上周有个做竞价的朋友在微信上找我，说他买的AB页跳转代码部署上去以后，自己手机测试怎么都不跳转。我让他先别急，问了一下用的什么环境、代码是PHP还是Nginx的，他回了一句“不是直接放上去就行吗”。我当时就有点无奈，AB页跳转如果只是扔一个JS就完事，就不会有那么多人被平台检测封账户了。
这篇文章不聊虚的，就把AB页跳转从配置到上线整个流程拆开，每一步做什么、用什么参数、有哪些坑，全部说清楚。如果你现在正在配置AB页跳转，或者配置以后老是出问题，建议按下面的思路排查一遍。
一、先搞清楚AB页跳转的判断逻辑再动手配置
很多人配置AB页跳转第一步就错了，上来就改代码，连最基础的跳转逻辑都没理清。AB页跳转核心就一句话：根据访客身份，决定返回正常内容页还是跳转到推广落地页。
判断身份靠的是三个维度：
- User-Agent：爬虫和搜索引擎都有自己的UA标识，比如Baiduspider、Googlebot，这部分访客返回一个百度认可的正常页面，通常这个页面就是白页或普通的原创内容。
- IP范围： 按照IP段判断访问者的来源区域，如果命中蜘蛛常用的IP段或者特殊地区的IP，直接展示正常页。
- 浏览器行为特征： 包括是否启用JS、是否加载特定Cookie、有没有执行特定脚本，用来判断是真人在操作还是程序在抓取。
配置AB页跳转，就是围绕这三个维度来写判断条件。不同的切换逻辑之间是“或”的关系，任何一个命中，都优先展示正常页。剩下的流量统一跳转推广页。
这里有一个非常关键的配置细节：判断顺序决定了安全性。正确顺序是先判断UA，再判断IP，最后判断行为特征。因为UA判断成本最低、响应最快，如果UA已经显示是蜘蛛，后面的IP和行为判断都不需要执行了，直接返回正常页。你如果把IP判断放在最前面，每次请求都要先查一遍IP库，白白增加了响应时间。
二、配置AB页跳转前，服务器环境必须满足这4个条件
AB页跳转配置涉及服务器环境的依赖。有的朋友代码拿过来就往服务器上一放，打开以后直接报错500，然后跑过来问“这个代码是坏的”——其实代码没问题，是环境没准备好。
确认一下你服务器的这几个条件：
1. PHP版本不能太低
现在市面上的AB页跳转程序，大部分要求PHP版本在7.2以上。很多老服务器还在跑PHP 5.6，很多语法不支持，直接白屏。配置之前先到服务器执行php -v看版本。如果版本太低，先升级PHP版本再跑代码，别浪费时间挨个改函数。
2. 伪静态规则要开启
有的AB页跳转程序依赖路由重写，如果服务器没开启伪静态，访问URL就会404或者直接返回正常页面。Nginx的伪静态规则一般是include的配置文件，Apache需要在.htaccess里配置。你买的AB页跳转程序一般自带伪静态规则文件，直接复制到站点根目录就行。
3. 默认首页设置在正常页
AB页跳转部署的时候，默认首页一定是指向正常页的。原因很简单：当判断条件生效时，访客看到的是正常页；当判断条件不生效（也就是普通用户访问）时，才执行跳转到白页。如果你把默认首页设置成了跳转页，爬虫来抓取的时候可能直接拿到推广页，这样AB页的意义就完全没了，反而把自己网站上所有的真实内容暴露了。
这也就是为什么市面上的AB页跳转程序通常会把index.php定义为正常页的入口，然后通过判断逻辑决定是否跳转。
4. 日志权限要可写
AB页跳转程序一般会记录每次访问的日志，用于后续排查问题。服务器上的日志目录没有写入权限的话，轻则无法记录日志，重则直接导致整个站点报错。配置前先检查一下日志目录的权限，chmod 755或777视你的环境而定，一般755就够了。
三、AB页跳转配置的完整流程，每一步照着做
到这里，基础环境已经确认完了，下面进入实际的配置环节。
第一步：确定你的跳转架构，不要以为只有一种玩法
先想清楚你要用的是哪种AB页跳转形式。主流的就三种：
