当你在搜索引擎输入自己网站名称的时候，如果出来的网站信息是没问题的，但域名却是陌生的，或者在你查看统计信息入口页面和受访页面这就要引起注意了，因为也许你的网站被镜像了。
吴承恩在《西游记》里说到：“树大招风风撼树，人为名高名丧人”这不光是对社会现象而言，对于锦工风机www.bestblower.com网站的站长来说，好不容易做起来的网站，眼看罗茨风机、罗茨鼓风机、罗茨真空泵、回转式鼓风机、三叶罗茨风机等关键词有了排名，却遭遇了镜像克隆，这应该是所有站长最苦恼的问题，也是最深恶痛疾的事情。
为了让大家对恶意镜像有一个清晰的认识，锦工风机网站站长跟大家分享下恶意镜像的相关知识。
什么是镜像网站？
恶意镜像，也叫恶意克隆，恶意解析，是指有人通过域名A记录直接解析别人IP地址，从而得到一个在访问者眼中完全相同网站的过程。其工作原理为：有用户访问镜像站点时，程序就会来锦工风机官网www.bestblower.com的站点查询数据，并修改相关链接然后呈献给用户，实质上还是在读取www.bestblower.com的数据。简单来说就是在网上出现了一个（或多个）和www.bestblower.com一模一样的站点了，这就叫镜像网站了。
镜像网站有什么危害？
镜像网站虽然能给我们带来流量，但是也能因此带走一部分客户，在搜索引擎都分不清用户的时候，用户也会无所适从，不知那个网站是真那个是假。而一般镜像网站并不会就这样，他们一般会镜像后更改页面内容，放含些敏感不健康的信息（博彩或者黄色），这样最有可能导致被镜像的网站IP被封掉，或者被百度屏蔽。
由于网站一模一样，百度毕竟只是一个机器人了，它分不清谁是真，谁是假，所以有些情况下，你会发现假站的排名在你之前，锦工的关键词排名都被它挤走了。有的搜索引擎技术比较成熟，可以分清真假，但是也有部分搜索引擎傻傻地分不清楚，有可能会选择恶意者的域名，同时删去原站长的域名www.bestblower.com。
什么样的情况下容易被镜像？
独立IP：我们提倡使用独立IP，可以避免受到他人牵连，但是独立IP也是网站被恶意镜像的一个必备条件。
网站程序：网站程序位于网站空间根目录。即独立IP对应的网站空间根目录有已经安装完毕、已开通、可以连接的网站。
网站内容有价值：在大多数情况下，恶意镜像会选择有点儿价值的网站。尤其是现在内容为王的时代，像锦工风机网站这样坚持每天更新原创的高价值内容的网站就是恶意镜像的首选。
如何查看自己的网站是否被别人镜像？
在搜索引擎中搜索网站的完整标题，如搜索：intitle罗茨鼓风机|罗茨风机|三叶罗茨鼓风机-山东锦工有限公司，或者直接去GOOGLE搜索你网站的标题：罗茨鼓风机|罗茨风机|三叶罗茨鼓风机-山东锦工有限公司：具体如下图所示：
观察是否有其他站点与自己网站标题一模一样的，但是域名却不一样的，如果有，则表示这个网站已经被恶意镜像了。上图则表示锦工风机的网站已被镜像。
下面再来说说屏蔽这些镜像站的方法
一、JS跳转法（通用法一）
即通过JS判断当前域名，如果不是本域名则跳转回本域名。但镜像网站都会过滤掉JS代码甚至JS文件，那么我们需要加入代码混淆和触发事件。
将下面代码中的地址改为自己的域名地址添加到主题目录header.php中适当位置即可（此方法有效）！
<script type=”text/javascript”>
if(window[“\x6c\x6f\x63\x61\x74\x69\x6f\x6e”][“\x68\x6f\x73\x74”] != ‘www.bestblower.com’ && window[“\x6c\x6f\x63\x61\x74\x69\x6f\x6e”][“\x68\x6f\x73\x74”] != ‘d9y.net’){
alert(‘警告！检测到该网站为恶意镜像站点，将立即为您跳转到官方站点！’);
window[“\x6c\x6f\x63\x61\x74\x69\x6f\x6e”][“\x68\x72\x65\x66″] = ‘http://’+’www.bestblower.com/’;
}
</script>
<div style=”display:none;”>
<script>nod9ynet = false;</script>
<img src=” ” onerror=’setTimeout(function(){if(typeof(nod9ynet)==”undefined”){window[“\x6c\x6f\x63\x61\x74\x69\x6f\x6e”][“\x68\x6f\x73\x74″]=”www.bestblower.com”;}},3000);’>
</div>
上述代码为两段代码组合而成，相辅相承，配合使用来防止不同技术处理的镜像站。
此方法优点：简单、通用。
缺点：代码必须混淆。
二、JS跳转法（通用法二）
同方法一，利用拆分法将代码拆分，不需要再对代码进行混淆。
将下面代码中的地址改为自己的域名地址添加到主题目录header.php中适当位置即可（此方法有效）！
