App 装不上、提示未受信任：先看安装包是哪来的

苹果手机说「未受信任的企业级开发者」，安卓提示「来源不明」，Windows 弹出 SmartScreen 拦截，macOS 拦一下 Gatekeeper——四个提示措辞不同，说的是同一件事：这个安装包没有经过这个平台自己的官方分发渠道，系统没法替你确认它到底是谁做的。这是正常的安全提醒，不是应用坏了，也不代表手机或电脑出了问题，四个系统的用户都会遇到，不是某一个平台特有的毛病。

真正该关心的不是「怎么让这条提示消失」，而是「这个安装包到底是从哪儿来的」。来源对，提示的意义只是走了一条系统不熟悉的路；来源不对，提示恰恰是在提醒你停下来，这时候的正确反应是重新确认来源，不是继续往下装。

排查原则不变：先确认来源，再决定下一步，不要看到提示第一反应就是想办法绕过去。这几个提示存在的意义，本来就是为了在正式安装之前，给你一个停下来看一眼来源的机会。

先确认一件事：安装包是从哪儿来的

回想一下这个安装包是怎么到手的——是从官方页面直接下载的，还是别人转发的链接、论坛帖子里的第三方镜像、或者搜索出来的不太熟悉的网站。这一点很容易在下载之后就忘记，尤其是隔了几天才打开安装的情况，值得先花十几秒钟倒回去确认一下。

• 确认是从官方页面下载的：往下看对应系统那一节，提示大概率只是正常流程，不用紧张。
• 说不清楚具体从哪来的，或者是别人转发的：先别急着装，参考怎么认出假冒 VPN 应用与山寨官网核对一遍来源，这一步比研究怎么绕过提示更重要，也更能保护自己的设备和账号。

这一步决定了后面该怎么看待这条提示——同样一句「未受信任」，在确认来源之后和之前，处理方式完全不一样，跳过这一步直接去研究怎么装上，反而是最容易出问题的顺序。

苹果手机：提示来自未受信任的企业级开发者

这句提示出现在安装包不是通过 App Store 分发的时候。苹果对通过自己商店分发的应用会做一轮审核和签名核实，对商店之外的安装方式，系统没有这道核实，只能提醒你这一点，交给你自己判断。这种分发方式常见于企业内部自用的工具，被公开分享出来给普通用户安装，就不是它原本设计给的场景。

正常、受支持的安装方式是通过 App Store 获取应用。看到这条提示，说明手上这个安装包走的不是这条路——比较妥当的做法不是想办法让系统认可这个安装包，而是回到官网找到对应的 App Store 入口重新获取，从源头上避开这条提示，而不是跟提示本身较劲。

安卓手机：提示来源不明或者存在风险

安卓系统会核实一个安装包是不是通过系统认可的渠道分发的，不认识的来源就会弹这类提醒。国内环境下不少应用确实需要从官网直接下载安装包，这本身是常见的分发方式，不代表这个安装包一定有问题，但也不代表可以跳过核实这一步——两件事分开判断，才不会一刀切地把所有直接下载都当成危险，也不会因为大部分时候没事就彻底不设防。

看到提示时，先回到官方页面核对一下域名和链接是否一致，确认这个安装包确实来自官方渠道，而不是某个看起来很像但域名不太一样的页面。域名核对不上，就属于前面提到的假冒来源，不是这一节要讲的正常提示。文件大小和官网标注的差太多，也是一个值得留意的信号，被篡改过的安装包体积往往跟原版有明显差异。

四个系统，拦截的说法不一样

同样的意思，四个系统给出的提示文字和触发条件不完全一样：

四条提示背后的逻辑是同一句话：系统认不出这条分发渠道，转达给你自己判断，不代表这个安装包一定有问题，也不代表一定没问题——真正能给出答案的，始终是安装包的来源，不是提示本身。

Windows 电脑：被 SmartScreen 拦下

SmartScreen 核实的是安装包的来源和这份文件本身积累下来的信誉记录。刚发布不久的新版本，即使签名和来源完全没问题，也可能因为还没被足够多人运行过而触发提示，这是时间和数据积累的问题，跟安装包本身有没有问题是两件事。运行的人越多，这份记录积累得越快，提示出现的概率也会跟着降下来，这个过程不受单个用户的操作影响。

遇到这条提示，先确认下载链接是不是来自官方页面。确认无误的话，这条提示更多是提醒你留意来源，而不是在判断这个文件真的有危险；确认不了来源，就参考前面提到的核对方法重新走一遍。

macOS：被 Gatekeeper 拦下

Gatekeeper 核实的是应用有没有经过苹果的公证流程，以及这个文件是不是从网络下载、带着来源标记。原理和前面几个系统类似，都是在确认「这东西是从哪来的」，只是苹果在这一层做得更严格一些——即便是正常签名的应用，只要走的是网页下载而不是 App Store，也会带上这个来源标记，被系统多问一句。

同样的处理思路：先回到官方页面确认下载链接，官网的功能介绍和下载入口都能找到对应版本。来源确认没问题，这条提示只是系统在履行它自己的核实流程。

如果连官方渠道下载的也一直弹提示

绝大多数情况下，确认来源之后问题就清楚了。但如果反复确认过是官方渠道，提示还是每次都出现，也不用勉强自己继续摸索——这种情况直接联系客服说明具体的系统版本和提示内容，比自己反复尝试更有效率，客服能判断是不是这一批分发确实需要更新签名或者公证信息，这类问题从用户这一端通常是解决不了的，等更新比硬试更划算。

反过来，如果提示是从一个说不清楚来源的地方装出来的，最应该做的不是让它安装成功，而是先怀疑这个来源本身——前面提到的辨认方法就是为这种情况准备的。

总结

四个系统的提示说法不一样，说的都是同一件事：这个安装包没有经过官方分发渠道的核实。先确认来源，官方渠道来的，提示大概率只是正常流程；来源说不清楚，先核对清楚域名和链接再决定要不要继续，别急着想办法让提示消失。这个顺序比记住每个系统具体叫什么提示更重要，四个系统换个说法，判断方式是一样的。

装好之后顺利登录才是下一步，VPN 登录失败、验证码收不到怎么办接着讲了那部分常见的卡点。各平台对应的正规入口，都能从官网的功能介绍或者下载页找到，从源头上避开这类提示。