域名之所以会被搜索引擎或者是安全机构给误判成了垃圾站点的一个情况, 通常是因为这个域名的信任度在刚开始的阶段显得不足, 或者是备案的信息存在缺失的情况, 再就是站点的某些内容可能触发了安全的规则所导致的, 解决这个问题的一个标准的处理路径是分为三个步骤的, 首先是得先完成自查的这个工作并且准确地定位导致具体出现问题的原因是什么, 其次是得向那些对站点打了标记的平台去提交申诉的材料, 最后是通过优化站点的整体配置这种手段来把未来再次发生此类错误的概率尽可能地降低。
确认是否属于误判
在下面这些情况出现的时候呢, 是需要去进行一下判断的, 看看这个到底是不是属于那种错误的判定:
用户通过浏览器访问那个域名的时候，屏幕上面弹出了提示内容, 那个内容显示的警告信息就是“不安全”, 并且另外还有这样的文字说明说“此网站可能危害您的计算机”。
搜索引擎的结果页面出现了不安全之类的提示, 或者是网站在短时间之内收录的数量大幅度地下降了。
你收到了一个邮件通知, 内容是关于你的域名或者关联的邮箱地址, 被标记成了垃圾邮件来源。
如果这个站点的内容是符合规范的, 里面没有恶意代码, 也没有什么违规的信息, 同时我们也没有去做那些黑帽SEO操作的话, 那么这种状况很可能就属于一种误判的情况, 这样的话我们就可以继续进行下一步的自查工作。
逐项自查定位原因
1. 你要去核查那个域名的 ICP 备案状态是不是正常的, 还要看注册信息里面, 像持有者名字、电子邮箱地址、手机号码这些东西是不是完整的, 并且要跟实际负责运营的那个主体对不对得上。
拿那种通过正规渠道去注册, 同时也完成了备案手续的域名, 比如说 gname.xin, 当作例子来说一下。如果你发现这个备案信息是齐全的, 但是这个域名还是被给标记出来了, 那问题多半不是出在备案这一步上, 而是多半出现在这个站点本身的内容方面, 或者是服务器的安全层面上面了。
2. 关于站点内容的合规性, 我们需要执行检查操作, 具体来看页面里面是否有未经过申报的外部跳转链接是否存在, 还有隐藏文字的情况有没有发生。同时, 要看看是否存在大量由程序生成的低质量内容, 另外还要排查是不是有第三方插件引入了恶意脚本。
3. 首先, 你要去确认那个SSL证书, 看看它是否在有效期之内。接着, 你需要查查服务器IP有没有被加入知名黑名单, 你可以去查询Spamhaus或者Microsoft SmartScreen。然后, 还要检查一下CDN和DNS配置是否存在异常的问题。
4. 查看邮件的关联记录, 先检查域名里面 MX 记录所绑定的邮箱, 然后看这个邮箱有没有接收到大量的垃圾邮件, 因为接收垃圾邮件会导致域名的 IP 被反垃圾邮件系统进行标记。
按平台提交申诉
关于搜索引擎平台这块儿, 大家可以先把百度的站长平台或者Google Search Console给登录进去, 接着就进到那个被叫做“安全与垃圾信息”的板块里头, 在这里去把那个所谓的误判申诉表单给提交上去。
这些材料都包括哪些东西呢, 其中站点合规说明是必须的, 然后是ICP备案的截图也得准备好, 还有第三方提供的安全扫描报告也得拿来用, 像那个VirusTotal扫描出来的结果就是典型的例子。
对于百度来说, 一般情况下在5个工作日之内就能把你这个事情给处理掉, 而对于Google, 它呢是通过那个复审队列来处理你的申请的, 通常需要的时间是从1天到14天不等。
针对反垃圾邮件组织, 比如Spamhaus, 你需要去他们的官方网站上面注册一个账号, 然后提交关于域名或者IP的解封申请。
在这个过程中, 你要说明清楚域名的具体用途, 还有运营主体是谁, 同时也得说已经完成了哪些整改措施。提交之后, 就等着他们进行人工审核就行了, 通常情况下需要等待3到7个工作日。
如果因为这个域名被注册商那里给临时冻结了, 或者是禁止解析了的话, 你只需要联系一下那个注册商的客服人员就行, 然后再去提交一些用来申诉的材料, 这些材料里面应该要是关于这个域名的所有权的证明, 还有符合规矩的说明之类的内容, 目的就是为了让它给解除冻结的状态。
需要在申诉那个期间让域名正常去访问, 绝对不能改DNS记录, 也不能迁移服务器IP, 这么做的目的是为了避免触发二次安全审查。
降低复发概率
在新域名正式启用之前, 要把工作内容提前做完, 至少需要累计够三十天的有效内容。还要在这个时候建设正常的外链情况。千万不要让没有内容的“裸域名”直接就去上线访问。
每个月执行一次针对整个站的病毒扫描, 并且同时进行一次对垃圾内容的检测工作。
把域名续上, 并且拿到新的SSL证书, 这个活儿得在有效期和到期日之前的那个时间节点, 也就是还剩下30天的时候, 全部办完。
把那些来源不清楚、没法查核的第三方代码, 还有各种插件什么的, 全都清理掉。然后, 只留下来能够追踪到出处、符合相关规则的那些代码部分。
如果你的第一次申诉给驳回了, 你就去补上那个站点的更详细的截图, 还有第三方安全扫描报告, 然后重新提交。或者, 你去联系平台里面的人工客服, 申请让他们给你开个升级处理通道的门路。
