中文网站站长博客 [ZH-CN]: 2015

我们将弃用 AJAX 抓取方案

2015年12月17日星期四

要点：我们不再建议网站站长遵循我们于 2009 年提出的 AJAX 抓取方案。
我们于 2009 年提出了关于如何使 AJAX 页面可抓取的方案。当时，我们的系统无法呈现和解读使用 JavaScript 向用户提供内容的页面。鉴于“抓取工具…[当时] 无法看到任何动态创建的内容”，我们提出了一套建议的做法，网站站长可以遵循这些做法，以确保采用 AJAX 的应用能够被搜索引擎编入索引。
时代变了。现在，只要您没有禁止 Googlebot 抓取您的 JavaScript 文件或 CSS 文件，我们通常都能够像新型浏览器那样呈现和解读您的网页。为了体现这一改进，我们最近更新了网站站长技术指南，其中建议网站站长不要禁止 Googlebot 抓取网站的 CSS 文件或 JS 文件。

我们于 2009 年提出的方案所基于的假设已不再符合现实情况，因此，现在我们建议遵循渐进增强原则。例如，您可以使用 History API pushState() 来确保更多的浏览器（及我们的系统）能够访问您的页面。

问答部分

问：我的网站目前遵循的是你们之前的建议，并且支持 _escaped_fragment_。现在你们已弃用这些建议，搜索引擎会因此而不再将我的网站编入索引吗？
答：不会，您的网站仍会被编入索引。但总的来说，我们建议您在下次更新网站时改为遵循业界最佳做法。通常情况下，我们抓取、呈现并编入索引的是 #! 网址，而不是 _escaped_fragment_ 网址。

问：弃用 AJAX 抓取方案并改为遵循业界最佳做法会被视为网站迁移吗？是否需要实现重定向？
答：如果当前的设置能够正常发挥作用，那么您就不必立即进行任何更改。如果您要构建新的网站或要调整现有网站的结构，只需避免使用 _escaped_fragment_ 网址即可。

问：我使用 JavaScript 框架，并且我的网站服务器会提供预呈现的页面。这种做法仍然可行吗？
答：总的来说，网站不应仅针对 Google 预呈现页面 - 您可能需要预呈现页面，以便为用户提供更好的体验，在这种情况下，您应遵循渐进增强指南。如果您要预呈现页面，请确保向 Googlebot 提供的内容和用户看到的内容完全一致（无论是在外观方面，还是在互动方式方面）。如果向 Googlebot 提供的内容和普通用户看到的内容不一样，会被视为隐藏真实内容，这种行为违反了我们的网站站长指南。

如果您有任何疑问，请随时在此处或网站站长帮助论坛中发帖咨询。
发布者：萩原永山（Kazushi Nagayama），搜索质量分析师

2015 年杰出贡献者峰会：表彰网站站长杰出贡献者！

2015年11月26日星期四

一个月前，我们有幸在旧金山和加利福尼亚州山景城的 Google 园区举办了 2015 年度杰出贡献者峰会 (#TCsummit)。

Google 杰出贡献者是一群激情澎湃且才华横溢的 Google 产品爱好者，他们乐于在我们的国际帮助论坛上分享自己的专业知识，每年为数百万名 Google 用户提供帮助。Google 的杰出贡献者峰会每两年举办一次，就是为了表彰这些了不起的用户。今年，我们很荣幸地邀请到来自世界各地的 526 名杰出贡献者。

这场大会的主题精神是“学习、交流、表扬”，让杰出贡献者有机会详细了解 Google 的各项产品，深入分析 Google 未来的发展方向，并让专注于不同产品的杰出贡献者与相关的 Google 员工沟通交流，最后表扬杰出贡献者对 Google 产品和用户带来的积极影响。

这是 2015 年杰出贡献者峰会的一段花絮

我们也借此机会开展了网站站长专属会议，让 Google 员工通过这次难得的机会与我们的 56 位网站站长杰出贡献者见面；这些杰出贡献者来自 20 个国家/地区，分别使用 14 种不同的语言。

网站站长杰出贡献者社区成员和 Google 网站站长关系团队成员的团体合影

当天，我们举行了关于 Google 网站站长指南、Search Console 和 Google 搜索的深度会议。我们讨论了用户在国际网站站长论坛中最常提出的问题，并听取了各位杰出贡献者针对我们的搜索工具提出的反馈。此外我们还谈论了杰出贡献者项目本身，以及其他能让用户获得 Google 和杰出贡献者支持的机会。Google 的产品经理、工程师和负责搜索质量的 Google 员工都出席了这些会议，并听取了来自杰出贡献者和论坛用户的反馈，以便之后将这些反馈传达给他们的团队。

