原来网站统计后台也能成为广告展示位
昨晚我时隔多日打开某平台的统计后台，想看看最近网站表现如何
结果近一个月的Top10搜索词&Top10入口页面显示的数据全是与网站主题完全无关的内容。
我的第一反应很简单：我域名是不是出事了？😨
我身为完全外行的个人站长来说，看到自己域名相关的数据里出现陌生内容，脑子里很容易冒出各种糟糕的联想
域名被劫持了？网站被入侵了？DNS被污染了？有人在偷偷用我的域名搞事情？
第一步：先看域名解析
我首先检查了DNS解析。
主要确认了几件事：
- 有没有开启泛解析（也就是
*.自己的域名 这种东西） - 有没有我自己没添加过的陌生解析记录
- 那些随机生成的子域名到底能不能访问
因为如果存在泛解析，那么理论上任何随机生成的子域名都可能指向我的服务器。
一一排查后我暂时松了一口气，这些东西都非常正常，没有任何问题。
第二步：翻服务器日志
然后我查看了服务器日志。翻出来仔细过了一遍，重点关注这几个方向：
- 有没有大量来自陌生IP的密集请求
- 有没有访问异常路径（比如上传接口、后台地址、漏洞扫描之类的）
- 有没有任何看起来像攻击行为的痕迹
检查下来的结果是同样的，服务器运行一切正常，完全没有任何问题。
第三步：检查搜索引擎收录
如果真有人利用我的域名创建了垃圾页面，搜索引擎通常是会留下痕迹的。
于是我用各种搜索引擎搜索site:自己的域名查看搜索引擎的收录情况。
结果一切正常，没有任何不该出现的东西。
最后的发现：统计后台本身也是一种”广告位”
彻底确认没问题后，我终于松了口气。这时候心态完全不一样了，既然网站一切正常，那就仔细看看这些异常数据吧。
这时我发现了一些之前忽略的细节：
- 每条异常记录的访问次数都极少，基本就是孤零零的一次
- 来源很分散，但每个来源都只有单次访问
- 这些记录对整体流量数据没有造成任何波动
更重要的是，我去看了一眼其他统计平台的数据，完全正常，根本没有类似的异常记录。也就是说，问题只出现在这一个统计后台。
于是我又把目光落回那些”乱码”上，一条一条地认真看了起来。看完我就气笑了，分明就是广告宣传啊！
回想起来还挺好笑的。之前排查的时候太紧张，满脑子都是”域名被劫持了？网站被入侵了？”，那些数据在我眼里就是一坨需要排除的”异常信号”，根本没仔细看过内容是什么。等到彻底确认安全之后，再回头去看，才发现它们根本就是在打广告。
推广者不需要在你的网站上创建任何内容，也不需要入侵你的服务器，更不需要污染你的DNS。
他们只需要制造一些访问痕迹，而这些痕迹恰好会被统计工具记录下来。当站长例行查看数据的时候，就会在后台看到那些精心构造的搜索词、来源域名、访问路径。
普通访客永远不会看到这些数据。
能看到这些信息的只有站长。
所以统计后台本身，就变成了一个定向曝光的位置，投放对象就是查看统计数据的网站管理者。
我以前遇到过的广告推广，大多是电话、短信、邮件或者社交平台私信这种形式。而这种”利用网站统计后台作为广告展示位置”的方式，确实是第一次见到。
只能说，互联网里的推广方式还真是五花八门，长见识了w
总结一下
如果以后你也在统计后台看到奇怪的数据，也许可以按照这个顺序排查：
- 检查DNS解析：有没有泛解析？有没有陌生记录？
- 检查服务器日志：有没有真实的攻击痕迹？
- 检查搜索引擎收录：异常内容有没有被公开索引？
- 对比多个统计平台：问题只出现在某一个后台吗？
- 判断异常的位置：到底是网站真出了问题，还是统计数据本身被注入了？