内容摘要：百度联盟的验证网站，说白了就一步：把百度给的那串代码文件扔到你网站根目录，让百度能访问到。但就这么一步，我见过太多人卡住。有个做外贸站的朋友，折腾一下午没通过，最后发现是服务器把txt文件当二进制流返

百度联盟的百度验证网站，说白了就一步：把百度给的联盟那串代码文件扔到你网站根目录，让百度能访问到。证网站但就这么一步，百度我见过太多人卡住。联盟有个做外贸站的证网站朋友，折腾一下午没通过，百度最后发现是联盟服务器把txt文件当二进制流返回了，Content-Type不对，证网站百度爬虫直接拒收。百度

先搞清楚百度联盟为什么要验证网站。联盟它得确认这站是证网站你的，不是百度随便填个域名就能挂广告。验证方式有两种：文件验证和CNAME验证。联盟文件验证最常用，证网站百度给你一个HTML文件，名字类似baidu_verify_xxxxxx.html，里面就一行代码。你把它上传到网站根目录，确保通过 http://你的域名/baidu_verify_xxxxxx.html 能打开，内容跟百度给的一模一样，然后点验证按钮。

听起来简单，坑都在细节里。

根目录到底在哪？这取决于你的服务器环境。Apache一般默认在/var/www/html，Nginx可能在/usr/share/nginx/html，虚拟主机用户得看面板里的“网站根目录”设置。你要是用宝塔面板，直接进文件管理，找到域名对应的文件夹，扔进去就行。别扔到子目录，百度只认根目录。

权限问题也常见。文件上传了，但权限是600，百度爬虫读不到，返回403。改成644，目录权限755。Linux下一条命令：chmod 644 baidu_verify_xxxxxx.html。Windows服务器更简单，右键属性，确保IIS用户有读取权限。

还有一种情况，网站开了CDN或者防火墙。百度爬虫的IP被拦了，验证自然失败。临时关掉CDN，或者把百度爬虫IP段加白名单。百度官方有IP列表，搜“百度爬虫IP”就能找到。我自己的站用Cloudflare，验证时先把安全级别调到“Essentially Off”，通过后再调回来。

伪静态规则也可能捣乱。有些CMS默认把所有HTML请求重写到index.php，你的验证文件明明存在，但被重定向了。检查.htaccess或Nginx的try_files配置，给验证文件加个例外。比如Nginx里：

location = /baidu_verify_xxxxxx.html {  try_files $uri =404; }

验证失败时，百度会给个错误码。404就是文件没放对位置，403是权限或防火墙，500是服务器内部错误。别猜，直接看错误码。有次我帮人排查，错误码是302，说明网站开了强制HTTPS跳转，但百度爬虫访问的是HTTP，跳转后跟原文件不匹配。关掉强制跳转，或者确保HTTPS版本也能访问到验证文件。

CNAME验证适合没有独立文件上传权限的情况，比如某些SaaS建站。百度给一个CNAME记录值，你去域名DNS后台添加一条CNAME解析。注意主机记录别填错，通常是baidu_verify_xxxxxx这种。解析生效需要时间，TTL设短一点，比如600秒。生效后点验证，一般几分钟内通过。

验证通过后别急着删文件。百度会定期复查，文件没了，联盟账户可能被暂停。我见过有人验证完就清理根目录，结果三个月后收到邮件说验证失效。留着吧，一个几KB的文件不占地方。

最后说个真实案例。一个WordPress站，验证一直失败，错误码404。检查文件明明在根目录，URL也能打开。后来发现是WordPress的固定链接规则把.html结尾的请求重定向到了搜索页。在functions.php里加个钩子，排除验证文件，问题解决。所以别光看文件在不在，还得看服务器怎么处理这个请求。

验证网站这事，技术含量不高，但细节决定成败。按步骤来，遇到错误码就查对应原因，别瞎试。