网站站长杰出贡献者正在参加关于 Google 网站站长指南、Search Console 和 Google 搜索的深度会议

作为 Google 的一份子，我们非常高兴能够有这么难得的机会可以和这些极具洞察力的网站站长社区成员见面及交流，了解他们对这些重要议题的反馈。这有助于我们确保 Google 能够将网站站长、内容创作者和用户关注的方面作为持续努力的方向。

中文网站站长杰出贡献者合影

要详细了解我们的杰出贡献者项目或向我们提供您的反馈，请访问杰出贡献者首页，或加入我们的网站站长帮助论坛。

迪奥戈·博特略 (Diogo Botelho) 和罗伯塔·雷米希噢 (Roberta Remigi)，网站站长关系团队

检测并移除欺骗性移动重定向

2015年11月5日星期四

Detect and get rid of unwanted sneaky mobile redirects
在很多情况下，不同的设备是可以呈现略有不同的内容的。例如，针对空间较小的智能手机屏幕进行优化可能意味着必须对某些内容（如图片）做出修改。或者，您可能想将自己网站的菜单存储到一个抽屉式导航栏中（点击此处查看相关文档），以确保用户能在移动设备上更轻松顺畅地浏览您的网站。如果实施得当，此类旨在提升用户体验的修改均会得到 Google 的充分理解和大力支持。
仅针对移动设备的重定向与上述情况类似。对移动用户进行重定向以改善其移动浏览体验（例如，将移动用户从 example.com/url1 重定向到 m.example.com/url1）通常会给这些用户带来极大的便利。但是，偷偷地将移动用户重定向到其他内容则会导致用户体验变得糟糕；这种行为也违反了 Google 的网站站长指南。

糟糕的体验：桌面设备和移动设备的搜索结果页中显示的网址相同。当用户在台式机上点击此条结果时，该网址可以正常打开；而当用户在智能手机上点击同一条结果时，系统却会自动重定向并会加载一个不相关的网址。是谁实施了此类仅针对移动设备的欺骗性重定向？在某些情况下，网站站长会蓄意针对移动用户实施重定向规则。这通常是一种违反网站站长指南的行为，我们会在这种行为危害到 Google 用户的体验时对其执行手动操作（请参见本文的最后一部分）。不过我们也注意到，有些时候，仅针对移动设备的欺骗性重定向是在网站所有者毫不知情的情况下发生的：

＊专用于重定向移动用户的广告架构
已安装的用于展示广告和从内容中获利的脚本/元素可能会在网站站长毫不知情的情况下将移动用户重定向到一个完全不同的网站。

＊因网站遭到黑客入侵而导致的移动重定向
在其他情况下，如果您的网站已遭到黑客入侵，则可能会造成仅将移动用户重定向到垃圾网域的后果。

如何检测我的网站是否存在欺骗性移动重定向？

检查您在智能手机上转到自己的网站时是否会被重定向
我们建议您在智能手机上通过 Google 搜索结果访问您的网页，从而感受一下您的网站会给移动用户带来怎样的浏览体验。调试时，在桌面浏览器中进行移动模拟非常方便，这主要是因为您可以针对多种不同的设备进行测试。例如，您可以直接在Chrome、Firefox 或 Safari 浏览器（对于后者，请确保已启用“在菜单栏中显示‘开发’菜单”功能）中进行测试。

聆听用户的反馈
您的用户对您网站的看法可能会与您不同。请务必密切关注用户的投诉，以便了解与移动用户体验相关的所有问题。

利用网站的分析数据监测用户
您可通过查看您网站的分析数据中包含的某些数据检测到异常的移动用户活动。例如，查看移动用户在您网站上的平均停留时间就是一种很好的检测方法：如果您的移动用户（仅限移动用户）在您网站上的停留时间突然明显少于以前，则可能意味着存在与移动重定向相关的问题。

要想在第一时间发现移动用户活动方面的大幅变化，您可以采取诸如设置 Google Analytics（分析）提醒之类的措施。例如，您不妨将系统设置为在出现以下情况时发出提醒：移动用户在您网站上的平均停留时间骤减或移动用户数量突降（请务必注意，这些指标的剧烈变化并不能明确且直接地说明您的网站存在欺骗性移动重定向）。

我已检测到存在针对我的移动用户的欺骗性重定向，但这并不是我实施的：我该怎么办？

确保您的网站没有被黑客入侵。查看 Search Console 中的安全问题工具：如果我们发现了任何入侵迹象，您应该会在这里找到一些线索。
您还可通过被黑网站的典型症状和被黑网站的案例研究查看我们的其他资源。

