有时候你会发现，你在搜索引擎输入网站名称的时候，出来的网站信息是你们的，但是域名却是一个陌生的，这种情况可以基本确定网站被镜像了，那么究竟什么叫网站被镜像？
恶意镜像，也叫恶意克隆，恶意解析，是指有人通过域名A记录直接解析别人IP地址，从而得到一个在访问者眼中完全相同网站的过程。其工作原理基本上是这样子的：有用户访问镜像站点时，程序就会来正版的站点查询数据，并修改相关链接然后呈献给用户，实质上还是在读取原站的数据。严谨一点的解释：通过复制整个网站或部分网页内容并分配以不同域名和服务器，以此欺骗搜索引擎对同一站点或同一页面进行多次索引的行为。
这类镜像看似一个完整的站点，其实上是每次用户访问镜像站点，程序就会来正版的站点查询数据，并修改相关链接然后呈献给用户。实质上还是在读取原站的数据。以下龙笑天下就列举几种解决方法，大家自行取舍使用！
方法1：查清镜像网站的主机ip，通过禁止ip来解决
本教程基于WordPress程序，其他系统请自测！
1、获取镜像服务器ip。注：这个IP可能不是ping到他域名的IP
复制如下代码，新建一个php文件，并命名为“ip.php”上传到你的网站根目录。
<?php
$file = "ip.txt"; //保存的文件名
$ip = $_SERVER['REMOTE_ADDR'];
$handle = fopen($file, 'a');
fwrite($handle, "IP Address:");
fwrite($handle, "$ip");
fwrite($handle, "\n");
fclose($handele);
?>2、然后访问你网站的镜像站点，在地址后面加.../ip.php，然后你就会在网站根目录找到ip.txt文件了，打开复制里面的ip地址。
3、然后打开你的.htaccess文件，在后面加上如下代码（自行修改为刚刚获得的ip）
#添加IP黑名单
Order Deny,Allow
Deny from 162.158.72.179当然，如果你使用CDN，可以直接在CDN后台添加ip黑名单
这个时候你再刷新一下镜像站点，是不是已经403报错了呢？这个时候已经解决了这个镜像站点，然后就等待蜘蛛将其解决掉吧。
此方法的缺点就是如果镜像网站更换了ip，那我们的屏蔽就失败了
方法 2：JS 来防护
在头部标签：取自 @boke112 导航
<head></head>里加上下面的 JS 代码：
<script type="text/javascript">
if (document.location.host != "www.ilxtx.com") {
location.href = location.href.replace(document.location.host,'www.ilxtx.com');
}
</script>或加上以下的JS代码：
<script type="text/javascript">
rthost = window.location.host;
if (rthost != "www.ilxtx.com") {
top.location.href = "https://www.ilxtx.com";
}
</script>注意：将上面代码中的www.ilxtx.com改为你网站的首页主地址，如果我上面填写的不是我网站的主地址www.ilxtx.com，而是ilxtx.com的话，就会导致网站一直刷新！
另一种JS防护方法，代码摘自GoodBoyboy's Blog：
<script>
(function () {
var encodedValidDomain = 'd3d3LmlseHR4LmNvbQ=='; //base64加密后的域名
var encodedredirectUrl = 'aHR0cHM6Ly93d3cuaWx4dHguY29t'; //base64加密后的链接，包含协议头
var decodedValidDomain = atob(encodedValidDomain);
var redirectUrl = atob(encodedredirectUrl);
var hostname = document.location.hostname;
function createWatermark(text) {
var watermarkDiv = document.createElement('div');
watermarkDiv.style.pointerEvents = 'none';
watermarkDiv.style.position = 'fixed';
watermarkDiv.style.top = '0';
watermarkDiv.style.left = '0';
watermarkDiv.style.width = '100%';
watermarkDiv.style.height = '100%';
watermarkDiv.style.zIndex = '9999';
watermarkDiv.style.opacity = '0.1';
watermarkDiv.style.background = 'transparent';
watermarkDiv.style.overflow = 'hidden';
watermarkDiv.style.display = 'flex';
watermarkDiv.style.justifyContent = 'center';
watermarkDiv.style.alignItems = 'center';
watermarkDiv.style.flexWrap = 'wrap';
var watermarkText = document.createElement('div');
watermarkText.innerText = text;
watermarkText.style.color = 'black';
watermarkText.style.fontSize = '30px';
watermarkText.style.transform = 'rotate(-30deg)';
watermarkText.style.whiteSpace = 'nowrap';
watermarkText.style.margin = '20px';
for (var i = 0; i < 100; i++) {
watermarkDiv.appendChild(watermarkText.cloneNode(true));
}
document.body.appendChild(watermarkDiv);
}
if (hostname !== decodedValidDomain) {
