有个老用户，六十多了，上次找我投诉，说他下载了我做的那个小工具，结果电脑蓝屏了。我当时就纳闷，我那程序顶天了也就占用点内存，怎么可能蓝屏？我问他是在哪儿下的，他截图给我一看，好家伙，那个下载页面密密麻麻全是“高速下载”的按钮，旁边还贴着我的名字和旧版本号。他点进去，装了三个浏览器插件，一个视频播放器，才找到一个跟我程序名字差不多的快捷方式，点开就是蓝屏。
我当时就气炸了，这不光是影响我自己的声誉，简直是在祸害人家老人家。那会儿我就下定决心了，必须把这个流程彻底捋一遍，搞一个只有我能控制、别人想插手都插不进来的“绿色”下载通道。这就是为什么我非得把这个项目起名叫做“诺艾尔会努力的”，因为我得像那个女仆长一样，把所有脏活累活都自己扛下来，把地上的灰尘都扫干净。
从清理门户到搭建土灶台：我的折腾过程
第一步：斩断“渠道”的后路，从源头做起。
我以前图省事，都是用那种现成的打包工具，虽然好用，但是很多工具本身就自带了广告或者默认捆绑了安装脚本。我二话不说，直接把那些花里胡哨的工具全扔了。我决定用最原始的方式，自己用命令行脚本去压缩文件。我把所有的文件全部裸奔，只保留程序运行必须的DLL和配置文件。这样包体小，最重要的是，我能保证它干干净净，没有半点多余的赘肉。
第二步：找一块自己的地儿，彻底隔绝外人。
之前用那些免费的或者共享的云存储，虽然带宽大，但是控制权不够。一旦文件被举报，或者被爬虫抓取，就很容易被污染。我咬咬牙，花钱租了一个比较偏僻的、访问速度虽然一般，但是稳定性杠杠的云存储空间。我做的第一件事就是：
- 把文件的访问权限锁死，只允许特定的IP或者通过特定验证码才能抓取。
- 文件命名全部打乱，用一串毫无规律的字符作为文件名，比如“*”。这样爬虫光看到名字，根本不知道里面是
第三步：亲手写校验码，给下载文件验明正身。
光干净还不够，用户得知道他们下载的文件确实是我放上去的那个。所以我硬着头皮去学了点哈希校验的原理，捣鼓出了一个超级简单的校验机制。
每次我更新文件，我就手动生成一个SHA-256的校验码。这个码，我直接贴在我的博客页面上，用大红色字体标出来。用户下载完我的压缩包，只需要用任何一个压缩软件自带的校验功能，或者随便在网上找个校验小工具，把下载文件的那个码和我的博客上贴的码比对一下。
如果两个码一模一样，那恭喜，你下载的就是原汁原味、没有被污染的“诺艾尔的努力”。如果不一样，那不用想，绝对是被人偷偷换了。这时候我就提醒用户，赶紧把那个文件删掉，重新回到我的博客来找最新的地址。
第四步：建立一个土味但可靠的更新地址页面。
我把所有下载地址都藏在一个特别朴素的页面里，没有炫酷的UI，也没有动不动就弹出的窗口。这个页面结构非常简单，只有三样东西：最新版程序的介绍、下载链接（指向那个被我藏起来的云存储）、以及最重要的——那个大红色的校验码。
为了防止这个页面本身被污染或者被屏蔽，我采取了最老土但也最有效的办法：我定期手动更新这个地址的访问路径，保证它一直处于“游击战”状态。用户只需要记住我的博客主页，就能找到最新的那个“秘密更新地址”。
整个过程搞下来，我折腾了快两个星期，中间无数次想放弃，觉得为了这点破事费这么大力气不值。但当我看到那个老用户反馈说“这回下载的程序干干净净，运行非常流畅”的时候，我就觉得，值了。虽然笨，虽然土，但是这个无捆绑的绿色下载，终于让我心里踏实了。现在我的更新地址可能看起来有点糙，但每一个字节都是我亲手把关的，比任何花哨的下载器都可靠。