审核您网站上的第三方脚本/元素
如果您的网站没有被黑客入侵，那么我们建议您花些时间来调查重定向是否是由第三方脚本/元素导致的。您可以按照下列步骤操作：

A. 从重定向网页中逐一移除您无法控制的第三方脚本/元素。 B. 每移除一个脚本/元素，就在移动设备上或通过模拟查看您网站上的重定向是否已停止。
C. 如果您认为欺骗性重定向是由某个特定的脚本/元素导致的，则不妨考虑从您的网站中移除它，并通过脚本/元素提供程序来调试相应问题。针对欺骗性移动重定向的最后建议如果网站故意将用户重定向到与搜索引擎抓取工具所能抓取的内容不同的网页，即是违反了 Google 网站站长指南（详细了解欺骗性重定向）。为确保向我们的用户显示优质搜索结果，Google 搜索质量团队会针对此类网站采取相应操作，包括从我们的索引中移除相应网址。在采取手动操作后，我们会通过 Search Console 向相关网站所有者发送一条消息。因此，请确保您已开设 Search Console 帐户。请务必选择会以公开透明的方式处理用户流量的广告客户，以免无意中对您自己的用户进行重定向。如果您对在线广告空间内的信任构建感兴趣，则可在加入广告网络时查看业界最佳做法。例如，Trustworthy Accountability Group（美国互动广告局）的广告资源质量指南就是非常不错的入门级资料。有很多方法可通过能够提供优质用户体验的移动解决方案从内容中获利，请务必将这些方法派上用场。如果您对仅针对移动设备的重定向有任何疑问或意见，请加入我们的 Google 网站站长支持论坛。

“首次点击免费”政策更新

2015年10月15日星期四

First Click Free update 作者：John Mueller, Google 瑞士

大约十年前，我们推出了一项名为“首次点击免费”的政策。当时，人们很难想象我们如今所处的这个多屏、多设备且始终在线的世界对内容消费的改变会如此之大、如此之快。

“首次点击免费”政策的初衷（至今未改）是帮助用户无比轻松地阅读高品质新闻，同时确保采用付费订阅模式的发布者能在 Google 搜索中及通过 Google 新闻被用户发现。

在 2009 年，我们更新了“首次点击免费”政策，将其上限设为每天 5 篇文章，以使发布者不再担心某些用户会滥用这一政策。最近，有发布者反馈说需要我们再次更新这些政策，以反映当今多设备的移动世界。今天，我们在此宣布将“首次点击免费”政策的上限改为每天 3 篇文章。这一更改将同时在 Google 搜索和 Google 新闻上生效。

Google 希望通过不懈的努力来帮助用户轻松获取高品质新闻，并使发布者容易被用户发现。我们相信“首次点击免费”政策对实现这一目标非常重要；我们将定期审核这些政策并根据需要进行更新，从而使其继续对用户和发布者有益。欢迎您随时就这些政策提供反馈，我们洗耳恭听。

与“首次点击免费”政策相关的问题解答

问：旧版指南的其余部分还适用吗？

答：适用。请参阅 Google 新闻指南、Google 网页搜索指南和相关博文了解详情。

问：我能仅在自己网站的某个部分/仅针对 Google 新闻（或仅针对 Google 网页搜索）应用“首次点击免费”政策吗？

答：当然可以！只需确保 Googlebot 和来自相应搜索结果的用户能够顺利查看相关内容即可。请注意，如果向 Googlebot 显示一个网页的完整内容，但却向用户显示一个注册页面，则会被视为隐藏真实内容。

问：我需要完成注册才能使用“首次点击免费”功能吗？

答：如果您要在 Google 新闻中使用该功能，请将您的这一决定告知我们。如果您要在 Google 网页搜索中使用该功能，则无需将“首次点击免费”状态告知我们。

问：若想统计用户访问次数，首选方法是什么？

答：由于各个网站的架构不尽相同，我们认为最好由发布者来决定。

关于我们如何处理被黑垃圾内容的最新资讯

2015年10月6日星期二

为了处理搜索结果中出现的被黑垃圾内容，最近我们开始推行对算法进行的一系列更改。目前有大量合法网站遭到垃圾内容发布者的入侵，并被用来推销仿冒商品或非法药物，或被用来诱使用户访问劣质网站、下载恶意软件、查看色情内容等等。
如果网站所有者未采用标准的最佳做法来确保安全，可能会导致其网站很容易遭到入侵。存在这种情况的网站包括政府网站、高校网站、小型企业网站、公司网站、饭店网站、兴趣爱好组织网站、会议网站等。垃圾内容发布者和黑客会专门寻找这些网站并在其网页中植入恶意内容，企图提升在搜索引擎中的排名并骗取流量。
为了保护用户和网站站长，我们正在针对被黑垃圾内容积极采取措施。
算法更改最终将影响大约 5% 的查询，具体视语言而定。在我们推行新算法时，用户可能会发现，对于某些查询，系统只会显示最相关的结果，这将导致显示的结果数量减少：

