小白求助关于一些下载的那些事情

中毒的灰太狼

一点都不了解。你们说的下载MD5值是什么东西。看到网络上大概的意思就是，你去一个C网站下载东西A，但是因为某些网络DNS污染【PS：我也不懂这个是什么】或者什么的，导致下载的东西虽然是C网站下载，但是东西并不是C网站下的A。导致你想下载的A不干净。 想问下这个东西有这么玄乎吗？着东西还能做网站下载着变成别的东西？如果是这样有没有更好的办法防范呢？别说一个个去校验什么值。这个大概看到过，但是觉得很麻烦。有更好的办法去防范和证明吗？

mifanu

md5，可以简单的理解为大小。比如我明知文件是51241k，下载后是51239k，那说明文件有问题。
dns劫持没有那么邪乎。正规部门才有劫持的权利，他只是用来阻止非法网站，不会用来劫持并假冒文件。

中毒的灰太狼

mifanu 发表于 2020-4-20 20:05
md5，可以简单的理解为大小。比如我明知文件是51241k，下载后是51239k，那说明文件有问题。
dns劫持没有那 ...

意思就是说并不是，文件有问题， 而是下载的网站里的文件本身就有问题是吗？

ljp2993

简单点说，一个文件 a 正确的内容应该是111111

从 A 网站上下载，A 网站文件的内容是正确的，网络也没有问题，你下载到的是111111
从 A 网站上下载，A 网站文件的内容是正确的，但是下载时网络有问题，你下载到的是111112
从 B 网站上下载一个和 a 同名的文件，但是 B 网站的文件本来内容就不是 111111，而是 111101，网络没有问题，你下载到的是 111101
从 B 网站上下载一个和 a 同名的文件，但是 B 网站的文件本来内容就不是 111111，而是 111101，下载时网络有问题，你下载到的是 111102

四种情况，你下载到的文件 111111≠111112≠111101≠111102，如果是 TXT，你打开就能看到不一样，但是如果是 EXE 或者 DOC，可能就直接打不开，或者人用肉眼看不出来，这时 MD5 可以帮助判断文件是否一致。

中毒的灰太狼

ljp2993 发表于 2020-4-21 00:04
简单点说，一个文件 a 正确的内容应该是111111

从 A 网站上下载，A 网站文件的内容是正确的，网络也没有 ...

意思就是A网站下载的东西111111，网络有问题就不一定是下载的111111.那这种情况怎么更好的防范呢？MD5这个是需要网站放出MD5值得时候。你做去校验才可能检测对吧。但是有些文件网站不会发出MD5。或者每次验证MD5，不是很麻烦吗？所以有没有更好的办法？

KingStation

中毒的灰太狼 发表于 2020-4-22 20:09
意思就是A网站下载的东西111111，网络有问题就不一定是下载的111111.那这种情况怎么更好的防范呢？MD5这 ...

网站提供的内容是否是损坏的，无法直接判断，如果网站没有直接提供md5、sha1这样的校验值，一般只能通过检查压缩包是否存在错误（即下载后测试压缩包）来判断。一般正常的网络传输过程中不会出现文件损坏，如果确信原文件正常但持续存在此现象，可以更换一下网络环境，或者通过其他方式获取数据，例如从别的网站下载、或者手动联系网站管理员获得数据等。

sunjushi

楼主的担忧如下：

      下载文件异常一般的情况主要为
      1.  网站的下载包被替换，此时的网站已经不安全了，HTTPS下很少出现这种情况了。
      2.  你的DNS被污染，导致你访问某一网站，结果被定向到假冒网站了，这种情况也不多。

解决办法：
      1.  一般尽量到官方网站去下载软件；
      2.  使用较为安全的Chrome浏览器上网，尽量少访问不安全网站。
      3.  装好本地防病毒软件，一般有问题会有提示。
      4.  对于重要的软件，如银行交易类软件，可以考虑MD5、SHA1之类的校验，其他一般用不着。

日常生活中，做好防护工作，少访问低质域名网站，一般不会出问题。