泛解析：你以为的省事，其实是给自己埋雷
那天半夜两点，手机突然炸响。客户声音都在抖：“网站被黑了，首页全变成了赌博广告！”我迷迷糊糊爬起来查，心想不可能啊，服务器安全加固过，密码复杂得连自己都记不住。
结果你猜怎么着？
原因简单到让我想抽自己——泛解析没关。
有人把某个根本不存在的子域名绑了个菠菜站，搜索引擎居然还欢快地收录了几百页。
泛解析到底是个什么鬼
说穿了，泛解析就是DNS层面的一句通配：*.yourdomain.com 全部指向同一个IP。
这样不管你敲 abc.yourdomain.com 还是 xyz123.yourdomain.com，服务器都能收到请求，然后由web server统一处理。
听上去很方便对吧？尤其是做多租户SaaS的，或者想给每个用户配个个性化的二级域名，简直不要太爽。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/d35a2d01-e32d-4e70-90bb-b2ca41cc7164.jpg
DNS泛解析配置界面截图
但！问题就出在“全部”两个字上。
好用？那是你没见过它翻车的样子
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/b6a4e601-2f69-45ec-b272-0e203f68bd43.jpg
好用？那是你没见过它翻车的样子
早些年，我还挺推崇这玩意的。做站群的时候，以为泛解析能快速批量生成专题子站，配合程序动态渲染内容，一天上线几百个页面不是梦。
流量确实来得快，K站来得更快。
谷歌直接把我主域拉进了小黑屋，理由是“批量生成低质内容”——它认为我在搞域名农场。
说实话那时候心真大，觉得法不责众，大家都这么玩。直到后来看到惨案：某知名电商站因为泛解析没处理好，被对手利用，生成了上万个带品牌词的垃圾子域名做劫持，搜索结果首页全是那种蓝色小药丸的广告。
搜索引擎眼里的泛解析
爬虫可不像人那么聪明，它判断一个页面是不是独立站点，很多时候就看域名。
泛解析下的子域名，只要没做好301/ canonical，爬虫会当全新站点来爬。权重被无限稀释，主域的心血全白费。
更可怕的是，如果程序没做严格校验，用户输入啥子域名都给返回200状态码，那等于敞开了大门让垃圾内容冲进来。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/7f7ca1ae-a7f2-4ad2-aadc-536f80fdb595.jpg
搜索引擎重复内容抓取示意图
我见过最离谱的案例，有个站长在服务器日志里发现，有人用他的泛解析生成了 “中国人民银行.yourdomain.com”，然后页面内容居然自动嵌入了贷款诈骗弹窗——因为他程序里写了个缺省页，把任何不存在子域名的请求都导向一个模板，而模板里竟然有广告位... 这还能不悲剧？
补救和正确姿势
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/8f694f65-f455-43b6-9dfa-6abb4b3921e0.jpg
补救和正确姿势
如果你非要开泛解析，至少做到以下几点，少一个都不行：
· 严格限定合法子域名，用程序白名单，不在名单内的统统返回404或跳转主域；
· 每个子站必须独立设置canonical标签，明确告诉搜索引擎谁是正主；
· 在robots.txt里，可以考虑屏蔽掉那些不想被爬的子路径，别全放开；
· 服务器端加监控，一旦发现陌生子域名有收录，立刻301重定向或直接禁封IP。
不过话说回来，现在除非真的有必要，我压根不想碰泛解析。省那点配置功夫，抵不过一次被黑导致流量腰斩的痛。
不要问我怎么知道的。
我现在去检查客户站，第一件事就是dig一下看泛解析开着没。已经成职业病了——唉。 非常同意楼主的看法，现实中确实是这样，很多人都忽略了这一点。 非常有建设性的意见，对解决实际问题有很大的参考意义。
支持楼主继续更新，这么好的内容值得让更多人看到和学习。 虽然有些地方不太懂，但整体看完还是收获很多，慢慢消化一下。 看了这么多帖子，还是觉得你这篇最实在，条理清晰又容易理解。 楼主态度很认真，回复也很耐心，这样的楼主值得大家支持。 这个话题确实很值得讨论，我也有类似的经历，非常认同楼主的观点。 看完之后深有感触，有些话真的说到心坎里了，很有共鸣。 感谢楼主愿意花时间分享，让我们这些后来者能少踩很多坑。 说得很客观中立，没有偏激言论，理性讨论就该是这个样子。 看完感觉打开了新思路，以后遇到类似情况知道该怎么处理了。
页:
[1]