这是因为我们移除了大量被黑垃圾内容，该情况应该很快会得到改善。我们将继续改进系统，以便清除劣质内容，同时保留合法的自然搜索结果。如果您对这些更改有任何疑问，或想要就这些算法向我们提供反馈，请随时访问网站站长帮助论坛。

通过重新审核流程帮助恢复被黑网站

2015年9月29日星期二

Helping hacked sites with reconsideration requests 进入 2015 年以来，我们发现被黑网站的数量增加了 180%，而被黑网站重新审核请求的数量则增加了 300%。我们一直在通过发表博文、开展 #NoHacked 宣传活动等方式努力帮助网站站长从源头上防止网站遭到黑客入侵，同时我们认识到重新审核流程是一项重要措施，可以帮助网站站长更快速、更轻松地恢复被黑网站。以下是我们一直以来的工作重点：
1) 更好地进行沟通 2) 提供更好的工具 3) 不断收集反馈并改进 1. 更好地与被黑网站的网站站长进行沟通去年，我们在重新审核流程中增加了“审核者注”功能，以便在回复重新审核请求时针对每种情况提供具体的示例和建议。进入 2015 年以来，对于被黑网站重新审核请求遭拒的情况，我们向其中超过 70% 的网站站长发送了专门的附注，其中包含关于在何处以及如何找到其余被黑内容的具体指南。结果令人鼓舞，从网站收到被黑网站手动操作，到网站站长清除被黑内容且手动操作被撤消，整个过程的平均时间缩短了 29%。

“审核者注”示例，其中包含详细的指南以及被黑文本和被黑网页的自定义示例我们还进行了第二次 #NoHacked 宣传活动，以便帮助网站站长更详细地了解如何防止网站遭到黑客入侵以及如何恢复被黑网站。在这次宣传活动中，我们重点介绍了提高网站安全性以及修复被黑网站的各种方法。 2. 提供更好的工具，包括自动撤消某些被黑网站手动操作去年，我们在 Google 抓取方式工具中增加了“抓取并呈现”功能，您可以通过此功能查看相应网站向 Googlebot 呈现的样貌。此功能在恢复被黑网站方面非常有用，因为很多黑客会在网站中植入普通用户看不到但 Googlebot 等搜索引擎抓取工具能够发现的伪装性内容。今年，我们还推出了被黑网站问题排查工具（有 23 种语言版本），以便指导网站站长完成恢复被黑网站的一些基本步骤。如果您认为该工具非常有用，请告诉我们，我们一直在不断扩展该工具的功能和效果。此外，我们正在测试自动撤消某些被黑网站手动操作。在 Search Console 中，如果 Google在“部分内容相符”下看到某个“被黑网站”手动操作，而我们的系统检测到相应的被黑内容已不复存在，那么在某些情况下，我们将自动撤消该手动操作。我们仍建议您在看到任何手动操作后提交重新审核请求，但如果某个“被黑网站”手动操作消失了，您也不用惊讶，这正好给您省去了很多麻烦！

“部分内容相符”中的被黑网站手动操作示例：如果我们的系统检测到相应的被黑内容已不复存在，那么在某些情况下，我们将自动撤消该手动操作 3. 收集反馈并采取措施我们向网站曾遭黑客入侵的网站站长收集了大量的反馈，得益于此，现在我们能够更好地与他们进行沟通并改进了我们的工具。例如，今年早些时候，我们在美国山景城和爱尔兰都柏林邀请了一些曾完成过被黑网站重新审核流程的网站站长参加头脑风暴会议。我们还对曾完成过被黑网站重新审核流程的网站站长进行了随机抽样调查。调查结果表明，只有 15% 的网站站长对该流程不满意，主要原因是，他们希望网站被黑通知和被黑网站恢复指南更明确。根据这一反馈，我们针对如何恢复被黑网站发表了更详细的博文，并敲定了最新 #NoHacked 宣传活动的大量内容。（高分辨率照片）https://goo.gl/photos/TkvkwYt23MpVHBwz6

都柏林的 Google 员工在与当地的网站站长召开会议后，正在集思广益，寻找改进被黑网站重新审核流程的方法除了网站站长帮助（专门针对被黑客入侵的网站）门户网站和我们论坛的安全性、恶意软件和被黑网站版块外，我们将继续通过上面详细介绍的方法为被黑网站的网站站长提供支持。我们衷心希望您在下方的评论部分提出宝贵意见，告诉我们如何更好地协助网站站长恢复被黑网站！

