防止网站降权——先堵住这3个漏洞

站点流量往下掉的时候，大多数人的第一反应是内容不行、外链不够，然后开始拼命更新文章，一天发三篇。可真正把站按下去的，往往不是内容，而是几个技术层面的小口子。防止网站降权先堵住这3个漏洞，比天天盯着排名曲线有用得多。下面这三个漏洞，我自己站上踩过，也在别人的站上反复见到，技术含量都不高，就是容易漏。

防止网站降权先堵住这3个漏洞，头一个在配置层

配置层的坑最阴，因为它安安静静，页面打开一切正常，你自己看是好的，搜索引擎那边却什么都看不到。robots.txt 就是典型。有人改伪静态规则，顺手把 robots.txt 一起重写了；有人上测试环境怕被收录，加了一条 Disallow: /，上线之后忘了删；还有人图省事，整站复制一份新站，两份 robots 对着干。

检查办法很土但有效：浏览器里直接敲 域名/robots.txt，看有没有全站屏蔽的规则，再随手打开一个内页按 Ctrl+U 看源码里有没有 noindex。搜索引擎后台的抓取测试工具也可以试一下，它能模拟抓取，看到的结果比你自己猜准。改回来之后别指望第二天就恢复，重新提交、等它重新抓，节奏以各搜索引擎的官方说明为准，各家不一样。

noindex 和 canonical 打架，内页自己把自己否了

这套组合拳挺常见。模板自带一个 canonical，写死了指向某个地址；同时某个 SEO 插件又往 head 里塞 noindex。两个标签互相矛盾，搜索引擎只能自己选一个它认为合理的，选哪个你都亏。更常见的是 canonical 全指到首页——等于每个内页都主动声明“我这页是重复的，别收我”。很多人改完模板觉得“我没动 SEO 设置啊”，问题恰恰出在模板上。

所以每换一次模板、每装一个插件，花五分钟抓三个不同类型的页面看源码，首页、列表页、详情页各一个。这个习惯能省掉后面一堆莫名其妙的麻烦。

第二个漏洞：死链、跳转链和无限翻页

改版和换域名的时候最容易出事。栏目地址变了，旧地址直接 404，一条 301 都没配，站内几十上百条内链一夜之间全废。还有一种更钝的刀：302 跳 302 再跳 302，中间夹一两次，爬虫跟几层就跟烦了，索性不跟。

另一个方向是自己给自己造垃圾页。翻页参数、筛选参数组合出无数个 URL；日历归档、tag 页、站内搜索结果页全部放开抓取；商品下架了页面还在，内容清空但地址保留。这些页面单看都不致命，攒到一定量级，整站的页面质量就被摊薄了。处理办法无非是：该 301 的 301，该 410 的 410，参数页用 robots 或 canonical 收一收，别让它们占着抓取额度。

顺手提一句，死链不是把 404 and 全部改成 301 回首页就完事。所有死链都跳首页，这叫软 404，搜索引擎处理起来更别扭。要么找到最接近的替代页面做跳转，要么老老实实让它 404。

第三个漏洞：服务器抖、5xx 频繁、页面被塞暗链

服务器不稳定这件事，用户在浏览器那头可能只觉得“这网站有点慢”，爬虫感受到的却是另一回事。今天 502，明天连接超时，它来三次两次抓不到，慢慢就不来了。虚拟主机上尤其明显，同一台机器上别的站把资源占满，你的站跟着受累，你自己还查不出原因。

比不稳定更隐蔽的是挂马和暗链。页脚里多出一行 display:none 的链接，某个 js 文件里被塞了跳转代码，用户端完全无感，搜索引擎那边看得一清二楚。这类东西通常来自过期插件、弱口令后台、或者是主题文件里被人改过一行。定期对比首页源码和模板原始文件，是个笨但管用的办法；服务器上的文件修改时间也可以用 find 按时间筛一遍，看有没有异常改动。真有疑似情况，先做备份再清理，顺序别搞反。

这三样查起来，不需要什么高级工具

列一下我常用的几样：浏览器直接访问 robots.txt 和几个典型页面；用 curl -I 看返回头里的状态码和跳转链，几秒钟出结果；服务器访问日志里筛 5xx 的比例，看看集中在哪个时段；拿个爬虫工具把站爬一遍，死链、重复标题、缺失描述一次性列出来；后台的抓取统计里看抓取频次有没有突然掉下去。都是免费的活，花一个下午能摸个大概。

还有几个小裂缝，顺手一起补

移动端打开排版错乱、图片撑破屏幕，这个现在还挺常见；HTTPS 上了但页面里还混着 http 资源，浏览器地址栏一会儿有锁一会儿没锁；页面首屏加载慢到用户直接关掉；标题和描述全站一个样，或者硬堆关键词。这几样单拿出来都不至于让站“降权”，但和上面三个漏洞叠在一起，就是雪上加霜。

最后给个顺序上的建议：先去把 robots 和 noindex 看一遍，这是五分钟的事，风险却最大；然后处理死链和跳转，这个要花点时间，但收益直接；最后回头看服务器日志和文件改动。三件事都过一遍之后，再去操心内容和外链，那才是这个顺序。别倒过来。