用.htaccess加X-Frame-Options挡住点击劫持
点击劫持攻击会让用户在不知情的情况下点击网银转账或修改密码确认按钮。本文从 2008 Twitter Don't Click 蠕虫和 2018 Facebook Likejacking 案例切入，把 X-Frame-Options 三种取值、Apache 与 Nginx 与 PHP 三种添加方式对照、CSP frame-ancestors 现代化替代、CDN 反向代理覆盖响应头排查、6 个安全头同步加固完整组合都讲清楚。
标签
技术SEO
保哥笔记 技术SEO 标签下共 50 篇文章合集，含《技术SEO一堆问题先修哪个？500站实测排出来的优先》《Core Web Vitals在AI搜索时代还值不值》《电商SEO最重要的5点：从AI爬虫到accessib》等，与 Core Web Vitals、AI爬虫、结构化数据 主题密切相关，覆盖 SEO/GEO 实战角度的深度解析与可落地方案。
-
-
ASPCMS模板标签怎么调用？站点、导航、列表、详情、分页速查
把 ASPCMS 全部常用模板标签按作用域、列表、详情、工具四级分类整理，配 head/foot 完整范例、navlist 多级导航、newslist/productlist 等四大列表、产品详情字段、面包屑 position、留言 gbook、URL 重写规则、IIS 启用 ASP、UTF-8 编码、SQL 注入历史漏洞防护与 11 项 FAQ。一份接手老 ASPCMS 模板可直接当字典查的速查手册。
-
买站接手前先搞懂：SEO上你到底在买什么、又最容易买到什么雷
看着DR60、月5万自然流量,买回来才发现七成靠一个正在熄火的品牌词撑——收购网站最大的坑不是买贵,是为带病资产付了全款。本文给打款前必做的SEO尽职调查清单:流量质量怎么拆才不被骗、外链是真财富还是定时炸弹、隐性处罚和域名前世怎么验、技术整合那几笔没人报价时会说的隐性账单怎么算。
-
孤岛页面怎么定位？SEO危害与内链修复实战
网站改版、商品下架后悄悄产生的孤岛页面，怎么用四种数据源交叉比对揪出来？找到之后又怎么按该救、该并、该删分流处理？这篇从产生原因一路拆到修复落地。
-
Staging站被Google索引：8步清除四层防御
暂存与预生产站点被搜索引擎收录是头号工程级SEO事故，本文拆7类泄露入口、四层防御架构、8步彻底清除流程，含三类业务真实事故复盘与CI/CD默认化方案。
-
JS渲染的页面Google抓不到，先从这几种情况查起
前端框架重写后流量不升反降，多半栽在搜索引擎只认服务器原始HTML这一眼。本文讲清抓取、渲染、索引三步机制，CSR、SSR、SSG、动态渲染怎么按内容是否需被搜索和被AI引用来选，以及内容在页面上却搜不到时的四刀排错法。
-
网站流量被Google突然打下来？分诊、被黑、处罚到负面SEO的救法
流量一夜被刀切式砍掉一半，你怎么看自己网站都正常——这多半不是内容不行，是被黑、吃了人工处罚或被负面SEO攻击了，而这三件事和核心更新掉量是完全不同的两套问题，走错岔路就是几个月。这篇给一套分诊到恢复的闭环：四处一看先定性是哪一类；被黑按堵入口、清内容、清索引、举证的死顺序救，顺序错了前面全白做；人工处罚的核心是把违规连根拔了再举证而不是喊冤；负面SEO绝大多数被严重高估，真正会出事的只有抄袭抢先收录和伪造投诉两种；最后讲恢复后曲线别期…
-
Bing SEO怎么做？这个被低估的第二搜索引擎别再忽略
很多人把Bing当成可忽略的第二选项，在出海、B2B和电商场景白白漏掉一块高转化流量。本文按搜索引擎底层逻辑拆Bing：真实流量盘子、与Google排名逻辑的本质差异、BingBot抓取、IndexNow该不该接、Bing网站管理员工具的独有诊断能力，以及多引擎下与Google百度的优先级取舍。
-
网站迁移为什么总掉流量？6维度SEO保稳完整路线图
网站搬家后排名断崖，根因往往不是搬家本身，而是它积累多年的历史评价没能完整接到新地址上。本文按风险结构系统拆解从域名更换到平台重构的各类场景，给出可照做的迁移前盘点、切换时序与恢复期曲线判读思路。
-
电商导航SEO怎么做？筛选器URL不爆炸的系统方案8步