在适合移动设备的网页上推荐应用时建议采用横幅广告

2015年9月3日星期四

Mobile-friendly web pages using app banners 当用户在移动设备上进行搜索时，他们应该能够获得最相关的结果，无论相应信息是在应用中还是在网页中。最近，我们采取了一些措施，使得用户可以更轻松地寻找并探索应用以及适合移动设备的网页。不过，有时用户在移动设备上点按搜索结果后，可能会看到相应网页上的大量内容被提示安装应用的插页式广告遮住。我们的分析结果表明，这会导致搜索体验变得非常糟糕，并会令用户感到失望，因为他们希望看到的是网页内容。即日起，我们将更新移动设备适合性测试，以便指出网站应避免显示应用安装插页式广告（当用户从搜索结果页转到相应网页时，这类广告会遮住网页上的大量内容）。网站站长可通过 Search Console 中的移动设备可用性报告查看其网站上存在此问题的网页数量。 11 月 1 日之后，如果移动网页上显示应用安装插页式广告（当用户从搜索结果页转到相应网页时，这类广告会遮住网页上的大量内容），将不再被视为适合在移动设备上显示。这并不会影响其他类型的插页式广告。作为应用安装插页式广告的替代方案，浏览器提供了多种更容易被用户接受的应用推荐方式。

遮住大部分网页内容的应用安装插页式广告会应用安装横幅广告干扰性较低（推荐使用）导致搜索体验变得非常糟糕

Safari 和 Chrome 均支持应用安装横幅广告（Safari 支持智能横幅广告，Chrome 支持原生应用安装横幅广告）。横幅广告能够提供一致的应用推荐界面，并能够让用户控制浏览体验。网站站长还可以使用自己的方式投放应用安装横幅广告，只要这些广告不妨碍搜索用户查看网页内容即可。如果您有任何问题，请在网站站长中心论坛上发帖咨询。

修复被植入乱码的网页

2015年8月25日星期二

#NoHacked: Fixing the Injected Gibberish URL Hack 在今天的 #nohacked 宣传活动中，我们将讨论如何应对上周提到的黑客手段：在网站上植入乱码网址。即使您的网站并未受到这种黑客手段的侵扰，这篇博文中的很多步骤也都可以帮助您应对其他类型的黑客手段。请使用 #nohacked 标签在 Twitter 和 Google+ 上关注我们的讨论（第 1 部分、第 2 部分、第 3 部分、第 4 部分）。

暂时使您的网站离线 暂时使您的网站离线可阻止您网站的访问者查看被黑网页，并可让您有时间来适当修复自己的网站。如果您的网站处于在线状态，那么您将面临在清理网站时再次遭受攻击的风险。
修复您的网站 接下来的几个步骤需要您对网站进行一些技术更改。若您不太熟悉如何对网站进行此类更改，最好咨询一下相关专业人士或聘请他们来执行操作。不过，仔细阅读下面这些步骤仍会对您有所帮助。
在您开始修复网站之前，我们建议您对网站上的内容进行备份（此备份版本仍会包含被黑内容，因此应仅在您不慎移除了关键文件时使用）。若您不确定如何对网站上的内容进行备份，请向您的托管服务提供商求助，或者查阅您的内容管理系统 (CMS) 文档。在执行上述操作步骤的过程中，每当您要移除一个文件时，请务必先保留一份该文件的副本。
检查您的 .htaccess 文件为了操控您的网站，这种黑客手段会在您的 .htaccess 文件中创建或修改内容。若您不清楚如何找到自己的 .htaccess 文件，请查阅您的服务器文档或 CMS 文档。
请检查您的 .htaccess 文件中是否有任何可疑内容。若您不知道如何解读 .htaccess 文件中的内容，则可参考 Apache.org 文档中的相关信息、在帮助论坛中发帖咨询或者请教专家。以下是已遭这种黑客手段修改的 .htaccess 文件的示例：


<IfModule mod_rewrite.c> 
  RewriteEngine On  
  #Visitors that visit your site from Google will be redirected  
  RewriteCond %{HTTP_REFERER} google\.com 
  #Visitors are redirected to a malicious PHP file called happypuppy.php 
  RewriteRule (.*pf.*) /happypuppy.php?q=$1 [L] 
</IfModule>

