外链≠堆链接：3个被忽视的权重跃迁关键点

　　去年九月份，凌晨三点二十，我正蹲在IDC机房门口啃半包辣条——不是值班，是被客服电话叫起来的。监控屏右下角贴着块蓝胶布，盖住上次误触导致的告警弹窗残留像素点，现在那儿还泛着一点灰白光晕。隔壁柜子风扇嗡嗡声比平时低了两档，我抬眼一看，UPS指示灯在闪黄，不是红，但黄得不太对劲，像熬了三天夜的人眼皮。

　　手机震，老板在运维群甩了张图：首页权重掉到3.2，百度站长后台外链数暴增到两万三千多，全是.cn域名，但跳转全指向一个备案过期的塑料袋批发站。我第一反应是爬虫被劫持了，第二反应是有人用我们接口批量生成带UTM的跳转页，第三反应……操，这根本不是链接问题，是信任链塌方了。

　　我原以为只要把那批外链的refer白名单加进去、把nginx日志里匹配“/go?u=”的行全拦住就行。结果调完配置，重启服务前我顺手curl了一下主站首页，返回头里Date字段比本地快四十三秒——不对，是NTP服务器飘了。我没管，反正不影响跳转。重启nginx时敲错一次命令，多按了个空格，进程没起来，但systemctl status看着是绿色的。我又重敲一遍，这次连上去了。四十来分钟里，监控屏上那个代表首页TTFB的曲线，一直在0.8到1.2之间横着飘，像心电监护仪上快睡着的人。

文章配图，仅供参考

　　第二个关键点是证书链。不是过期，是中间证书漏了OCSP装订。我们用的是Let’s Encrypt的R3，可上游ISRG根证书去年七月就停发新R3了，我们签发的新证书其实走的是E1链，但OpenSSL 1.1.1f默认不校验E1，只有客户端开了OCSP stapling才会崩。偏偏iOS 15.4之后Safari强制校验，安卓Webview反而没事。那天早上九点，客服小李在群里语音说：“用户截图里提示‘无法验证服务器身份’，不是HTTPS打叉，是整页白屏，点了三次重试才出来。”她说话时背景里小孩在哭，估计是刚喂完奶又呛了。我盯着手机里那段报错日志看了五分钟，最后发现不是我们的私钥出了问题，是证书链文件末尾少了一段——运维同学从官网copy-paste的时候，最后一行换行符被截掉了。就一行，没换行。就这么一截断链，让四分之一的外链跳转页加载超时，然后被搜索引擎判为“内容不可靠”。

　　第三个，最扎心的，是我们自己埋的坑。所有外链落地页底部都加了统一footer，里面有一行灰色小字：“Powered by XX平台”，后面跟个不可见的href。上线前QA测了点击跳转，没问题；但没人试过在百度快照里点这个footer——快照缓存的是半年前的页面结构，那会儿footer还是用document.write()动态写的，现在JS早就移除了，DOM里根本没这段HTML。所以快照里这个“Powered by”其实是死文本，没有a标签，没有rel属性，更没有nofollow。百度以为我们在所有外链页上疯狂给自己导流，权重反向稀释。张总监昨天在晨会上说：“咱们要打造生态闭环。”我说：“闭环？环早锈死了。”他笑了，笑得像看到自己孩子第一次尿裤子。

　　窗外开始下雨，雨点砸在机房玻璃顶棚上，声音闷，节奏慢，像谁在拍一块湿毛巾。我忽然想起上一次搬家，搬家公司把我的机械键盘塞进装书的纸箱，拆开时轴体里全是碎纸屑，按F5键要按三次才有响应。那天我也觉得无所谓，反正还能打字。现在想想，有些失效不是立刻断掉，是先变得迟钝，再变得不确定，最后才彻底没反应。

　　我到现在也没想明白，为什么那批塑料袋批发站的链接能批量出现在百度索引里——他们的蜘蛛抓取频率比我们主站还高。不是UA伪装，不是referer伪造，日志里所有IP都来自阿里云香港节点，但WHOIS查出来，这批域名注册邮箱全是yandex.com结尾的。真要深挖，得去翻CDN边缘节点原始access_log，可权限在厂商那边，人家说“数据保留三十天，您九月十五号的记录已归档”。我点点头，没争。因为争了也没用，就像你没法跟一台没装风扇的服务器讲散热。

　　明天先把告警阈值调了。把TTFB超过800ms的持续时间触发告警的条件，从“连续5次”改成“单次”。另外，得去仓库把去年封箱的那盒备用网线找出来，线标上写着“2021年压测用”，绝缘层有点脆了，但RJ45水晶头还是锃亮的。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!