从那里下载是安全的，因为即使您遭受 MiTM 攻击，校验和验证也会检测您的图像是否有缺陷，因此这无关紧要（您可以使用zsync它来纠正它）。
我自己，我经常从我的本地镜像下载（更快，从我的 ISP 镜像下载时它曾经是免费的），然后通过比较从主站点获得的计算校验和来验证他们的副本。
（这些天我通常会zsync下载；所以只下载我已经拥有的另一个 ISO 的差异；我下载的 ISO 的百分比通常在我开始时完成 85-95%；即如果我想要 Xubuntu；我可以从Ubuntu ISO，如果我有相同的版本；或类似的版本。 zsync也在下载结束时验证 ISO）
CD 镜像可以在https://launchpad.net/ubuntu/+cdmirrors找到
下载后如何验证您的 ISO 可以在https://tutorials.ubuntu.com/tutorial/tutorial-how-to-verify-ubuntu#0找到