请删除您发现的任何恶意内容。在许多情况下，如果 .htaccess 文件中只有恶意内容，您便可删除整个 .htaccess 文件。您可能还会发现 htaccess 文件衍生出了一个恶意 PHP 文件（我们称之为 happypuppy.php，但它的名字通常是由两个英文单词随机组合而成）。当我们在下一步中讨论如何找出恶意文件时，这一点会非常重要。
找出其他恶意文件最常被这种黑客手段修改或植入内容的文件类型是 JavaScript 和 PHP 文件。黑客通常会采取以下两种方法：第一种方法是，在您的服务器上植入新的 PHP 或 JavaScript 文件。被植入的文件的命名方式有时非常类似于您网站上的合法文件，如 wp-cache.php（合法文件是 wp_cache.php）。第二种方法是，修改您服务器上的合法文件并在这些文件中插入恶意内容。例如，如果您的网站上有一个模板或插件 JavaScript 文件，黑客便可能会向该文件添加恶意 JavaScript。
例如，在 www.example.com 上，有一个名为 happypuppy.php 的恶意文件（之前已在 .htaccess 文件中识别出来）被植入到了该网站上的某个文件夹中。不过，黑客还通过向该文件中添加恶意代码的方式损坏了一个名为 json2.min.js 的合法 JavaScript 文件。以下是已遭损坏的 json2.min.js 文件的示例：

为了有效地找出恶意文件，您需要了解您网站上 JavaScript 和 PHP 文件的功能。您可能需要查阅 CMS 文档以获取相关帮助。在了解了这些文件的作用后，您就可以更轻松地找出那些不属于您网站的恶意文件。
此外，请检查您的网站中是否有最近刚被修改过的文件。您应彻查所有最近刚被修改过的模板文件。您可在“附录”中找到相应工具，来帮助您解读内容已被混淆的 PHP 文件。
移除恶意内容如前文所述，在您移除或修改任何文件之前，请先对您网站上的内容进行适当备份。如果您定期地对网站进行备份，那么清理网站就可能会和恢复使用未遭入侵的备份版本一样简单。
不过，如果您没有定期地对网站进行备份，则需要执行以下操作。首先，删除已被植入到您网站中的任何恶意文件。例如，在 www.example.com 上，您便需要删除 happypuppy.php 文件。对于已遭损坏的 PHP 或 JavaScript 文件（如 json2.min.js），您则需要将这些文件未遭入侵的版本上传到您的网站。如果您使用 CMS，不妨考虑在您的网站上重新加载核心 CMS 和插件文件的全新副本。
找出和修复漏洞 在移除恶意文件后，您需要找出并修复导致您的网站遭受攻击的漏洞，否则您的网站将会面临再次遭到黑客攻击的风险。漏洞可能是任何内容（包括被盗的密码、过时的网络软件，等等）。请参阅 Google 网站站长帮助（恢复被黑客入侵的网站），了解如何找出和修复漏洞。如果您无法找出导致网站遭受攻击的漏洞，那么您应更改所有登录凭据的密码、更新所有的网络软件并认真考虑获取更多帮助以确保您的网站一切正常。
后续步骤 在清理完网站后，请使用“Google 抓取方式”工具来检查 Google 是否仍会看到被黑网页。另外，也不要忘记检查您的首页是否存在被黑内容。如果被黑内容均已消失，那么恭喜您，您的网站应该是安全无虞了！如果“Google 抓取方式”工具仍然在这些被黑网页上找到了被黑内容，那么您还需继续解决问题。请再次检查您是否遗漏了任何恶意 PHP 或 JavaScript 文件。
当确信自己已全面清理了网站并已妥善修复了漏洞之后，您即可使自己的网站重新在线。如果您的网站上有手动操作，您将需要在 Search Console 中提交重新审核请求。另外，也请考虑如何防止您的网站日后再次遭到入侵。您可以访问 Google 网站站长帮助（专门针对被黑客入侵的网站），详细了解如何防止您的网站日后再次遭到攻击。
我们希望，在这篇博文的帮助下，您已更加清楚如何在网站被植入乱码网址后进行修复。请一定使用 #nohacked 标签关注我们的社交宣传活动，并分享您关于如何确保自己的网络内容安全无虞的提示或技巧。
如果您有任何其他问题，请在网站站长帮助论坛中发帖提问。在那里，众多的网站站长同行会为您答疑解惑。此外，您还可以参加我们将于 8 月 26 日举办的关于“安全”的环聊直播。
附录这些工具可能会对您有所帮助。但是，Google 不会运行或支持这些工具。 PHP 解码器、UnPHP：黑客通常会歪曲 PHP 文件以使其更不易解读。请使用这些工具清理 PHP 文件，以便您更好地了解 PHP 文件的作用。

#NoHacked：识别和诊断植入乱码的黑客手段

2015年8月19日星期三

原文：#NoHacked: Identifying and Diagnosing Injected Gibberish URL Hacking 作者：Eric Kuan, 站长关系专家；Yuan Niu, 网站分析师
在今天的 #nohacked 宣传活动中，我们将讨论如何识别和诊断一种日益猖獗的黑客手段 - 在网站上植入乱码网址。即使您的网站并未受到这种黑客手段的侵扰，这篇博文中的很多步骤也都可以帮助您应对其他类型的黑客手段。作为后续补充，我们将在下周的博文中具体介绍如何解决由这种黑客入侵导致的问题。请使用 #nohacked 标签在 Twitter 和 Google+ 上关注我们的讨论。（第 1 部分、第 2 部分、第 3 部分）

