外链失效？90%人忽视的3大技术权重杠杆

　　跟产品吵。昨天下午三点，PM把PRD甩进群说“外链要支持微信打开”，我盯了两分钟没回——不是不想回，是看见“外链”俩字就手抖。去年六月份，同一张图，同一行URL，同一堆埋点上报，同一套CDN配置，我们干掉了三个业务线的分享页。不是改了，是它们自己塌了。塌得悄无声息，Lighthouse跑分截图发到群里没人回，连前端都没截图存档。我就坐在那儿，看着Chrome DevTools Network面板里那个302跳转卡在Pending状态，像看一具刚断气的尸体。

　　第一杠杆：HTTP 301/302跳转链路里的缓存策略，根本没人管它是不是在替你判死刑。我说的是“判”，不是“影响”。不是“可能降低权重”，是“直接喂给爬虫一包过期奶粉”。上周五倒水，茶水间那个蓝桶漏了，我蹲着接水时突然想起：我们上个月上线的那个302跳转服务，Cache-Control里写的是public, max-age=86400，但Origin Server压根没配ETag。这玩意儿根本不是缓存问题，是信任链断裂。爬虫来三次，第三次返回200，前两次返回302+空body——它当你是耍猴。这个我敢打包票。你去翻GSC的Coverage Report，Status=Redirected那栏，底下藏着的全是“Excluded by robots.txt”的幽灵链接。别怪百度不抓，它压根不敢认你。

　　第二杠杆：Referer Policy。不是Referrer，是Policy。小写r的那个。上周三我勾选合并请求，先点Commit changes，再点Create a merge request，再点Confirm merge——三步。就为把那行referrerPolicy: 'strict-origin-when-cross-origin'塞进Link标签。结果前端说我搞错了，说他本地测试没问题。我让他开Network看Request Headers。他看了，然后默默关掉DevTools，掏出手机订了杯冰美式。下午四点十七分，他发来截图，Referer字段是空的，而我们的外链打点里硬编码了document.referrer。所以所有来自微博的点击，全部被算成direct。我说不准这个影响范围有多大，但我知道——那天下午他换了一根Type-C充电线，灰的，带灯，插上去之后MacBook风扇声变小了。这事跟外链无关，但它让我想起：我们连自己设备的电流都调不明白，还敢谈refer？

　　第三杠杆：Content-Security-Policy里的connect-src和frame-src。不是script-src，是connect-src。上个月CDN账单涨了十八万，运维说“图片加载激增”，我去看Access Log，发现一半499是来自某个域名下的iframe postMessage回调失败——那域名早下线了三个月。可CSP header还在，frame-src里面还挂着它。浏览器照常发起连接，超时，重试，再超时，最后把整个页面渲染卡死在onload之前。这不是加载慢，这是自我封喉。我原以为是第三方SDK污染，结果grep了三天，发现是部署脚本里一段没删干净的envsubst模板：$CDN_LEGACY_DOMAIN。它被替换成空字符串，然后拼进header里，变成frame-src 'self' ''。两个单引号之间，啥也没有。空格？没有。tab？没有。就一个真空泡。搜索引擎当然不认这种页面——连fetch都抛错，你让爬虫怎么解析DOM？

　　说到DOM……桌面那个没关的录屏，正对着VS Code右下角的git分支名：feat/share-v2-refactor。录了四小时十七分，我没动过暂停键。中间前端进来问“要不要加个loading动画”，我说“加，加在302跳转后、重定向前”。他点头走了。我没告诉他，那个loading根本不会触发。因为重定向发生在浏览器内核层，JS还没初始化。这事儿说起来有点羞耻，但更羞耻的是：我们写了三年外链分享逻辑，没一个人去翻过RFC 7231第6.4节里关于Location header和User-Agent感知的注释段落。不是不想翻，是翻完才发现：那节早就被HTTP/2的Alt-Svc绕过去了。现在连Chrome都不走那条路径。

　　KPI折算这事真有意思。运营说外链点击量跌了三成，我们要归因。法务那边同步发来邮件，说某竞品因外链跳转中插入广告弹窗，被网信办点名。我顺手搜了下，他们跳转链路上有四个中间页，每个中间页都在往localStorage写trackingId，其中第三个用的是document.write。我不评价道德，只说技术事实：Googlebot从2022年起就把含document.write的页面直接标为“non-renderable”。不是降权，是拒收。这就叫优胜劣汰——不是算法多聪明，是你太老实，老老实实写redirect，老老实实配CSP，老老实实守规范，结果规范早就换了山头。淘汰你的不是规则，是你对规则的信任。

文章配图，仅供参考

　　我现在盯着那个pending的302，忽然觉得它挺悲壮的。既没成功，也没失败，就在那儿悬着，像我们每次上线前的评审会。PM说“先上，灰度看数据”，后端说“接口没改”，前端说“样式OK”。没人提302的Vary头要不要配Accept-Encoding，也没人提HSTS预加载列表里漏掉了子域名。我点了下强制刷新，Network面板清空，但那个Pending还是粘在那儿，像一句没说完的话。你猜下一步干啥？我把这段log复制进Notion，新建一页，标题就写“外链失效诊断清单v0.3（未命名）”。先列三行：1. 检查302响应体是否为空；2. 检查Referer Policy是否覆盖iframe上下文；3. grep deploy.sh里所有$DOMAIN变量。剩下的……算了，先喝口水。茶水间蓝桶还在漏，但我已经不接了。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!