接手了一个老域名的网站，或者发现近期流量波动很不正常？这种时候最好像个侦探那样，从头到尾检查一遍，看看有没有被植入黑帽SEO代码或者用了违规手段。这一招要是晚了，可能就等着流量腰斩，关键词排名瞬间消失吧。我们用SEO Quake这个插件和Google Search Console来做个模拟审计。 第一步先装插件。打开Chrome浏览器，到应用商店里搜“SEO Quake”，点添加。装好后右上角会有个蓝色的SQ图标，点开把它打开就行。 接下来进行“表面”检查。随便开个主页，右键选“查看网页源代码”。用Ctrl+F或者Cmd+F搜一下style="display:none"或者visibility:hidden。如果有一大堆这种隐藏的东西，又全是乱七八糟的关键词和链接，那多半就是黑帽里的“隐藏文字”手段了。再把滚动条拉到底部瞧瞧，看有没有一大堆不相关的友情链接，或者是指向博彩、色情这类违规网站的链接。要是有这种情况，可能就是“链接工厂”在搞鬼。 接下来用SEO Quake的“Diagnosis”功能。点开浏览器图标，把诊断勾上。这时页面上会有个半透明面板。重点关注Redirections和Status Codes这俩栏。要是看到302跳转去了其他无关页面，或者返回了404错误码，那很有可能是被人用漏洞植入了Cloaking程序，专门骗搜索引擎爬虫的。 接下来用Google Search Console深度排查一下。这可是官方工具，能直接告诉你谷歌有没有发现问题。先看看手动操作报告，如果显示没处罚就省心了。要是有记录，赶紧按提示改过来。再去查链接报告，看外部链接里有没有很多垃圾博客、论坛评论之类的站外链接指向你，或者是内部链接有很多你不认识的违规域名。 回到效果报告观察查询词也是个关键步骤。如果网站突然来了很多流量，但是核心关键词都是不相关的长尾词或者别的语言甚至是色情赌博词在排名很高，而实际页面内容却很正常，那就基本能断定是被植入了程序化SEO页面。 一旦发现问题就得立刻行动：先备份网站；修改FTP、数据库和CMS后台的所有密码；重新安装干净的源码并查杀木马；删除可疑外链并提交拒绝列表；最后在Google Search Console里提交复审请求。 这套流程学会了不仅能检查黑帽SEO，更重要的是能保护数字资产，避免因为搜索引擎惩罚导致巨大损失。