免费字体的三个雷区：系统自带的不等于能商用

图片侵权的和解金额通常在几百到几千元，字体侵权动辄上万，而且字体厂商的维权比图库主动得多——他们有专门的检测工具，能从一张图、一份 PDF、甚至一个 APP 的安装包里反查出用了哪套字形。

更麻烦的是，字体这件事的常识错得特别整齐。下面三个是最高频的。

雷区一：系统自带 ≠ 可商用

这是最普遍的误解。

Windows 和 macOS 附带的字体，随系统给你的是一份使用许可，不是所有权。这份许可通常覆盖的是「在本机上显示和打印」，而下面这些用法往往超出范围：

• 把字形做进 logo 或商标（这是最危险的一种，因为 logo 会被长期公开使用）
• 把字体文件嵌入到你的 App、游戏、电子书、可编辑 PDF 里分发
• 把字体文件转成 webfont 传到自己服务器上供网站调用
• 对字形做修改后用于商业项目

同一套字体在不同系统、不同版本里的授权条款也可能不同。微软雅黑就是典型例子：它随 Windows 授权给你在系统上用，但它的版权属于字体厂商，商业使用需要单独授权。

判断方法：不要问「这个字体我电脑上有没有」，要问「这套字体的版权方公开的商用授权条款怎么写的」。答不上来，就别用在商业项目里。

雷区二：免费下载站 ≠ 合法来源

搜「XX字体 免费下载」，会出来大量提供打包下载的站点。这些站点上的商业字体绝大多数是盗版。

关键在于：侵权与你从哪下载无关。 你用了没有授权的字形，责任就在你，即使你确实相信那个网站写的「免费」两个字。「我是免费下载的」在追责时不构成抗辩理由。

这里还有一个更隐蔽的情况：改名的盗版。有些字体被改了名字重新打包，你搜不到原名，看起来像个陌生的免费字体，实际上是某套商业字的马甲。

怎么规避：只从三类来源取字体——

1. 字体厂商官网明确标注免费商用的产品
2. 开源字体项目（SIL OFL、Apache 等许可）
3. Google Fonts 这类有统一授权说明的平台

在这三类之外看到的「免费字体」，默认当成不可商用。

雷区三：开源中文字体的字符集陷阱

这个不是法律问题，是会让你在上线前一天崩溃的技术问题。

中文字体动辄要覆盖几万个字形，很多开源中文字体为了控制体积，只做了常用字集。遇到范围之外的字，浏览器会回退到系统默认字体，于是页面上出现一个字突然变了样式——这叫掉字。

最容易踩到的场景：

• 人名里的生僻字（用户注册页、名单页最容易暴露）
• 繁体字和异体字，简体字集里可能没有
• 少数民族文字、注音符号、特殊标点
• 需要满足 GB 18030 标准的政企项目，常用字集远远不够

怎么提前发现：上线前用真实文案跑一遍。把项目里所有会出现的文字（包括数据库里的用户名样本）拼成一页测试页，用目标字体渲染，肉眼扫一遍有没有突兀的字。这一步花十分钟，能省掉上线后的返工。

还有一个容易忽略的：改了名就不能沿用原名

采用 SIL OFL 许可的字体（思源系列、大部分 Google Fonts 中文字体都是）有一条保留字体名称条款：你可以自由使用、修改、再分发，但如果你修改了字形，衍生版本不能继续使用原来的字体名称。

做本地化裁剪、子集化、调整字重的时候很容易忽略这一条。改了就换个名字，这是免费的合规成本。

安全区在哪

想省事的话，从这几个来源选，基本不会出问题：

最后一行要特别说明：「免费商用」不等于没有条件。有些大厂免费字体禁止把字体文件单独再分发，有些要求不得用于商标注册。用之前把那份授权说明读完，通常就两三百字。

一份可执行的自查

商业项目上线前，对每一套用到的字体过一遍：

1. 这套字体的授权原文在哪？（找不到原文就是不合规）
2. 授权是否覆盖我的具体用法？（网页嵌入、App 打包、印刷、商标，是四件不同的事）
3. 是否需要署名？署名放哪？
4. 我用到的所有字符是否都在这套字体的字符集里？
5. 我有没有修改过字形？改了的话名字换了吗？
6. 把授权页面截图存档——条款会变，你需要证明当时是合规的。

一句话

图片侵权大多是意外，字体侵权大多是想当然。把「电脑上有」和「可以商用」这两件事分开，风险就去掉了一大半。

可商用的字体与素材站点在本站 设计素材 分类里，图片素材的授权边界另见 《免费素材能不能商用》。

本文整理的是各来源公开条款的常见理解，不构成法律意见。重要商业项目请以版权方当前的官方授权文本为准，必要时咨询专业人士。