createWatermark(decodedValidDomain); //decodedValidDomain可以替换为自定义水印内容
var userResponse = confirm("警告：您当前浏览的页面非官方页面，可能存在有害信息！建议您跳转至官方页面进行浏览！");
if (userResponse) {
window.location.replace(redirectUrl);
}
}
})();
</script>注：经过本站测试，如果镜像站屏蔽了JS，则该方法失效。所以，最好把方法2和方法3结合使用！
方法3：js被屏蔽后防止镜像的方法
将以下代码加到网站的header.php中：代码取自 boke112
<div style="display:none;">
<script>proxy2016 = false;</script>
<img src="" onerror='setTimeout(function(){if(typeof(proxy2016)=="undefined"){window.location.host="www.ilxtx.com";}},3000);'>
</div>有些网站会屏蔽掉JS代码（如下面的代码）：
<script>...</script>所以 <script>proxy2016 = false;</script> 代码将被过滤掉，img 的 onerror 设置超时时间 3000 毫秒，将运行函数部分，检测是否还存在 proxy2016 字符，如果没有找到就会将主机的 URL 改为 www.ilxtx.com；为了安全起见，将 js 部分可以使用 js 代码混淆（本站“JS 代码混淆” 工具 或 站长之家 JS 混淆工具）。
本站的混淆结果如下：
<div style="display:none;">
<script>proxy2016 = false;</script>
<img src=" " onerror='setTimeout(function(){if(typeof(proxy2016)=="undefined"){window["\x6c\x6f\x63\x61\x74\x69\x6f\x6e"]["\x68\x6f\x73\x74"]="\x77\x77\x77\x2e\x69\x6c\x78\x74\x78\x2e\x63\x6f\x6d";}},3000);'>
</div>经过我的测试，此代码在Chrome、IE11和360极速浏览器上均有效，会跳转到源站的原文章页！在Firefox上则无效果，镜像的文章页并不会跳转到原站......将代码中img标签的src引用地址改为空格或无效的图片地址后，在Firefox上也起作用了！
方法4：借助img的onerror事件
20161119 更新（增加搜狗快照支持）：此方法使用了后，会导致百度快照、谷歌快照、必应快照和搜狗快照等跳到 404 页面（360 搜索快照则不会~），奈何不知怎么弄，2016-11-10 再次经过张戈的指导，将原代码中的：if( str1!=str3 ) 改为 ：if( str1!=str3 && str3!="cache.baiducontent.com" && str3!="webcache.googleusercontent.com" && str3!="c.360webcache.com" && str3!="cncc.bingj.com" && str3!="snapshot.sogoucdn.com" ) 。估计要等快照更新时才能知道效果了！
20161127：经过验证，上述更新已经起作用了！具体效果，请点我~
20171022 更新：从张戈那看到，这段代码会因为 onerror 死循环造成浏览网页的电脑高负载（CPU 飙升），因此在代码 onerror 触发事件中加入 onerror 清空机制，即加入this.onerror=null。【博客网页导致电脑 CPU 飙升的问题解决记录】
通过拆分域名链接与镜像站比对，然后用 img 标签 src 空值触发 onerror 来执行 js 比对，比对失败则跳转回源站。
①、WordPress 专用版
经过 @张戈 童学的不断改进（IE 不支持 window.stop() 函数，所以“20160909 版本”失效...），已经完美的适配 Firefox、Chrome、IE11 和 360 极速浏览器，而且可以跳转至源站的相应文章页，在此衷表感谢！下面 3 段任选一个即可。
代码如下：（复制粘贴到主题的 functions.php 最后一个?>之前）
/**
* 网站被恶意镜像怎么办 一段代码轻松搞定（全面版） - 龙笑天下
* https://www.ilxtx.com/mirrored-website.html
* 最后更新时间：20171022 发布时间：20160912
* 出自：zhangge.net
*/
add_action('wp_footer','lxtx_deny_mirrored_websites');
function lxtx_deny_mirrored_websites(){
$currentDomain = 'www" + ".ilxtx." + "com';
// $currentDomain = '"zhangge." + "net"';
echo '<img style="display:none" src=" " onerror=\'this.onerror=null;var str1="'.$currentDomain.'";str2="docu"+"ment.loca"+"tion.host";str3=eval(str2);if( str1!=str3 && str3!="cache.baiducontent.com" && str3!="webcache.googleusercontent.com" && str3!="c.360webcache.com" && str3!="cncc.bingj.com" && str3!="snapshot.sogoucdn.com" ){ do_action = "loca" + "tion." + "href = loca" + "tion.href" + ".rep" + "lace(docu" +"ment"+".loca"+"tion.ho"+"st," + "\"' . $currentDomain .'\"" + ")";eval(do_action) }\' />';
}Ps：如果是丢到 wp_head，经过测试发现图片放到 head，浏览器会自动进行错误调整，导致一些本来在 head 的元素被丢到了 body 当中，比如 style.css，估计网页标准中 head 里面就不应该放置图片，所以移到了 footer 当中。