- 对蜘蛛展示正常页，对真实访客展示推广页。这是最基础的，适合那些只追求简单过审的场景。
- 对蜘蛛展示正常页，对真实访客也先展示正常页，用户点击某个按钮或链接后才跳转到推广页。这种适合对投放安全要求更高的场景，因为平台审核的时候看到的是一个完整的真实页面，不会触发瞬间跳转检测。
- 对特定人群展示推广页，对所有其他访客展示正常页。这种场景适合做特定地区的精准投放，但配置复杂度更高。
如果你现在用的方案是第一种，而且频繁被平台风控，建议考虑第二种方案。虽然转化率会稍微低一些，但账户的安全性会明显提升。
第二步：配置UA判断参数
最简单也是最核心的一步，把搜索引擎的UA关键词加上去。常见的UA关键词至少包含：
Baiduspider、Googlebot、360Spider、Bytespider、Sogou web spider、YisouSpider、bingbot。程序拿到访客的UA字符串以后，逐个匹配这些关键词。匹配到了就直接返回正常页，不再往后执行。
这里有一个很多人没做好的细节：UA匹配不能只匹配主关键词，还要处理UA大小写和变体的问题。比如BaiduSpider和Baiduspider，如果你只写了小写版本，匹配不到就会漏判。有的程序做模糊匹配时不区分大小写，那就没问题，但如果你的程序是精确匹配，这几个蜘蛛UA的大小写变体建议都放进去。
第三步：配置IP白名单
光匹配UA还不够，因为有些搜索引擎的抓取工具会伪装UA，或者通过第三方代理抓取你的页面。这个时候就需要把搜索引擎官方的IP段也加入白名单。
百度和Google都会不定期更新自己的抓取IP段，不同区域的IP段也不一样。你在配置IP白名单的时候，要确保列表中同时包含主用IP和备用IP。单纯从网上下载一个IP列表就不管了，这种做法风险很大，因为IP段随时在变。
IP白名单的配置格式取决于你的AB程序是支持IP段还是仅支持单个IP。支持IP段的效率要高的多，如果只支持单个IP，你就得把IP段拆成一个个IP加进去，能把你烦死。
第四步：部署AB页跳转代码
确认环境和判断逻辑没问题以后，把代码上传到服务器。上传的时候注意文件路径不要弄错，正常页入口和跳转逻辑要放在同一个域名下，不要跨域调用。跨域部署会导致Cookie无法同步，判断逻辑会失效。
上传完以后，先不要急着测试跳转效果，先确认代码文件在服务器上是否正常执行。浏览器直接访问站点根目录，如果返回正常页，说明代码已经在运行了。
第五步：测试链路，这一步跳过你会后悔
测试是配置AB页跳转最容易被忽视的环节。我见过太多人配置完以后不去验证，等平台审核的时候才发现问题，那时候就晚了。
测试分三个方向：
第一个方向，用真实用户身份访问。直接用浏览器开隐私模式访问你的网站，看看会不会跳转到推广页。注意隐私模式和无痕浏览模式的区别，不同浏览器对Cookie的处理机制不一样，建议用Chrome的隐身窗口和Safari的私密浏览分别测一遍。
第二个方向，模拟蜘蛛访问。用curl模拟百度蜘蛛的UA访问网站，看一下返回的内容是不是正常页，Status Code是不是200。curl命令可以这样写：curl -A "Baiduspider" -I https://你的网址。如果你看到的是404或301重定向，说明代码有bug。
这里要注意一个细节：模拟蜘蛛测试的时候，不要在本地电脑跑。本机IP可能已经在你的IP白名单里了，会影响测试结果。去服务器上用curl测试，或者直接在服务器上执行，获取到的IP就是服务器本身的IP，判断结果才真实。
第三个方向，访问日志验证。测试完以后去查看AB程序的日志，里面会记录当前访问的UA、IP、判定结果和实际展示的页面。通过日志确认程序判定结果和你的预期一致。如果你的程序没有日志功能，直接查服务器上的访问日志，对照时间点来判断。
四、两个真实场景下的AB页跳转配置案例