识别相关症状
乱码网页这种黑客手段的特点是会使网站中出现包含垃圾内容的网页。这些网页会包含具有大量关键字的乱码文本、链接和图片，其目的是要操控搜索引擎。例如，这种黑客手段会创建包含如下乱码内容的网页（比如 www.example.com/pf/download-2012-free-full-crack.html）：

隐藏真实内容这种黑客手段通常会隐藏真实内容，以免被网站站长检测到。隐藏真实内容是一种分别向网站站长、访问者和搜索引擎呈现不同内容或网址的做法。例如，网站站长可能会看到一个空白网页或 HTTP 404 网页，因而便误以为自己的网站上已不再存在黑客入侵问题。但实际上，通过搜索结果访问相应网页的用户仍会被重定向到包含垃圾内容的网页，而且系统仍会向抓取该网站的搜索引擎呈现乱码内容。
监测您的网站
适当监测您的网站是否已遭到黑客入侵，可让您更快速地解决黑客入侵问题并将黑客入侵可能会造成的损害降至最低。您可通过多种方式来监测自己网站上是否存在这种黑客入侵问题。
检查是否存在网站流量突增的情况由于这种黑客手段会创建很多包含大量关键字且由搜索引擎抓取的网址，因此请检查近期是否出现过任何意外的流量突增情况。如果您发现确实存在流量突增，请使用 Search Console 中的“搜索分析”工具来调查被黑网页是否就是异常网站流量的来源。
跟踪您的网站在搜索结果中的外观对于所有网站站长来说，定期查看网站在搜索结果中的外观是一种非常好的做法。这也便于您发现黑客入侵症状。您可通过使用“site:”运算符搜索自己的网站（即搜索“site:example.com”）来查看您的网站在 Google 中的显示效果。如果您看到与您网站相关的任何乱码链接或带有“此网站可能已遭到黑客入侵”字样的标签，那么您的网站可能已遭到入侵。
注册以接收来自 Google 的快讯我们建议您注册 Search Console。在 Search Console 中，您可以查看手动操作查看器或安全问题报告，了解 Google 是否在您网站上检测到了任何被黑网页。如果 Google 在您网站上检测到了被黑网页，Search Console 还会向您发送消息。
此外，我们也建议您为网站设置 Google 快讯。这样一来，如果 Google 发现系统为某条搜索查询返回了新结果，Google 快讯就会向您发送电子邮件。例如，您可以结合使用常见的垃圾内容字词（如 [site:example.com 廉价软件]）为您的网站设置 Google 快讯。如果您收到一封电子邮件，并从中得知 Google 针对该字词返回了一条新查询，那么您应立即检查该快讯是由您网站上的哪些网页触发的。
诊断您的网站
收集有用的工具在 Search Console 中，您可以使用 Google 抓取方式工具。借助这款工具，您可以看到系统向 Google 呈现的网页样貌。这有助于您识别已隐藏真实内容的被黑网页。这篇博文的附录中列出了来自其他提供商的更多付费工具和免费工具。
检查是否存在被黑网页如果您不确定自己的网站上是否存在被黑内容，Google Hacked Troubleshooter 可以引导您完成一些基本的检查工作。对于这种黑客手段，您需要在 Google 中使用“site:”搜索自己的网站，然后在搜索结果中查找加载了奇怪关键字的可疑网页和网址。如果您的网站中有大量网页，那么您可能需要尝试使用更有针对性的查询。查找常见的垃圾内容字词，然后将它们附加到您的“site:”搜索查询中（如 [site:example.com 廉价软件]）。建议您多尝试几个垃圾内容字词，看看系统是否会返回任何结果。
检查被黑网页是否隐藏了真实内容由于这种黑客手段会通过隐藏真实内容来阻止您进行准确的检测，因此请务必使用 Search Console 中的“Google 抓取方式”工具来检查您在上一步中发现的垃圾内容网页。请注意，已隐藏真实内容的网页会向您显示 HTTP 404 网页，让您误以为黑客入侵问题已解决（虽然被黑网页仍旧存在）。此外，您也应该对自己的首页使用“Google 抓取方式”工具，因为这种黑客手段通常会向首页添加文本和链接。
我们希望，在这篇博文的帮助下，您已更加清楚如何识别和诊断会在您网站上植入乱码网址的黑客手段。下周，我们将会详细介绍如何从您的网站上消除这种黑客入侵问题，敬请关注。请一定使用 #nohacked 标签关注我们的社交宣传活动，并分享您关于如何确保自己的网络内容安全无虞的提示或技巧。
如果您有任何其他问题，请在网站站长帮助论坛中发帖提问。在那里，众多的网站站长同行会为您答疑解惑。此外，您还可以参加我们将于 8 月 26 日举办的关于“安全”的环聊直播。
附录这些工具均可对您的网站进行扫描，并可能会找出有问题的内容。Google 不会运行或支持除 VirusTotal 以外的其他所有工具。
Virus Total、Aw-snap.info、Sucuri Site Chleck、Wepawet：这些工具可能能够通过扫描您的网站来找出有问题的内容。但请注意，这些扫描工具无法保证一定能识别出每一类有问题的内容。

