外链质量差？站点权重低？搜索排名暴跌真相揭秘

　　三个月前那个凌晨三点，群里突然@全员，头像全是灰的，就老K一个人在线，发了个截图：百度站长平台里“索引量”那条线断崖式掉到零，跟被刀砍了似的。我揉眼再看，缓存快照里连title都变味儿了——“欢迎光临【XXSEO服务中心】”，操，这站我上周刚扫过，没挂马，也没动robots.txt，连js加载都走CDN。

　　我原以为是WAF规则半夜抽风，调日志发现不是：access.log里那段IP我熟，185.143.221.，上个月溯源一个泛目录站时在nginx error log里见过三次，带同样的UA后缀“-bot/1.0 (compatible; Baiduspider)”，但这次它没触发waf，反而在search console的“手动操作”里躺平了七天没动。老K说他清了外链，删了三百七十二个友链，全是所谓“高权重”的博客群发站——结果第二天site:域名出来的还是那几个带/phpinfo.php?x=的快照。

　　服务器上多出来个文件：/var/www/html/.well-known/acme-challenge/20231027_temp_v2.php。名字带日期，权限644，owner是www-data，但md5和Let’s Encrypt生成的挑战文件对不上。我diff了三遍，确认不是certbot写的。查atime/mtime，修改时间比百度抓取峰值早十八秒。这事儿我说不准，但老张那天下午确实在群里甩了句“你服务器是不是被当跳板了”，没截图，没证据，就一句，然后撤回了。

文章配图，仅供参考

　　安全是成本不是收入——这个我敢打包票。可问题是，老板问预算时，你要说“投二十万做渗透，省下未来可能被黑产劫持流量损失的三十万”，他当场给你转两百块红包，祝你早日找到0day。去年我们接了个站，修复了七个CVE-2023-xxxx，上线后排名涨了十七天，第十八天被镜像到五个同IP站，镜像站title全换成“代考|托福保分|雅思押题”，百度先封镜像，反手把主站也限流了五天。你说这算谁的责任？老李说是算法问题，小杨说是CDN缓存污染，我没吱声，因为那天我看见蜘蛛爬虫的user-agent字段末尾，混进了个没用过的JS执行标记：X-Bot-Action: eval-in-cache。

　　深夜群里突然@全员那会儿，我在看nginx的upstream模块配置，想改proxy_buffering off防劫持，手抖把proxy_buffer_size设成4k——结果第二天凌晨，所有来自119.28.60.网段的请求，在log里全变成“- - [27/Oct/2023:02:44:19 +0800] "GET /wp-content/themes/twentytwentythree/inc/template-tags.php HTTP/1.0" 404 0 "-" "-"”；同一个IP，前十分钟还正常走/wp-admin，后十分钟就开始扫phpmyadmin/setup.php。不是撞库，是嗅探：它在等你buffer溢出时吐出的临时内存残片，里面藏着未flush的session密钥。

　　说回外链。我们测过十九个所谓“白帽外链平台”，其中十六个，在建站脚本里悄悄埋了指向同一个C2域名；三个平台的JS统计脚本，会根据referrer里是否有baidu.com动态注入iframe，src是/base64/开头的地址。这不是作弊，这是合规外包商干的活儿。他们连WAF日志都抄你配置——上周老王拿他们提供的“SEO健康报告”来给我看，报告第三页写着“外链自然度达标（92.7%）”，底下小字免责声明：“数据采样基于百度官方API，不含实时恶意扫描结果”。操，百度哪来的API给你返“恶意扫描结果”？它只返“已识别为人工操作”的红字警告，而且警告下发之前，早就把你的链接权重挪去喂镜像站了。

　　溯源到一半线索断了——断在SSL握手阶段。那批镜像站全用Cloudflare+自签名证书，但证书的subjectAltName里塞了四个二级域名，其中一个和我们主站拼写差一个字母，另一个刚好是我们备案主体名缩写+seo，第三个是老张前年注册又忘续费的邮箱域名。我抓包看了十一次，每次SNI字段都正常，唯独第十二次，ClientHello里extension 13（signature_algorithms）的length字段是0x000a，而不是标准的0x000c。就这俩字节偏差，让后端TLS解析器直接把整包吞进丢包队列，连access.log都不记。这事我查不动了，交给运维小陈，他昨天回我一句：“别追了，那边证书是自动轮换的，周期四小时。”

　　反正我现在看到“外链质量”四个字就想笑。上礼拜我改完.htaccess，加了deny from 202.108.22.那段，结果当晚百度蜘蛛来得更勤——它换IP了，从111.206.24.来，带header：X-Forwarded-For: 202.108.22.123。你看，它知道你在拒什么，还特地给你送个影子IP过来打卡。这哪是爬虫，是来陪你玩hide and seek的。

　　行了，我要去删那个20231027_temp_v2.php了。顺手看看/var/log/nginx/.log里还有没有185.143.221.的痕迹。对了，老K刚在私聊问我：“百度站长平台能导出近九十天的‘异常链接’明细吗？”——这问题问得真好。我还没回，因为刚发现，他发消息的设备，user-agent里写着“Baidubot/2.0 (http://www.baidu.com/search/spider.htm)”。不是蜘蛛，是他自己模拟的。我点开他头像，微信备注还是“客户-SEO优化”，没改。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!