别让跳转变成钓鱼陷阱 聊聊网站跳转安全那些事儿

作为踩过坑的老站长，我给大家唠点实的

我前两年刚做个人博客的时候，满脑子都是想怎么涨流量、怎么接广告，对什么网站跳转安全完全没当回事——不就是加个链接，点一下跳走吗？能出什么幺蛾子？结果不出半年，直接给我上了生动的一课，说出来都是泪。当时我换了十几个友情链接，其中有个小站老板没续费，域名掉了，被抢注之后直接跳转成了赌博钓鱼站，我也没检查，就一直挂着，结果过了半个月，我打开站长工具一看，好家伙，我的站点直接被谷歌标了“含有恶意内容”，百度搜索结果也给我降了权，流量直接从一天几千掉到几百，差点把我做了一年多的站给搞没了。后来花了快一个月才申诉回来，那时候我才懂，网站跳转安全真的不是小事，这不就跟你开奶茶店，你门口指路的牌子被人换了，把客人都引去黑店，最后挨罚、挨骂的还是你自己啊！

那些坑我替你踩过了，给你列得明明白白

• 友链跳转不校验，等于给陌生路人随便指路

很多新手站长换友链，对方说交换，加上就不管了，谁能想到对方站点哪天被黑、域名过期被抢注，转头就跳去恶意网站了？你这边链接还挂着，搜索引擎会认定你站点不安全，用户点过去被骗了回头还骂你不靠谱。这就是网站跳转安全的第一大坑，我当初就是栽在这儿的。说回奶茶店的理儿，你门口贴了个“附近公厕由此去”，结果公厕那块地被骗子占了改成卖假药窝点，你不换公告，路人去了被骗，回来不砸你招牌才怪。

• 站内动态跳转不设防，等于收银台给小偷留钥匙

你以为只有跳外站才有问题？错，站内跳转也能出大问题。比如很多人做活动、做推广，弄个动态跳转，把跳转域名放参数里，也不做限制，黑客改个参数就能跳去任何恶意网站，你的站直接就成了黑客的跳板。这就好比你店里给员工留了个后门，结果小偷摸进来，把客人都导去自己的黑店，你说冤不冤？这也是网站跳转安全最容易被忽略的点，很多老站长都容易掉坑。

• 跳转从来不检查，等于路牌被换了你都不知道

大部分人加完跳转就不管了，一个a标签挂到底，既不做校验也不扫风险，半年一年都不看一眼，等出事儿了才反应过来。这不就是你开店一年都不看门口的路牌，被人换了内容都不知道，这不纯纯坑人吗？网站跳转安全真不是什么高大上的玄学，就是日常多盯一眼你的路牌对不对，就这么简单。

过来人给你几个落地操作，不用懂高深代码也能做

我踩完坑之后专门找做安全的朋友取了经，攒了几个简单操作，普通人花一下午就能弄完，能搞定90%的风险，咱说句土味正能量：安全防线扎得牢，站点才能越长越好，赚的票子才能揣进腰包对不对？

第一，给所有外站跳转上个“保险锁”

所有跳去外部网站的链接，都加上 rel="nofollow noreferrer noopener"，这个代码啥意思呢？说白了就是提前给搜索引擎和用户说清楚：这个链接是外部的，前面那块不是我开的啊，出事儿别找我。既撇清了责任，还能防止黑客利用跳转偷你站点的用户信息，是不是超简单？

另外，所有外站跳转都加一个中间提示页，写上“你即将离开本站，请注意网站跳转安全，切勿泄露个人信息”，这不就相当于你指路的时候提前给客人打预防针，既提醒了用户，也给自己留了缓冲，谁还能挑你理儿？

第二，定期给所有跳转链接做“体检”

我现在养成习惯了，每周花10分钟，用工具扫一遍全站所有的跳转链接，看看有没有失效、有没有跳去恶意网站，这不就跟你每天开店前检查一遍门口的路牌，看看有没有被人换、有没有歪，就这么简单。免费工具一大堆，搜索引擎自带的站长平台就有链接检测功能，搜一下就能用，不用花一分钱。

我原来就是懒，半年没检查才出事儿，现在坚持每周扫一次，两年多都没出过问题，记住啊，网站跳转安全，重在日常防，不是出了事再救火，防得住才是本事。

第三，动态跳转一定要装“门禁”

很多人做动态跳转，比如不同活动跳不同推广页，直接把域名放参数里，啥限制都没有，比如 `xxx.com?jump=baidu.com`，这就相当于你把店门钥匙插在锁上不拔，谁都能开门进去，黑客随便改个参数就能跳去恶意网站，你的站直接成跳板了。所以啊，动态跳转一定要做白名单校验，只允许跳你提前放进名单的域名，不是白名单里的，一律拦着不让跳，这不就相当于装了个门禁，只有熟人能进，陌生人拦在外头，这不就安全了？这也是做网站跳转安全最关键的一步，很多技术新手都容易栽在这儿，我把话放这儿，记住这步能少走好多弯路。

最后掏心窝子说两句

很多人觉得，网站跳转安全是大平台大网站才要关心的事儿，我一个小站没多少流量，谁会盯上我啊？这你就大错特错了，黑客就盯着小站薅，就像骗子就爱换小县城小奶茶店的路牌，因为小老板懒，不爱检查啊，等出事儿了，流量掉了，站被封了，哭都来不及。

我这都是真金白银踩坑踩出来的经验，原来我也觉得不就是个跳转吗，多大点事儿，结果出事之后亏了好几个月的收入，花了好久才把口碑拉回来，所以才专门唠这个事儿。说白了，网站跳转安全就是你站点的信任状，你跳转靠谱，用户信你，搜索引擎也喜欢你，你跳转不靠谱，出一次事，之前攒的所有人气都可能没了。

最后整个土味顺口溜送给大家：网站跳转要注意，安全防线别大意，我替大家踩过坑了，做好防护，顺风顺水赚大钱！抽一下午时间把你站点的跳转理一遍，该加防护加防护，该检查检查，以后基本就没什么大问题了。