电商站最常见也最被低估的技术SEO灾难，是分面导航——颜色尺码品牌价格一旦自由组合，几百个商品能在搜索引擎眼里炸出几百万个近重复URL，把抓取预算烧光、索引稀释、站内权重流进黑洞。这篇不只讲一句用robots屏蔽掉，那恰恰是最容易自伤的错招，而是把组合爆炸机制、三类危害原理和四工具决策矩阵一层层拆开。
-
分页SEO和无限滚动到底怎么选？四种方案完整机制对照
保哥做独立站SEO那些年，见过太多大型电商把无限滚动当默认选项，结果集合页深层商品页根本进不了Google索引。这事的根本不是哪种方案最好，而是搞清Googlebot怎么模拟浏览者向下翻、怎么读rel=prev/next死后的SEO信号、四种实现的索引覆盖率和权重稀释程度。本文按机制拆，附独立站PLP实测复盘。
-
国际化SEO和hreflang怎么做？多语言站的避坑清单
hreflang 不是排名因素，做错只会被 Google 整组忽略。本文讲清双向确认机制、ccTLD 与子目录子域怎么选、为什么做了 hreflang 还只显示美国站、同语言不同区域怎么不算重复，以及八类高频报错和不掉量的迁移顺序。
-
大量没用的页面拖垮流量？索引膨胀的诊断与处置
site一下网站，Google显示收了几十万，可你的真实页面才一万出头——这不是收录好，是索引膨胀，正在悄悄烧掉抓取预算、拖低整站质量、连累优质页一起掉。这篇讲清那几十万垃圾URL到底从哪冒出来（远不止筛选器），怎么用三个数三角对照确诊并定位来源，确诊后按来源分别该用canonical、noindex、410还是源头治理，以及为什么一上来往robots里加屏蔽是最容易把事情搞砸的动作。
-
内容SEO/技术SEO/外链SEO三类分工与团队配比决策
不少站长把SEO当一件事在做，结果三个月后流量永远卡在同一个数量级。SEO其实是三套独立机制：内容做用户与意图供给、技术做收录与抓取地基、外链做信任投票。本文拆三类各自在做什么、不同体量站怎么1-2-5-15四档配团队、何时招generalist何时拆specialist、三类之间最容易内耗的三种情况怎么治。给出的是判断你目前缺哪一类的决策框架。
-
canonical标签到底怎么用？8种跨页场景与冲突诊断
网站重复内容收口该用canonical还是301？跨域canonical真能传权重吗？保哥拆8种典型场景、6大被忽略原因、5步协同矩阵与诊断流程,DTC出海与B2B SaaS落地。
-
Caffeine是什么？Google 2010年那次让索引变实时的换血
改个标题几分钟就生效，收录一个新页面却要等好几天，这到底是快还是慢？答案藏在Caffeine里。它是Google 2010年的索引系统重构，把攒批重印换成了实时增量入库。本文讲清它跟抓取预算、新鲜度、渲染、索引膨胀的界限，以及你到底能做点什么。
-
Sitemap到底怎么写才不出错？2400站踩过的坑都在这
Sitemap 不是装个插件提交就完事，做不对反而拖后腿。这篇讲原理与策略：四种格式怎么选、三种制作路径、什么 URL 该进绝不该进、lastmod 乱填为何被无视甚至吃亏、几十万 URL 怎么分片做收录诊断仪表盘、Mueller 原话与 Rand Fishkin 反向用法、四大引擎态度差多少。附内容站收录率从六成拉到九成与 3C 配件站反向诊断 387 篇孤岛页让流量涨 54% 的两个实盘。
-
网站突然从谷歌消失，多半是robots.txt写废了
只想挡一个目录，整站却从Google搜索里消失，技术体检全绿也查不出处罚——问题往往出在robots.txt的解析机制没搞懂。本文系统讲透这个协议本身：它管抓取不管收录的边界、Allow与Disallow的最长匹配判定、通配符和错误码语义、RFC 9309后各引擎差异、AI爬虫该不该封，以及误封后的五步诊断恢复流程。
-
搜索引擎怎么工作的？抓取、索引、排名三步走通
搜索引擎怎么工作的？本文把抓取、索引、排名三段流水线逐段拆透，教你判断页面搜不到到底卡在哪一段，并给出GSC检索统计资料解读、抓取预算速度乘数效应、AJAX死区清单与下架页410治理的自查方法。
-
Windows-1251时代的西里尔页面，搜索引擎抓回去的不是俄语，是一串认不出的拉丁字母
接手一个老西里尔站的团队通常按这个顺序踩坑：先看到结果页标题是乱码，再发现改了模板还是乱，最后才查到数据库和响应头各说各话。这里按盘点声明、三处同时改、转换不丢字、双写回滚、观察收录、清理老地址六步走一遍，并说明哪类页面掉得最久。