Search Analytics API 简介

2015年8月17日星期一

原文：Introducing the Search Analytics API 作者：约翰·穆勒 (John Mueller)，Google网站站长趋势分析师
鉴于 Google Search Console 中的搜索分析功能可以返回极具价值的数据，我们决定也让开发者通过 API 获取此类数据。我们希望 Search Analytics API 能够帮助您将搜索效果数据纳入到您的应用和工具中。如果您曾用过 Google 的任何其他 API 或某个现有的 Search Console API，那么该 API 对您来说简直就是小菜一碟！“使用指南”页面文档（目前只有英文版）中提供了多个采用 Python 语言的示例，您可参照这些示例来开发自己的程序。例如，您可使用该 API 来获取以下方面的相关数据：

验证数据的进度（您可请求获取的数据所能覆盖的最近日期是哪天？）

[上述文档目前只有英文版。您认为将其翻译成您的母语会有用吗？请通过此处告诉我们。] 您打算使用这个新的 API 做些什么？我们很想知道，采用该 API 的新工具和新应用能在多大程度上满足您的特定需求（即获取与您网站在 Google 搜索中的曝光率相关的更多信息）！如果您已将该 API 集成到某个工具中，我们希望您能在评论中提供相关反馈。如果您对该 API 有任何疑问，请随时在我们的网站站长帮助论坛中发帖咨询。

#NoHacked：使用双重身份验证保护您的网站

2015年8月11日星期二

#NoHacked: Using two-factor authentication to protect your site 作者：Eric Kuan, 站长关系专家；Yuan Niu, 网站分析师

在今天的 #nohacked 宣传活动中，我们将介绍双重身份验证。请使用 #nohacked 标签在 Twitter 和Google+ 上关注我们的讨论。（第 1 部分、第 2 部分）

设置安全系数相对较高的密码或回答安全问题曾一度是我们用于保护在线帐户安全的好方法。不过，Stop Badware 的研究显示，窃取凭证是黑客为了入侵网站而经常使用的手段。另外，即使是知名网站也会成为黑客攻击的受害者，进而可能会导致您的密码等个人数据被攻击者窃取。

幸运的是，您可以通过双重身份验证加强帐户的安全防护。双重身份验证会将您的密码与一个额外的验证渠道结合使用来访问您的帐户。如果您曾在登录社交媒体网站时被提醒输入手机上收到的验证码，或在登录银行帐户时被提醒输入芯片读卡器上显示的验证码，那么您可能之前就已使用过双重身份验证。借助双重身份验证，即便有人窃取了您的密码，他/她也将更难以登录您的帐户。

作为网站所有者，您应尽可能为自己的帐户启用双重身份验证。

遭到入侵的帐户可能会导致重要的个人数据泄露以及良好的网站声誉受损。双重身份验证可使您的帐户和数据更加安全无虞，从而让您高枕无忧。

Google 目前已为其所有帐户（包括来自 Google Apps 网域的帐户）提供两步验证功能。您可以使用手机、硬件令牌（如安全密钥）或“Google 身份验证器”应用来验证自己的帐户。当外出或无法接入移动网络时，您可以非常灵活地使用这些选项。

如果您的托管服务提供商、内容管理系统 (CMS) 或您使用的任何类型的网站管理平台不提供双重身份验证，请要求其客户支持团队提供相应选项，以便您日后使用双重身份验证。他们可以使用 Google 的开放源代码将双重身份验证集成到自己的平台中。如果您使用的平台或托管服务提供商没有针对未经授权的访问提供强有力的防护机制，我们建议您选择其他平台或提供商来托管您的内容。https://twofactorauth.org/ 中提供了支持双重身份验证的网站列表，包括各个网站提供的身份验证选项类型。

如果您有任何其他问题，请在网站站长帮助论坛中发帖提问。在那里，众多的网站站长同行会为您答疑解惑。您也可以参加我们将在8月26日举办的关于“安全”的环聊直播。