<img style=”display:none” src=” ” onerror=’var currentDomain=”www.” + “bestblower” + “.com”; var str1=currentDomain; str2=”docu”+”ment.loca”+”tion.host”; str3=eval(str2) ;if( str1!=str3 && str3!=”cache.baiducontent.com” && str3!=”webcache.googleusercontent.com” && str3!=”c.360webcache.com” && str3!=”snapshot.sogoucdn.com” && str3!=”cncc.bingj.com” ){ do_action = “loca” + “tion.” + “href = loca” + “tion.href” + “.rep” + “lace(docu” +”ment”+”.loca”+”tion.ho”+”st,” + “currentDomain” + “)”;eval(do_action) }’ />
此方法优点：简单，通用。
缺点：暂无。
三、JS跳转法（WordPress专用）
看到龙笑天下网站中归纳的防镜像方法，比较全面，并且已有更方便的方法来解决镜像问题，故跟进。
将下面代码中的地址改为自己的域名地址添加到当前所用的主题的 functions.php 中即可（此方法有效）！
//防止网站被恶意镜像
add_action(‘wp_footer’,’deny_mirrored_websites’);
function deny_mirrored_websites(){
$currentDomain = ‘www” + “.bestblower.” + “com’;
echo ‘<img style=”display:none” src=” ” onerror=\’var str1=”‘.$currentDomain.'”;str2=”docu”+”ment.loca”+”tion.host”;str3=eval(str2);if( str1!=str3 && str3!=”cache.baiducontent.com” && str3!=”webcache.googleusercontent.com” && str3!=”c.360webcache.com” && str3!=”snapshot.sogoucdn.com” && str3!=”cncc.bingj.com” ){ do_action = “loca” + “tion.” + “href = loca” + “tion.href” + “.rep” + “lace(docu” +”ment”+”.loca”+”tion.ho”+”st,” + “\”‘ . $currentDomain .’\”” + “)”;eval(do_action) }\’ />’;
}
此方法优点：方便、避免WordPress升级导致失效。
缺点：只适用于WordPress。
四、屏蔽恶意镜像站UA
根据抓取服务器日志分析得知lapaleo.com此镜像站UA为”PHP/5.4.45″
那么通过.htaccess将此UA屏蔽掉即可（此方法有效）！
# 屏蔽恶意UA
RewriteCond %{HTTP_USER_AGENT} “PHP/5.4.45”
RewriteRule ^(.*)$ https://www.bestblower.com
将上面代码中加到.htaccess中即可。
此方法优点：一劳永逸。
缺点：只能针对某些特殊UA的镜像站点。
五、屏蔽镜像站IP
根据抓取服务器日志分析可抓取镜像站的IP地址（关闭CDN情况下）
再通过.htaccess将镜像站IP屏蔽掉即可（此方法有效）！
如果开启了CDN，则需要将下面三个IP地址加入CDN黑名单！
# 屏蔽恶意IP
Order Allow,Deny
Allow from all
Deny from 142.4.100.25
Deny from 188.129.143.73
Deny from 104.236.180.129
将上面代码中加到.htaccess中即可。
上面三个IP地址为镜像站的IP地址（其中某镜像IP地址会隔段时间改变）
此方法优点：最原始，最暴力。
缺点：镜像网站IP收集不全并且某些镜像站IP会改变。
好了，通过上面几种方法基本上可以防止网站被镜像的问题了。
PS：修改前注意先备份文件，特别是.htaccess文件。
建议同时使用方法（一）/（二）/（三）、方法四、方法五。
方法一、方法二、方法三不要同时使用，因为三种方法原理相同，同时使用可能会出现某些莫名其妙问题……
应对恶意镜像这是一个长期而艰巨的任务，从技术层面来说没有最完善的解决方法，只能是靠每一位站长和百度的相互配合来应对，这是目前看似最有效的手段了。
锦工风机不仅三叶罗茨鼓风机做的好， 网络安全也是不是吃软饭的。
山东锦工有限公司
山东锦工有限公司
地址：山东省章丘市经济开发区
电话：0531-83825699
传真：0531-83211205
24小时销售服务电话：15066131928
