网站暗链，网站说穿了就是暗链藏在网页代码里、用户肉眼看不见的网站链接。做这行的暗链人管它叫“黑帽SEO的灰色弹药”。去年我帮一个做外贸的网站朋友排查网站流量异常，发现他的暗链独立站首页源码里，被塞进了几十个指向赌博网站的网站隐藏链接。搜索引擎一抓一个准，暗链网站排名直接归零，网站谷歌还发来了人工处罚通知。暗链

这些链接藏得有多深？网站有的用白色字体写在白色背景上，有的暗链藏在CSS定位的不可见区域，有的网站干脆用JavaScript动态生成。最离谱的暗链是见过把链接伪装成像素大小的透明iframe，鼠标点过去什么都看不见，网站但搜索引擎的爬虫能读到。技术上讲，这就是在跟搜索引擎算法玩捉迷藏——爬虫能看到，用户看不到，赚的就是这个信息差。

暗链的用途，说穿了就三类。第一类是黑帽SEO刷外链权重，把垃圾站点的权重通过海量暗链导到目标站，好比给网站打激素。第二类是流量劫持，用户点开页面时，隐藏在代码里的重定向脚本会悄悄跳转到博彩、色情站点，站长自己都不知道。第三类最毒——挂马，黑客把恶意代码藏在暗链里，用户访问时自动下载木马程序，专偷银行账号和密码。

我见过一个真实案例，某地方新闻网站被植入暗链，整整半年没人发现。直到用户投诉手机流量异常消耗，技术人员查了才发现，网站每天深夜自动向境外服务器发送数据包，暗链指向的赌博页面在凌晨两点到五点间疯狂抓取用户设备信息。更讽刺的是，这个网站的安全负责人还在年度总结里写着“全年无安全事故”。

怎么查暗链？别指望肉眼盯源码，那是大海捞针。用爬虫工具模拟搜索引擎的抓取行为，把页面渲染后的DOM结构和原始HTML做对比，差异部分基本就是暗链藏身处。还有个笨办法——把网站所有外链导出，筛选那些域名注册时间短、内容与网站主题无关的链接，命中率极高。但说实话，最有效的还是给网站加个Web应用防火墙，把可疑的脚本注入直接挡在门外。

有个现象挺耐人寻味：暗链产业链已经高度分工了。有人专门写注入工具，有人负责找有漏洞的网站，还有人做“暗链中介”赚差价。报价单我见过，按网站权重和流量收费，一个日IP过万的企业站，挂一条暗链能收两三百块。这买卖成本几乎为零，风险却全由网站站长扛着。

说到底，暗链就是互联网时代的“墙缝小广告”。区别在于，现实里贴小广告至少还要趁天黑，暗链植入却是全程无声无息。要是哪天你的网站流量骤降、收录异常，先别急着怪算法更新——扒开源码看看，指不定哪个角落就藏着别人塞进来的“针眼”。