你的網站被鏡像了？教你如何處理
最近有讀者提問，怎么知道自己被鏡像了，網站被鏡像又改怎么處理。今天我們來聊一下。
一、什么是惡意鏡像網站？
鏡像網站指的是和你的網站基本一樣、并且實時同步的其它網站。就像照鏡子一樣，所以名為鏡像。
有的鏡像網站是沒有惡意的，很可能是你自己設置的，為了方便用戶能從多個域名訪問網站，被封了一個，還有其它的域名。比如****的草榴社區，好像就有很多鏡像可以訪問。有的鏡像，也就是這里討論的鏡像，是不懷好意的，通常是別人設置的，要么為了負面SEO你的網站，要么為了利用你的內容獲得排名，然后把用戶轉向到敏感、非法內容網站上去。
網上有的文章把采集和鏡像混在一起。雖然表現形式差不多，但嚴格來說，采集和鏡像實現方法、表現形式是有區別的。
采集的網站一般是提前抓取別人網站的內容，放入自己數據庫，再用程序調用到頁面上。被采集網站有新內容時，采集網站并不能實時同步更新，要再采集之后才能出現。一旦被采集，內容已經在對方數據庫里了，從技術上是無法阻止采集網站顯示這些內容的。這篇帖子說的不是這種。
鏡像網站并不事先抓取內容，而是有人訪問網站時，實時從被鏡像的網站調取內容，做些處理（替換URL、文字，加文字、加JS等），然后實時顯示。被鏡像的網站有任何更新，鏡像網站是實時同步的。
網上有賣用于鏡像網站的小偷程序的。小偷程序通常也可以用來做采集。為了不給他們做宣傳，就不提名字了。從他們的官網摘取幾條程序功能，有助于理解后面的內容：
（1）、全自動分析，內外鏈接自動轉換、圖片地址、css、js，自動分析CSS內的圖片
（2）、內置強大替換和過濾功能，標簽過濾、站內外過濾、字符串替換、等等
（3）、偽原創，近義詞替換有利于seo
（4）、增加URL路由，實現全站URL變換，個性化本站URL地址
（5）、超級模板增加移動模板、自定義欄目功能
（6）、增加自動獲取301、302重定向的采集，解決跳WWW，跳https采集
（7）、代理IP、偽造IP、隨機IP、偽造user-agent、偽造referer來路、自定義cookie，以便應對防采集措施
二、網站被惡意鏡像帶來的危害
從SEO角度看，權重不高的小站、新站，被鏡像意味著有其它網站和你的網站內容基本一樣，搜索引擎有可能認為你的網站不是原版，鏡像網站才是，所以把排名、流量給了鏡像網站。
對有一定歷史、權重的網站，鏡像網站取代原版網站的可能性微乎其微。但從心情角度考慮，被別人鏡像，內容被別人偷走，即使沒有其它明顯后果，也還是挺煩人的一件事。另一個煩人的事是，鏡像網站一般來說并不是要和你提供同樣的產品或服務，而是把用戶轉到賭博、色情等服務上去。有的是通過JS把賭博、色情內容顯示給用戶，有的直接把用戶轉向到另外的網站上去。
（1）、網站流量明顯減少，關鍵詞排名逐漸降低；
（2）、當網站被鏡像后，不及時處理，時間一長很容易被降權，如果再想恢復就要花更多的時間與精力；
三、怎樣發現自己網站是被鏡像了
有時候注意到被鏡像了是因為自己網站排名下降，懷疑有人負面SEO。有時候是搜索品牌名稱，看到鏡像網站。已經知道自己被鏡像了好辦，直接看下面怎么處理部分。
很多站長則完全不知道自己網站是否被鏡像了。有幾個我常用的檢查方法。
（1）、是百度統計后臺：
受訪域名部分列出了使用相同百度統計代碼的域名。其中出現快照、百度/谷歌翻譯等是正常的，但出現一些奇奇怪怪的域名就要查看一下了。
（2）、是搜索網站的特征句子。最容易想到的是網站品牌名稱、首頁標題等，確實可以發現一些鏡像網站。但有時品牌名絕大多數是會被替換的。
