域名这个问题, 是被误判为了垃圾站点, 核心的解决路径是申诉加上技术修复这两条轨道并行工作。在多数情况下, 向平台提交申诉工单, 并完成网站安全和内容的整改之后, 7至15个工作日内就可以恢复正常的索引。
第一步：确认是否属于误判
你要去登录那个对应的平台,比如是百度搜索资源平台解决域名被误判为垃圾站点, 或者是360站长平台又或者是Google Search Console这些, 然后去看一看具体是因为什么给出了标记。
常见的会被误判到的触发的因素, 往往包括了新的域名它还没有积累起足够的信任度,再就是在很短的时间里面出现了数量很大的异常的外部的链接指引到了这里解决域名被误判为垃圾站点, 另外就是网站自身存在被注入进去的恶意脚本的情况, 还有可能就是DNS解析的记录出了啥异常之类的情况。
如果标记出来的那个原因和网站上的实际内容存在着非常明显的出入, 那么就完全可以肯定这属于一个误判的情况, 接下来就应该直接进入申诉的流程里去。
第二步：提交正式申诉
各平台的申诉入口以及相关的材料要求, 现在具体如下所述:
你可以进行如下操作, 先进入“百度搜索资源平台”, 接着点击“安全”这一选项, 然后选择“站点安全”这一栏目, 之后去使用“提交申诉”这个功能, 在提交的时候需要附上营业执照或者是ICP备案的截图, 还要把网站的实际用途说清楚, 同时承诺没有任何违规的内容。
在360那里的话, 你可以通过360站长平台里面的, 那个叫做恶意网址举报的通道, 来进行一下反向申诉操作, 在这个过程里, 你需要填写上对应的域名, 还有误判的理由, 也得写上网站正常业务说明。
Google的意思是让大家去那个Search Console里面, 手动点击一下“重新请求索引”的那个按钮, 同时也要去确认一下用site:这个查询方法的时候, 已经没有了那些恶意的标记内容。
以gname.xin等主流域名服务平台, 作为例子来说, 它们的管理后台通常集成了, 一站式申诉工单提交的功能。站长们可以直接在域名管理页面上面, 发起关于安全标记解除的申请。这样一来就减少了流转的环节, 于是处理周期也就被缩短了。
第三步：完成网站技术层修复
不管你这个申诉最终的结果是通过了还是没通过, 那个叫做技术项的东西都要同时把处理方式给落实到位。
1. 对全站实施恶意代码扫描, 具体做法是使用ClamAV或者是商业安全工具来对服务器文件执行全盘扫描操作, 从而达到清除被注入的JS脚本、清除iframe跳转行为以及清除隐藏文本的目的。
2. 检查 HTTPS 证书是否处于正常状态, 并对相关漏洞进行加固处理。因为如果证书过期或者配置存在错误, 就会触发安全标记。同时必须要确保证书的信任链是完整的, 并且不存在中间人劫持的风险。
3. 修复DNS解析记录的时候, 要先确认一下这个域名的A记录是不是指向了正确的服务器, 还要确认MX记录是不是也指对了方向。同时也要检查一下有没有那些残留下来的、不正常的CNAME记录或者是TXT记录。
4. 把那些风险比较高的高风险页面给移除掉。如果说是网站里面含有那种大量的、还没有经过审校的用户生成内容, 又或者是临时的数据采集页面, 再或者是有多余的、乱七八糟的重定向链接, 那么这些情况都需要先进行清理工作, 在完成清理之后才能去提交索引。
第四步：验证恢复状态
技术修复的工作已经完成, 然后你就到那个对应的平台上面去提交一个所谓的“重新检测”的请求内容。在这里面需要注意一下, 如果是百度那边的话, 你就提交的是“请求重新抓取”, 如果是Google那边的话, 你就提交的是英文的“Request Indexing”。
按照一般的情况来说, 大概需要3至7个工作日的时间范围内, 平台方面会对你进行重新扫描和处理操作。但是如果你发现网站仍然还被标记上了问题状态, 这种情况下你就必须额外地附上你自己已经修复好的界面截图信息, 以及服务器方面的安全日志文件作为补充说明材料, 接着再去进行一次再次提交的申诉动作流程。
第五步：建立长效防护机制
每个星期都要进行一次全站的全面安全检查, 并且同时对外部链接情况做个仔细排查。
为了防范在没有办理完ICP备案这个手续之前就上线新域名, 从而导致系统的风险控制机制给打上标记这种情况发生, 需要在新域名正式上线之前先把ICP备案这事给做完。
服务器开启了自动备份功能, 并且部署了WAF防护机制, 以此来防止在遭受突破 attack时, 被恶意植入病毒或破坏性的代码。
保持域名的注册信息, 也就是大家常说的Whois信息, 做到是准确而且是非常有效的状态, 从而避免因这些信息出现异常情况而触发掉相应的安全策略机制。
域名被错认成是那个专门发垃圾信息的站点的这种状况, 其实并不是一个绝对不能改变、没法回头的问题, 如果你能够按照前面所说的那个步骤, 也就是先确认、然后再去申诉、接着进行修复、随后去做验证、最后还要做好防护, 把这五个阶段组成一个闭环的操作方法来一步步地去执行的话, 那么在大多数的情况下, 相关的站点是可以在短短的两个星期之内, 就重新恢复正常的访问状态以及被搜索引擎收录的功能的。
