每当有朋友问我“Steam从哪下载”，我都会想起几年前自己第一次搜索Steam的经历。那时候我刚组装了台式机，兴冲冲想玩《Dota 2》和《Skyrim》，朋友告诉我必须装Steam。我打开百度，输入“Steam”，结果跳出来的第一个网站看着特正式，图标是一模一样的齿轮，域名是“steamchina.com”。我直接点了进去，首页是各种游戏广告，还有大大的“免费下载”按钮。没多想，我就下载了那个将近300MB的安装包。
安装过程让我隐隐觉得不对。装完以后，桌面上除了Steam图标，还多出好几个不怎么眼熟的快捷方式。打开Steam，发现界面非常粗糙，很多游戏点进去都是错误。我意识到自己可能被骗了。后来果然发现那是某加速器厂商做的恶意篡改版，不但有广告，还会后台扫描我的电脑文件。那一次我不得不重装系统，心里的懊悔现在还记得。
真正的Steam在哪里
经历了那次翻车之后，我再也不敢乱搜了。我去游戏贴吧四处打听，有老玩家告诉我真正的Steam官网就是“store.steampowered.com”，所有下载都通过这个域名。原来Steam的安装包其实就1MB左右，它只是个启动器，运行时会自动下载完整的平台。那些一下子给你几百兆甚至几个G的所谓“官方安装包”，基本都是捆绑了私货的。
如何一眼认出真假
我学到的教训就是只看域名。只要是steampowered.com的二级域名，或者store.steampowered.com，就稳了。中文翻译的网页内容都没问题，但域名变了样就要警惕。搜索引擎首页的广告位上，常常会埋伏着山寨链接，它们的域名可能是steam-download.net，或者是带中国后缀的。后来我索性直接在地址栏里输入域名，避免点击竞价推广。
安装中的意外
即使找到了正确网站，下载过程也不总是一帆风顺。由于网络环境的特殊性，Steam在国内的访问经常很慢。我第一次装的时候，启动器卡在“检查更新”那里长达半小时。后来我干脆让朋友把他的Steam文件夹压缩发给我，解压后直接运行就行了。虽然这样可以绕过安装器，但最根本的还是要有耐心，或者使用一些稳定网络的手段，这个我不便多说。
看到有人继续被骗
前几天我逛到某个软件下载站，看到它把一款篡改版Steam放在首页，还标注“官方最新版”。下面评论里有人在问“这是真的Steam吗？账号会被盗吗？”我心里很不是滋味，因为自己吃过亏，所以很能理解那些问号后面藏着的不安。我真的很想给他们一个明确的指向，但往往无力避免所有骗局。人性就是容易被表面相似的东西迷惑，而利益驱动下，假冒者永远层出不穷。
Steam陪伴的日子
现在Steam就是我最重要的游戏百宝箱。每次特卖我都会买几款，库里的游戏数量不知不觉超过了200。回想最开始那段弯路，甚至觉得有些因祸得福——因为被坑过，所以后来对网络安全特别上心。无论对于新玩家还是老玩家，那个下载按钮的背后，不仅仅是游戏，更是一个庞大社区的钥匙。我深深觉得保护它的安全特别重要。
所以，再有人问我“Steam从哪下载”，我会直接告诉他：记住一个域名store.steampowered.com就好，其他的花里胡哨都不要信。这就是我踩过坑之后最想保留的答案。