四、網站被鏡像了怎么辦？網站被惡意鏡像該怎么處理？
首先，一些在網上提到的解決辦法其實并沒有什么用。
比如有的說頁面上的鏈接用****地址有幫助，其實小偷程序都會自動替換網址，用相對地址還是****地址沒什么差別。
還有的說頁面上加上網站鏈接、網站名稱、版權聲明之類的，搜索引擎會識別哪個是正版。但鏡像小偷程序連鏈接帶文字都可以全部自動替換，這么做并沒有用。
發現鏡像網站后的處理原則就是讓鏡像網站不能在鏡像域名上顯示你的內容。考慮到鏡像網站是要實時訪問和調用被鏡像的頁面的，所以可以考慮幾個方法：
（1）、比如用JS檢測一下正在被打開的頁面是不是在自己的域名上，是的話正常顯示，不是的話（域名是鏡像網站時）強迫轉向到自己域名：
if （window.location.hostname !== 'bj.youhuabaidu.com‘）{
window.top.location.href = 'http://bj.youhuabaidu.com/’；
}
（聲明：我對程序不熟，代碼只是簡單舉例，具體怎么寫，請問你的程序員。）
不過這種方法只對用戶有效，搜索引擎不執行JS，還是會抓取到鏡像內容。也可以用PHP寫腳本判斷和轉向。
有時候由于種種原因，程序不起作用。
（2）、另一個直接的方法是屏蔽鏡像網站來訪問的IP地址。先查一下鏡像網站服務器IP。把對方主機IP先屏蔽了。不過鏡像網站來實時抓取用的IP大部分情況下不是域名主機IP，可能是CDN，可能是偽造IP，也可能是多IP的服務器。要發現必須屏蔽的IP，需要查看網站原始日志。我的一個小竅門是，訪問鏡像網站上一個很少人會訪問的頁面，比如翻頁第70頁，然后馬上查看日志，這個頁面被訪問的IP就是應該屏蔽的IP：
屏蔽了這個IP，再訪問鏡像網站就變成403錯誤了：
不知道頁腳的友情鏈接是鏡像網站自己加的？還是賣程序的人強制加的？
鏡像網站經常是會偽造或實時輪換IP地址的，如果屏蔽一個IP網站還能訪問，就再訪問翻頁69頁、68頁等等，找到更多IP。屏蔽也可以屏蔽IP段。我的經驗是，通常鏡像網站不會使用超過10個IP地址。
當然也可以寫個簡單的腳本放自己網站上，比如bj.youhuabaidu.com/mirror.php:
echo $_SERVER['REMOTE_ADDR'];
?>
腳本****功能就是顯示訪問的IP，然后自己訪問一下小偷鏡像網站的腳本網址，頁面上就直接顯示鏡像網站訪問你服務器時的IP了。如果鏡像網站替換了URL，這個方法就不好用了。無論怎樣，日志中是一定有的。
（3）、通過域名、title即輕松判斷為鏡像的惡劣站群，如果依然在各關鍵詞下獲得排名，可以通過站長平臺進行反饋：https://ziyuan.baidu.com/feedback/
（4）、無法快速區分真假的站點，需要保護自我權益的站點可以向百度投訴：https://www.baidu.com/duty/right.html 提供各種資質證明，會有百度法務部的員工審核處理。在這里提醒各位站長，請盡可能提供最全最有說服力資質證明，包括且不限于網站備案證明、品牌營業證明等，以幫助工作人員快速判斷。
（5）、如果站長發現鏡像站點同時做惡劣賭博、色情內容，站長可以投訴（http://jubao.baidu.com/jubao/），百度公司相關員工會進行處理。
總結：處理網站被鏡像的方法基本就是這些，如果被鏡像的網站站已經死鏈或者在相關關鍵詞下沒有排名，那證明鏡像站點已被反作弊策略識別并處理，被鏡像的站長也就不用擔心了。