向日葵远程
官方下载入口就两个
向日葵远程控制的官方发布渠道非常集中。第一是官网的下载页，按平台把客户端分成六条线：Windows（32 位 / 64 位 / Arm）、macOS（Intel 芯片 / Apple 芯片）、iOS、Android、鸿蒙 NEXT 和 Linux，每个平台点进去就是对应的安装包。第二是官方给的兜底入口 d.sunlogin.com，官网打不开或者加载异常时，直接访问这个短域名就能拿到安装包。除此之外，官方没有授权任何第三方站点分发安装包。
手机端的安装包要去系统自带应用商店或官网扫码获取。注意 iOS 和 Android 都分「控制端」和「客户端」两个独立的包，装错了角色就对不上，这在下载页有明确标注。
第三方下载站的三个真实风险
不是说所有下载站都有问题，但三类情况屡见不鲜。一是捆绑安装：安装包里裹了下载站自家的全家桶，装完向日葵多出来三四个不认识的软件，卸载还留尾巴。二是版本滞后：下载站的包更新慢，装完发现是旧版，连不上新版被控端，还得卸了重装。三是二次打包：极少数站点会在安装器里夹带私货，报毒提示就是这么来的——你分不清是官方包的问题还是打包者动了手脚。
企业用户和特殊平台更要走官方
企业版的 Linux 包要按 CPU 架构（x86_64 / aarch64）和包格式（deb / rpm）选择，选错了根本装不上；企业还有命令行部署方式（npm 安装 awesun-cli）。这些包的获取路径都挂在官方下载页和企业管理后台里，第三方站点根本给不全。
信创系统（UOS、麒麟、中科方德）用户同理：官方对国产系统有专门的适配说明和 400 咨询电话，第三方站点的所谓「信创版」来源不明，出问题没人兜底。
装完之后的验证动作
安装完成后建议做两件事确认环境干净：第一，打开客户端看版本号和界面是否完整，能否正常登录账号；第二，检查系统里有没有多出不认识的程序（Windows 看「应用和功能」列表，按安装日期排序最直观）。发现异常就卸载重装，重装前记得在设备列表里把这台机器解绑，免得账号那头挂着一台已经不存在的设备。
总结一句话：下载向日葵这件事，官网和 d.sunlogin.com 两个入口足够覆盖所有平台，第三方站点能不用就不用。
装完之后的验证与补救
装好别急着用,花两分钟做三个验证:打开客户端「关于」页看版本号,和官网下载页标注的最新版对一下;看程序的数字签名——正规发布包的签名主体是贝锐(Oray)相关公司,右键安装包属性能查;首次启动后看识别码界面是否正常出现。三项都正常,这个包就是干净的。
如果已经装了第三方下载站的包,补救也不复杂:先正常卸载,用杀软全盘扫一遍,再从官网重装。卸载时留意安装目录有没有残留的可疑文件——正规卸载只会清掉自己。以后养成习惯:装机类软件一律官网,下载站只用来查信息,不用来下安装包。