黑帽seo优化

SEO全称为搜索引擎优化，是指通过站内优化、站外优化等方式，提升搜索引擎收录排名。既然有SEO技术，便会有相应的从业人员，他们被称为白帽SEO，专指通过公正SEO手法，帮助提升站点排名的专业人员。

当然有白便会有黑，由于白帽SEO优化的过程将会十分漫长，一个新站想要获取好的排名，往往需要花上几年时间做优化推广。因此一些想要快速提升自身网站排名的小伙伴，便开始在SEO上研究作弊手法，从而诞生了黑帽SEO。黑帽SEO是指通过作弊手段，让站点快速提升排名的一类SEO技术，或者说是黑客技术，比如说：黑链（暗链）、站群、网站劫持、桥页等，黑帽SEO能够快速提升排名，但毕竟是违规作弊行为，容易被K。

此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为黑帽SEO之手法篇，主要介绍黑帽seo的概念以及一些常用的手法。　　

插曲：有趣的是，就在前几天有位朋友询问了我关于黑帽SEO方面的问题，原因是他一位朋友运营的一个网站，页面莫名其妙出现了赌博博彩的内容，删除后又会自动生成，其十分苦难便寻求他帮忙。

SEO的一些黑色手法

黑帽SEO的手法很多，并且在不断地更新换代，其中最常见的包括利用泛解析做站群，入侵高权重网站挂暗链，入侵高权重网站做网页劫持，篡改高权重网站网页内容，利用高权重网站二级目录做推广页面，修改nginx配置做目录反向代理等等。接下来我结合实际案例，介绍一些常用的手段。

斗篷法（Cloaking）

为什么叫斗篷法呢？可能是因为只能看到斗篷，而不能看到真面目的意思吧！斗篷法指站长将一个网页用两个不同版本的页面，一个版本给搜索引擎看，一个版本给用户浏览。而搜索引擎只能看到斗篷。

如果用户访问，那返回的可能是一个高大上的页面，如果是搜索引擎访问，返回的可能是一个适合优化的页面。斗篷法基本用在灰色行业或是黑色行业中。桥页也叫：门页、跳页、过渡页，通常是用软件自动生成大量包含关键词的网页，然后从这些网页做自动转向到主页。

目的是希望这些以不同关键词为目标的桥页在搜索引擎中得到好的排名。当用户点击搜索结果的时候，会自动转到主页。有的时候是在桥页上放上一个通往主页的链接，而不自动转向。大部分情况下，这些桥页都是由软件生成的。你可以想象，生成的文字是杂乱无章，没有什么逻辑的。如果是由人写出来的真正包含关键词的文章，就不是桥页了。所谓的桥页也叫过渡页，是指一个页面打开之后会自动（或手动）转向到别的页面。（注意：这种方法在baidu里面可以使用，但不要用在google里！），我们来看一个html格式的桥页的全部代码：

 

这个页面打开后会在0秒（由content="0定义时间）内转向到目标网页（由meta标签中的url=">定义转向的站点），所以大家只要稍加修改，就可以变成你自己的桥页了。我们为我们的所有商品都建立一个这样的页面，每一个页面里都依次按照我们的商品设置不同的关键字，然后依次把这些页面上传到你的目录，比如为上传后的地址为：......那么我们再依次把这些地址一一的提交给搜索引擎，这样，当搜索引擎搜索到这些桥页并被用户打开后，会马上转入到你指定的主页。这样的话你的这些产品被搜索到的机会是不是就大大提高了？

对于桥页的建立，关键是还是关键字要选择好，就拿上面那个手机网站的例子来说，我们要依次为每一个关键字都要做一个单独的桥页，关键字要尽量的全。再有，一个关键字我们也完全可以做多个内容完全相同但名字一定要不相同的桥页，并一一的提交给搜索引擎来增加被搜索到的机率。它针对搜索引擎而作，通过根据特定的搜索词制作一些页面获得较好的排名，引导用户进入主站。有的时候是根据搜索引擎算法制作页面，迎合搜索引擎算法获得好的排名。但不管是那一种，它实际上都属于一种seo作弊行为。

桥页跳转方式

1、自动跳转，就像上面讲的，利用自动跳转代码，直接跳转到目标页，优点：用户不知道跳转到了其他页，比较信任。缺点：容易被搜索引擎发现。

2、手动跳转，在桥页上制作蓝色显眼链接，引导用户。优点：不容易被搜索引擎发现，缺点：用户信任度降低。

利用泛解析建立泛二级域名站群

利用DNS泛解析可以快速建立站群，因为一个一级域名便可以衍生出无数个二级域名，当然一般需要借助站群工具，因为建立站群需要有很多内容不同的页面，手工建立显然不可能。而seo人员大费周章地建立站群的目的，便是能够快速吸引大量的搜索引擎爬虫，增加网站在搜索引擎中的收录量。以下是某个泛二级域名站群案例截图：

 

需要说明的是，以上截图中的二级域名并不是通过一条条dns解析记录去绑定的，解析里面设置的是*，也就是泛解析。而服务器端有程序或者代码去控制当构造不同的二级域名访问时，会返回不同的网页内容，也就让搜索引擎误认为每个二级域名都是一个单独的网站。　　

泛解析有很多优点，比如对用户友好（即使输错二级域名也能跳转到目标网站），又能够更快速地被搜索引擎收录等。基于这些优点，很多站长会选择用此方式来增加网站收录，然而如果没有妥善的使用泛解析可能会带来难以想象的危害。

利用泛解析做黑产

利用泛解析做黑帽seo的方式也有很多种，基于是否需要入侵网站以及dns服务器，我分为入侵法与非入侵法来介绍。

入侵法

真实案例：几个月前我们发现一个重要政府网站出现了大量博彩页面，取证截图如下：

 

经过分析我发现，此手法利用的便是泛解析，从截图中可以看到出现了大量此政府网站的二级甚至三级域名，而这些域名都是随机构造的，访问后会跳转到博彩色情等非法页面，而访问一级域名又是正常的内容。且先不分析跳转的过程中用到了哪些技术，单从泛解析记录就不难看出，此网站被人篡改了dns解析记录。我们有理由相信，黑客获取了此域名的dns解析控制权限，并将此域名泛解析到黑客准备好的服务器上。那么黑客这么做的目的很明显，为了让搜索引擎快速收录二级或者三级域名，从而达到引流到非法页面的目的。　　

我们通过分析此政府网站被入侵特征推导出此事件过程应该是，黑客通过入侵手段获取到了该政府网站dns解析权限（如何获取暂不可知），然后通过添加泛解析记录，将此记录指向黑客准备好的服务器，而此服务器上有动态语言去实现通过不同二级域名访问，返回不同的页面结果功能。由于政府网站本身权重很高，因此二级域名页面被百度快速收录，达到为非法页面引流的目的。这种手法的好处在于不必入侵网站，而只要获取到域名解析权限即可（当然获取域名解析权限也并非易事）。

非入侵法

真实案例：几天前我们发现有一个网站（利用泛解析做恶意推广，查看网站特征后，我们尝试构造不同的二级域名访问，取证截图如下。构造二级域名访问：

 

最终返回结果：

 

可以看到返回结果对网页内容以及url做了处理，当我们尝试构造不同的二级域名访问，发现返回结果内容都不一样，然而通过获取ip发现来自同一台服务器。首先我们不难想到，此域名一定是做了泛解析的，那么它是如何控制网页内容变化的呢？查看网页源码可以看到网页源码被嵌入到了目标网页中。