②、HTML通用版
既然是利用js代码，那么就能用到如何html页面当中了。要不是为了可以放到wp的functions.php，都没必要写成php的模式，直接用html代码即可：
<img style="display:none" src=" " onerror='this.onerror=null;var currentDomain="www." + "ilxtx" + ".com"; var str1=currentDomain; str2="docu"+"ment.loca"+"tion.host"; str3=eval(str2) ;if( str1!=str3 && str3!="cache.baiducontent.com" && str3!="webcache.googleusercontent.com" && str3!="c.360webcache.com" && str3!="cncc.bingj.com" && str3!="snapshot.sogoucdn.com" ){ do_action = "loca" + "tion." + "href = loca" + "tion.href" + ".rep" + "lace(docu" +"ment"+".loca"+"tion.ho"+"st," + "currentDomain" + ")";eval(do_action) }' />将以上代码中的：var currentDomain="www." + "ilxtx" + ".com"; 自行拆分成自己的域名，避免被镜像代码替换掉，比如：var currentDomain="zhangge." + "net";
然后将代码添加到网站的 <body> 之后即可（不建议放置到 <head> 里面，具体原因上文已说明），这个版本适合任何网页。
方法 5：通过禁止某些 User Agent 特征来防
https://www.ilxtx.com/anti-web-spiders.html
参考上面这篇文章来禁止 UA 为 PHP 的抓取网页，从而达到防镜像的目的！
①、PHP 通用版：
将下面的代码贴到网站入口文件 index.php 中的第一个<?php之后即可：
//防止恶意HTTP_USER_AGENT采集
$ua = $_SERVER['HTTP_USER_AGENT'];
$now_ua = array('FeedDemon ','BOT/0.1 (BOT for JCE)','CrawlDaddy ','Java','Feedly','UniversalFeedParser','ApacheBench','Swiftbot','ZmEu','Indy Library','oBot','jaunty','YandexBot','AhrefsBot','MJ12bot','WinHttp','EasouSpider','HttpClient','Microsoft URL Control','YYSpider','jaunty','Python-urllib','lightDeckReports Bot','PHP');
if(!$ua) {
header("Content-type: text/html; charset=utf-8");
die('请勿采集本站，采集者木有小JJ！请正常访问，并认准【龙笑天下网】官方网址！');
}else{
foreach($now_ua as $value )
if(eregi($value,$ua)) {
header("Content-type: text/html; charset=utf-8");
die('请勿采集本站，采集者木有小JJ！请正常访问，并认准【龙笑天下网】官方网址！');
}
}②、Wordpress 适用版
如果使用上面的 php 版本，WordPress 每次更新就会需要操作 index.php，比较麻烦，因此弄个专版。
将下面的代码贴到 functions.php 中的最后一个?>之前即可：
/**
* 网站被恶意镜像怎么办 一段代码轻松搞定（全面版） - 龙笑天下
* https://www.ilxtx.com/mirrored-website.html
* 出自：zhange.net
*/
//防止恶意HTTP_USER_AGENT采集
add_action('wp_head', 'lxtx_deny_mirrored_request', 0);
function lxtx_deny_mirrored_request()
{
$ua = $_SERVER['HTTP_USER_AGENT'];
$now_ua = array('FeedDemon ','BOT/0.1 (BOT for JCE)','CrawlDaddy ','Java','Feedly','UniversalFeedParser','ApacheBench','Swiftbot','ZmEu','Indy Library','oBot','jaunty','YandexBot','AhrefsBot','MJ12bot','WinHttp','EasouSpider','HttpClient','Microsoft URL Control','YYSpider','jaunty','Python-urllib','lightDeckReports Bot','PHP');
if(!$ua) {
header("Content-type: text/html; charset=utf-8");
wp_die('请勿采集本站，采集者木有小JJ！请正常访问，并认准【龙笑天下网】官方网址！');
}else{
foreach($now_ua as $value )
if(eregi($value,$ua)) {
header("Content-type: text/html; charset=utf-8");
wp_die('请勿采集本站，采集者木有小JJ！请正常访问，并认准【龙笑天下网】官方网址！');
}
}
}经过测试，在functions.php中加入此代码后，打开镜像站后显示“Internal Server Error”，强制刷新后显示我们设置好的提示文字“请勿采集本站，采集者木有小JJ！请正常访问，并认准【龙笑天下网】官方网址！”。
原文地址：https://www.ilxtx.com/mirrored-website.html
本站原创内容，转载请注明来源：https://www.liutonghui.com/152
评论列表（0条）
暂无评论