前面讲了通用配置步骤，下面用两个实际场景来演示一下AB页跳转的差异化配置。这两个场景覆盖了目前大多数人使用AB页跳转的情况。
场景一：百度竞价跑黑五类，用AB页跳转过审
做百度竞价的用户，配置AB页跳转的目的是绕过百度对敏感行业的审核。现在百度对医疗、金融、减肥等品类的审核非常严，直接推广几乎过不了。
我的建议是：对这种场景，域名选择比跳转代码本身更重要。原因不多展开，做这行的朋友应该都懂。代码层面，推荐在基础AB页跳转程序上再加一层——对百度蜘蛛展示的页面，内容建议做成原创的行业资讯或产品介绍，不要只是简单放一段文字。内容太薄容易被判为低质量页面，虽然AB页保护了你真正的推广页，但如果正常页质量分低，同样会影响关键词排名和广告质量度。
这种场景下，配置的侧重点在正常页的内容建设，而不是单纯的代码调试。代码本身半小时就能配完，正常页内容反而要花比较多的时间来填充。
场景二：Google Cloak投放应用安装广告
另一个常见场景是做Google Cloak，也就是谷歌广告投放。
Google的审核机制对落地页的跳转行为检测非常严格，尤其是页面加载后立即自动跳转的，很容易被判定为违规。这种场景下，AB页跳转的配置策略要调整为主做延迟跳转和用户行为触发跳转。
配置上，把立即跳转改成延时跳转，比如延迟2-3秒再执行跳转，让用户先看到一点正常页的内容再过渡到推广页。或者配置成点击按钮后跳转，这样google的检测系统抓取页面内容时，看到的是完整的正常页，不会触发自动跳转的警告。
代码层面，主要是把跳转的JS触发器从window.onload改成用户点击事件，或者加一个setTimeout延时。另外，正常页上建议做一个小按钮，让用户误以为这是一个真实的落地页，Google审核人员手动检查的时候也不会一眼看穿。
这两个场景不是一个配置模板就通用的。你应该根据自己的投放平台、行业、预算来判断哪种方案更适合你。
五、AB页跳转配置后最常遇到的7个问题
配置AB页跳转过程中，每个人都会遇到各种问题。下面这7个是高频问题，当中有一些比较冷门，但踩上就是大坑。
问题1：AB页跳转不生效，真人也看不到推广页
先确认自己访问的时候UA是否被误判为蜘蛛。有些PC浏览器的UA里面带有“HeadlessChrome”或“python-requests”这些特征词，如果这些词在你的蜘蛛UA关键词列表中，就会被程序误判为蜘蛛，从而只显示正常页。检查一下UA关键词列表，把不需要的去掉。
其次检查IP白名单里是否包含了你当前使用的IP段。很多程序为了调试方便，把自己服务器的出口IP加到了IP白名单里，外部访问不会命中这个IP，但你自己测试时会命中，导致看不到跳转效果。
最后检查代码有没有被防火墙拦截。有些安全软件会拦截302跳转，尤其是WordPress的某些安全插件，看到302就认为是异常行为，直接给你拦截了。到服务器的防火墙日志里看有没有相关的拦截记录。
问题2：百度蜘蛛看到的页面不是正常页，被百度收录了推广页
这个问题的根源通常是IP判断失效。很多搜索引擎的蜘蛛IP不是固定的，尤其是百度，会通过百度云加速的IP来抓取网站。如果你的IP白名单只维护了百度官方IP列表，漏掉了云加速的IP段，就会误判。
解决思路：不要只依赖IP白名单，把UA判断放在第一优先级。百度蜘蛛的UA特征是明确的，只要UA里带Baiduspider，不管IP是哪里的，都返回正常页。IP判断只是辅助手段。
问题3：全站都被封了，被平台检测出跳转行为
这个大概率是配置的跳转时机不对，页面加载后立刻跳转，平台审核系统直接能监测到302状态码。解决方案是把立即跳转改成延迟跳转或点击跳转，同时把推广页的响应头改成200，不使用303，302本身就可能触发平台风控。
另外要检查一下跳转的推广页代码里是否隐含了平台方可以识别的跟踪参数。比如百度竞价账户的URL带有的bid参数如果直接暴露在推广页地址上，会被关联账户。
