外链≠堆链接：3个权重跃迁的隐形引擎

　　告警响的那一刻，我正把泡面叉子插进最后一块蛋里——汤都凉了，面坨成团，咸得发苦。手机在裤兜里震第三下时，我才摸出来，屏幕亮着开发老张的头像，微信弹窗飘在Chrome最上层，底下还开着三台机器的top命令和一个没关的grafana仪表盘，CPU那根线早飞出去了。

　　我原以为是CDN崩了，结果切到上游流量图，外链请求量纹丝不动，反倒是咱们自己站内跳转跌了七成。这不对劲啊。运维群里叮一声，小陈甩来个截图：全站SEO权重掉得比磁盘IO还狠，百度站长后台绿条退成灰的，爬虫来访次数腰斩。我第一反应是证书过期——顺手敲了curl -I，SSL握手正常；又翻了nginx access log，日志里满屏都是301跳外链，但跳的不是友链目录，是营销页、合作页、甚至去年下线的活动页。谁他妈配的？

　　反正我没配。我连那个配置文件在哪都不知道。后来扒配置库才看见，是前端打包脚本自动生成的“相关推荐”模块，把所有带href的a标签自动抓取、去重、塞进rel="nofollow"——可它不认协议头，http://和https://混着塞，//cdn开头的也当外链喂给搜索引擎。好几台机器上跑着的，全是同一套build产物。没人review，没人test，上线就上线。老张电话打进来，声音还带着刚醒的鼻音：“哎呀你别管跳转，那个模块压测通过了。”我对着听筒说：“压测测的是QPS，不是百度蜘蛛怎么爬。”他笑：“蜘蛛又不交钱。”

　　窗外天快亮了，冷气打得人后脖颈发僵，机房里恒温二十度，我却觉得手脚冰凉。三台机器的磁盘在凌晨三点半集体报警，不是因为数据暴涨，是因为日志轮转脚本把所有外链抓取记录都打了timestamp+url哈希存进了/tmp/links_2023.log.gz——而gzip根本没压缩完，logrotate卡死在recompress阶段。备份？我连上个月的归档都没清，哪敢提备份。当时想删，手指悬在rm -rf上停了半分钟，最后点开了钉钉群问有没有人用过这个链接生成器。没人回。群里静得能听见服务器风扇声。

　　我火大不是因为宕机——挺久，但没崩服务。我火大是因为我们花三个月搞灰度发布，却让一个no-cache的meta标签在首页挂了四十七天；我们给每个微服务配熔断，却放任几十个href="https://www.shaguniang.cn/external?ref=xxx"的链接，在页面渲染完成前就把权重全送给了竞品站点。外链≠堆链接，这句话我在去年春天第一次看见的时候，还以为是SEO团队写给运营看的软文。结果呢？真刀真枪干起来，才发现这玩意儿比OOM更悄无声息：它不报错，不占资源，不触发熔断，就蹲在html源码第五千行的位置，静静等爬虫路过，然后把整站信任分一勺一勺舀走。优胜劣汰？可不是么——活下来的不是扛得住的系统，是那些根本没被搜素引擎看见的、被屏蔽的、被误判为低质导出的节点。我们削尖脑袋做高可用，最后败给一个没加canonical的iframe嵌套页。

文章配图，仅供参考

　　其实家里昨晚炖了排骨，汤都盛好了，我出门前掀锅盖看了一眼，浮油厚得能照见人影。我妈说：“趁热喝。”我没喝。今早煮面又想起这事儿，顺手把汤倒进洗碗池了。值班表排到下周五，我名字后面写着“oncall-override”，意思是只要不出P0，别的事不用管。可这事儿算P0吗？它连traceID都没有。我原以为权重下降是算法改版，结果发现是我们的a标签class里混了个废弃的“seo-link-legacy”——这东西三年前就该下线，结果前端组件复用，它被包进了六个子应用，连带把二十个跳转链接全标成了高权重外链。没人记得为啥加，没人敢删。我们删过一次，结果支付页弹窗的关闭按钮没了——因为那个弹窗的dom结构，是靠匹配“seo-link-legacy”来判断是否注入监听的。

　　所以我说，外链≠堆链接，这不是比喻，是血教训。三个隐形引擎？一个是模板变量泄漏（比如{{host}}+path拼接导致HTTPS被降级）；一个是构建时的链接清洗失能（webpack plugin把mailto:和tel:也当成可索引资源）；还有一个最要命——我们所有监控都盯活着的进程，却从不校验HTML源码里有没有三十七个指向同一个域名的302跳转，也不查canonical指向是不是已404的旧页。失败案例？太多了。上季度有个H5落地页，权重三个月没爬升，最后发现是因为底部备案号链接用了base64编码的伪协议href="data:text/html;base64,..."，Google直接跳过整个DOM树。另一个更绝：某接口文档页，用Markdown生成HTML，开发者写了[查看示例](./example/)，而CI流程里./example/被静态化成/example/index.html，但没同步更新Nginx的try_files规则——结果所有外链权重全漏给了404页面。这些都不是技术故障，是信任坍塌的毛细裂痕。

　　我现在在补一件事：给所有build环节加HTML lint，规则只有一条——禁止任何非白名单域名出现在href/src/action中，且必须带rel属性，且rel不能为空或含nofollow以外的值。我不指望它防住所有，但至少能让下次出事时，我能在grep里看到那一行警告。这事本来能避免——如果去年春天我看完那篇《外链≠堆链接》之后，没把它扔进收藏夹吃灰，而是顺手给前端同学群里转发，并附一句：“咱下周对齐下链接治理标准？”

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!