Nginx配置每次reload都通过，Googlebot每8次抓取却有1次撞在301上
从默认站点的选定规则讲到add_header的继承边界、两种301对查询参数的相反处置、压缩类型清单里那个根本不存在的MIME，最后给出一套按边界输入逐项探测的检查顺序。
Nginx
Nginx配得好，网站又快又稳还能挡住恶意爬虫。这里分享Nginx实战，从拦AI爬虫不误伤Googlebot、目录禁PHP解析到反向代理全场景配置，帮你把这台高性能服务器调到位。
-
-
Nginx拦AI爬虫与限速怎么不误伤GoogleBot？
拦AI爬虫从Nginx配置层5维全栈讲——第1维白名单（IP+UA双向校验）、第2维UA校验（关键模式正则）、第3维limit_req阈值（按蜘蛛分桶）、第4维rDNS反查（PTR+正向解析双闸）、第5维log归因（每周复盘4件事），再叠22周5客户误伤账本横向对照、5个最容易踩的配置坑、6类客户决策树、12步上线SOP、5个反信号判断要不要做。
-
DedeCMS目录禁PHP解析加固：nginx与Apache配置加文件权限
织梦 DedeCMS 站点为什么三天两头被挂马？保哥用 nginx 一段 location 配置把 uploads/templets/images/data 等目录的 PHP 解析全部拒绝，挡住 80% 的 webshell 攻击；附 Apache .htaccess 等效配置、文件权限、加固清单、被攻击后应急处置流程。
-
Nginx反向代理实战指南：proxy_pass末尾斜杠、proxy_redirect、sub_filter、WebSocket与upstream全场景配置
Nginx 反向代理的核心翻车点是 proxy_pass 末尾斜杠的语义、proxy_redirect 改写后端 Location 头、sub_filter 替换响应体绝对路径。本文按整站、子目录、泛目录、WebSocket、流式、上传大文件、HTTPS 终结等十类场景给出最小可工作配置，并补全 upstream 五种调度算法、proxy_cache 缓存、cookie 域名改写等生产细节。
