如何查黑链

上周帮一个做外贸的何查黑链朋友看网站，他在Google搜自己品牌词，何查黑链结果第三页冒出来一个赌博站点，何查黑链标题里赫然嵌着他家品牌名。何查黑链点进去一看，何查黑链页面底部挂着一排导出链接，何查黑链全指向色情和博彩站。何查黑链这就是何查黑链典型的黑链——别人偷偷在你网站里塞了代码，把权重导给垃圾站，何查黑链或者干脆寄生在你域名下做灰产。何查黑链

黑链不是何查黑链新鲜事，但查起来比想象中麻烦。何查黑链它跟明链不一样，何查黑链明链是何查黑链你看得见的友情链接，黑链是何查黑链藏在数据库、模板文件或者JS里的隐形代码。有些黑链甚至只对搜索引擎蜘蛛可见，普通用户访问时干干净净。所以光靠肉眼看页面源码，经常什么都发现不了。

最直接的办法是查搜索引擎收录。在Google搜 site:你的域名，看返回结果里有没有陌生标题和描述。比如你一个卖机械配件的站，结果里出现“澳门线上赌场”或者“成人视频在线”，那基本中招了。百度的话用 site:你的域名 赌博 这种组合词去试，黑链通常带特定关键词。另外搜 site:你的域名 inurl:xxx 也能挖出被注入的异常目录。

光看收录不够，还得翻源码。浏览器里右键查看网页源代码，Ctrl+F搜几个东西：<iframe、display:none、position:absolute;left:-9999px。黑链常用隐藏层把链接藏起来。还有一种是在JS文件里动态写入，源码里看不到，得用开发者工具看最终渲染的DOM。F12打开Elements面板，搜 href="http，把正常外链筛一遍，陌生的域名挨个查。

服务器端也得看。很多人只查页面，忘了数据库和模板。WordPress站点被黑，常见的是在wp_posts表里插文章，或者在wp_options里改siteurl。用phpMyAdmin搜 <a href，看看内容表里有没有夹带。模板文件更隐蔽，footer.php、header.php 末尾加一行 <?php eval($_POST['x']);?> 这种，既能挂黑链又能留后门。用 grep -r "eval(" /var/www/html 扫一遍，能揪出不少。

有个案例印象很深。一个客户网站流量突然掉了一半，查了半个月没结果。后来用 curl -A "Baiduspider" 模拟蜘蛛访问，返回的HTML里多了一段 <div style="height:0;overflow:hidden"><a href="...">...</div>。正常浏览器访问时这段代码被JS删掉了，只有蜘蛛UA才触发。这种叫“蜘蛛陷阱”，专门骗搜索引擎。清除的时候不能只删那段代码，得找到注入点——通常是个被上传的 shell.php，藏在 uploads 目录里，文件名伪装成图片。

工具方面，Screaming Frog 爬一遍站，导出所有外链，按域名排序，陌生的、权重低的、跟行业不沾边的，逐个手动看。Ahrefs 的 Site Audit 也能标出异常出站链接。但工具只能辅助，真正管用的还是定期手动翻源码、看日志。服务器访问日志里搜 POST /wp-admin 或者 eval，能发现入侵痕迹。

预防比查更重要。后台密码别用admin，模板文件权限设成644，数据库前缀别用wp_。装个Wordfence或者安全狗，至少能拦掉大部分自动化扫描。发现黑链后，先备份，再清代码，然后改所有密码，最后去搜索引擎提交死链。别指望一次清干净，黑链往往跟后门绑在一起，后门不除，过几天又长出来。

说到底，查黑链是个体力活加技术活。没有一键解决方案，只能靠多看、多搜、多对比。网站跟房子一样，定期检查角落，比出了问题再拆墙省事得多。