网站安全

宝塔安装ssl后页面打不开，先别急着重装证书。八成是 443 端口没在本机防火墙或云安全组放行，请求根本没摸到服务器；也可能是强制跳转把 80 一起堵死了。按顺序捋一遍更省事。

隐私合规自查报告不是交给谁看的材料，本质是一张风险清单：数据在哪、谁能碰、出事最先炸哪块，一条条摊开排序。这篇讲清单怎么列，哪几栏最容易被漏掉。

快照网页不只是页面打不开时的应急出口，它还能拿来做对照取证、判断抓取时间线。第二个用法多数人漏掉，正好用在被挂马、被改版、被劫持这类麻烦上，比瞎猜靠谱。

三个校验点漏在哪，决定了文件上传漏洞防御能不能兜住。后缀黑名单、可伪造的Content-Type、能执行的上传目录，这三处最常见，改起来也不复杂。

浏览器地址栏跳出红色警告那一刻，多数人第一反应是赶紧换张新证书。证书掉了怎么自签、自签能顶多久、什么时候必须换，按实际处理的顺序说清楚。

内页代引这套玩法里，泛目录只是外壳，真正决定成败的是蜘蛛跟谁走——跟域名、跟跳转，还是跟最后那个返回200的内页。路径没理清，做多少页都白搭。

出海卡人的常常不是技术，而是顺序。数据放哪儿、钱怎么收、内容能不能过审这三道先过，资质反而排在最后。合规出海3道坎，资质排最后，先定架构再谈许可，返工成本差很多。

三十天跑下来，Ai收录宝确实把抓取量抬了一截，搜索排名却基本原地踏步。抓取、索引、排名本是三件事，工具推得动的只有头一件，这篇把该看的指标和我踩过的坑摊开说。

域名备案通过只是上半场，公安联网备案平台管的是另一套：谁在运营、内容边界在哪、出了事找谁。这篇说清它管什么、哪些站躲不掉、哪些情况要走变更。

隐私政策要点写错的地方，通常不是语法，而是跟站上实际埋点对不上。这篇把最常见的5处错误逐条拆开，顺手给一份能直接对照的自查思路。