问题4：正常页在手机上显示乱码或样式错乱
这个问题跟AB页跳转判断逻辑关系不大，问题出在正常页面本身。很多做AB页跳转的人把正常页当作障眼法，随便搞一个模板放上去，也不做响应式适配，结果手机端访问的时候页面错乱。虽然正常页只是给蜘蛛看的，但你要考虑到一种情况：在延时跳转方案中，用户会在跳转前先看到这个正常页。页面展示一塌糊涂会直接影响用户体验和转化率。
问题5：跳转代码在HTTPS环境下失效
如果你的网站部署了SSL证书，一定要确保跳转代码加载的是HTTPS资源。有的老代码用的是http://的URL去加载切换JS，在HTTPS页面下会被浏览器拦截。检查一下所有资源地址，把http改成https。更稳妥的方式是直接用相对路径，不要写死协议头。
问题6：配置完以后网站访问速度变慢
检查AB页跳转的代码逻辑是否在高并发下产生了性能瓶颈。有些AB程序在判断UA时会调用外部API，如果API响应慢，整个页面的响应时间就上去了。建议把UA库和IP库缓存在服务器本地，不要每次请求都实时远程调用。
还有一点：确认代码里是否启用了数据库查询。有的AB页跳转程序把每次访问都写入数据库做记录，如果数据库表没有做索引，访问量一大，数据库撑不住，页面就会卡死。看一下你的数据库日志，慢查询有没有大量堆积。
问题7：移动端的点击跳转和PC端表现不一致
这个情况比较冷门，但遇到的人不在少数。苹果手机的Safari对页面跳转有比较严格的限制，尤其是window.open这种形式很容易被拦截。解决方案：不要用window.open，改用location.href跳转，在iOS上兼容性会好很多。
六、AB页跳转配置的时候，这5个安全细节顺便检查一下
配置AB页跳转不只是让代码跑起来就完事了，安全防护如果没做到位，你的AB页跳转很容易被风控系统识别，甚至被竞争对手反查。
1. 不要把所有域名都放在同一台服务器
如果你同时跑多个业务，不要把所有的AB页域名、正常页域名、推广页域名都放在同一台服务器上。平台方通过DNS反查，很容易发现这些域名指向同一个IP，就会批量标记。每个业务线至少用独立的服务器或不同地区的IP。
2. 不要用一个服务器同时跑多个有问题的AB程序
如果你有多个广告账户，不要用同一套跳转代码。代码特征检测是平台方识别Cloak的常见手段。如果你所有账户都用同一个程序的默认配置，一旦平台搜集到这批代码的指纹特征，全部账户都会被关联封禁。至少改一下代码中的变量命名和判断逻辑。
3. 给正常页加一条robots规则
虽然你用AB页跳转保护了正常页，但建议在robots.txt中允许搜索引擎抓取。这个操作听起来反直觉，但实际上是在向搜索引擎传递一个信号：你希望被收录。如果robots直接禁止所有抓取，反而会引起审核系统的警觉：既然不想被收录，为什么要投竞价广告？
4. 正常页和推广页的域名不要共用同一个Google Analytics或百度统计账号
这个是很常见的关联检测点。如果你在正常页挂了百度统计，在推广页也挂了同一个百度统计账号的代码，平台通过统计代码的账号ID就能把两个页面关联起来，AB页跳转直接暴露。建议正常页和推广页分别使用不同的统计系统，或者干脆一个不用。
5. 跳转日志定期清理
服务器上的AB页跳转日志记录了每个访客的UA和IP，这份日志建议定期清理。一方面是因为日志文件过大会占满磁盘空间，另一方面是万一服务器被入侵，这些日志信息会直接泄露你的整套AB页跳转逻辑。
七、写在最后
AB页跳转的配置并不复杂，核心就是对UA、IP、行为特征三个维度的判断组合。但真正决定AB页跳转能不能稳定跑下去的关键，往往不在代码本身，而在于你对正常页的内容建设、服务器的安全隔离和对平台审核机制的持续关注。
如果你是第一次配置AB页跳转，建议先在小流量下测试，确认稳定以后再逐步放量。不要一上来就大流量跑，万一配置有问题，损失的是整个账户。
