百度斗篷是本文的核心主题。前两天一个做医疗投放的朋友找我帮忙，说他的竞价账户又双叒叕被封了，一个月内封了三次，问他斗篷怎么配置的，他说就是找个插件装上，写了个简单的IP判断就上线了。我听完就知道问题出在哪了，这种配置能撑过初审就算运气好。
百度斗篷配置这事，说简单也简单，就是判断来访者是谁，再决定给对方看什么页面。但说复杂也复杂，因为百度审核系统在不断升级，从最初的简单爬虫检测，到现在的行为分析、环境指纹、AI识别，单纯靠一个IP判断就想糊弄过去，基本等于送死。
这篇文章我就把配置百度斗篷的完整步骤拆开来讲，从最基础的部署开始，到进阶的防检测策略，都给你说明白。
配置百度斗篷前需要准备什么
在动手配置之前，先把东西备齐。我见过太多人拿着半成品就去搞配置，结果搞到一半发现缺这缺那，最后配置出来的系统漏洞百出。
服务器要求
斗篷系统对服务器的要求不算高，但有几个硬性条件。首先，服务器必须支持PHP 7.4以上版本，最好用PHP 8.0或8.1。为什么？因为很多斗篷加密组件需要高版本PHP支持，低版本运行不了。其次，服务器必须支持MySQL或MariaDB数据库，推荐5.7以上版本。第三，必须支持SSL证书，也就是HTTPS访问。百度现在对HTTP站点的审查更严格，没HTTPS的站通过率低很多。
服务器位置建议选国内。虽然香港服务器不用备案，但检测时延时差异会被百度系统捕捉到。我测试过，国内服务器和香港服务器同时跑同一个斗篷脚本，香港服务器被封的概率高出30%左右。
域名准备
配置斗篷至少需要两个域名。一个白页域名（给审核人员看的合法页面），一个跳转域名（用于实际投放）。这两个域名不要有任何关联，不要在同一家服务商注册，注册信息也要完全不一样。
白页域名建议用老域名，注册时间超过一年，有正常的历史内容。新域名上来就做斗篷，很容易被标记。跳转域名倒是可以用新域名，但也要先养一段时间，别注册完直接上广告。
斗篷系统选择
市面上的斗篷系统分两种，一种是付费的商业系统，一种是开源的免费系统。商业系统的优势在于持续更新，能跟上百度审核规则的变化。开源系统虽然有源码可控，但更新慢，容易被检测。我个人建议用付费系统，别省这几百块钱，省下来的钱还不够补封号的损失。
百度斗篷配置详细步骤
下面我把配置步骤拆成八个环节，每一步都是踩过坑总结出来的。
第一步：服务器环境部署
先登录服务器，用命令检查PHP版本。如果版本低于7.4，需要先升级。然后安装必要的PHP扩展，包括curl、json、mbstring、mysqli、openssl、fileinfo这几个。缺少任何一个扩展，斗篷系统都可能报错。
接着配置Nginx或Apache的伪静态规则。这一步很多人忽略，但百度审核会检查URL结构，动态URL通过率明显低于伪静态URL。配置好之后，检查一下URL是否能正常重写。
最后配置HTTPS。建议用免费的Let‘s Encrypt证书就行，不一定要买付费证书。但注意，HTTPS配置完成后要检查一下所有页面是否能正常访问，有时候证书配置不对会导致某些页面打不开。
第二步：数据库创建与导入
创建数据库，注意字符集要用utf8mb4，不是utf8。为什么？因为有些斗篷系统会记录访客的UA信息，UA里面可能包含emoji字符，用utf8存会报错。
数据库创建好之后，导入斗篷系统提供SQL文件。导入完成后，检查表结构是否完整。常见的斗篷系统一般有这几个表：config表（配置信息）、rules表（规则设置）、logs表（访问日志）、whitelist表（白名单）、blacklist表（黑名单）。
然后修改数据库配置文件，把数据库连接信息填进去。这一步要特别注意，数据库用户名和密码不要用默认的，密码强度要够，不然被黑了就麻烦了。
第三步：基础配置参数设置
登录斗篷系统后台，先设置基础参数。这里有几个关键参数必须配置正确：
- 审核模式：设为自动模式，不要用手动模式。自动模式下系统会自动识别百度审核IP并展示白页，手动模式需要人工干预，效率低且容易出错。
- 白页域名： 填入准备好的白页域名，注意不要加www，直接填根域名。
- 跳转域名： 填入投放用的域名，同样不加www。
- 默认页面： 设置当无法判断访客身份时展示的页面。建议设为白页，因为不确定的情况下展示白页更安全。
- 缓存时间： 设为60秒到120秒之间。太短会影响性能，太长会导致审核数据滞后。
第四步：用户代理检测配置
用户代理（User-Agent）检测是斗篷系统最基础的判断手段。百度爬虫的UA特征很明显，一般来说，包含Baiduspider字样的就是百度爬虫。但光靠UA判断已经不够了，因为百度审核系统现在会用模拟浏览器的UA来检测。
正确的做法是，把UA检测作为第一道防线，但不是唯一的防线。配置UA检测规则时，要把常见的搜索引擎爬虫UA都列进去，包括百度、360、搜狗、必应等。同时要配置UA白名单，把真实用户的常见浏览器UA加入白名单。
UA检测的准确率大概在60%左右，剩下的40%要靠其他检测手段来补充。
第五步：IP白名单配置
这是最关键的一步，也是绝大多数人配置出错的地方。百度审核系统有固定的IP段，但这些IP段不是一成不变的，会不定期更新。
配置IP白名单时，不要只配置已知的审核IP，因为那点IP根本不够用。正确的做法是，配置一个动态IP库，让系统自动收集和更新百度审核IP。
动态IP库的工作原理是这样的：当有访问请求进来时，系统先检测这个IP是否在白名单中，如果不在，则通过其他手段判断访问者身份。如果判断为审核人员，则把这个IP自动加入白名单，下次再有这个IP访问就直接展示白页。
IP白名单的更新频率建议设为每6小时一次，太频繁会浪费服务器资源，太慢又可能导致新IP漏掉。
第六步：Cookie与Session检测配置
百度审核系统在访问页面时，一般不会携带正常的Cookie和Session。利用这个特点，可以通过检测Cookie和Session来判断访问者身份。
配置方法是在斗篷系统中开启Cookie检测功能，设置一个检测阈值。比如，当访问者没有携带任何Cookie时，系统将其识别为审核人员，展示白页。当访问者携带了正常的Cookie时，系统将其识别为真实用户，展示广告页。
但要注意，有些真实用户可能清空了Cookie，或者使用了隐私模式。所以不能完全依赖Cookie检测，需要和其他检测手段配合使用。
第七步：JavaScript指纹检测配置
JavaScript指纹检测是目前比较有效的检测手段。百度审核系统在执行JavaScript时，会表现出和真实浏览器不同的特征。
配置JavaScript指纹检测时，需要在白页和广告页都嵌入检测脚本。脚本会收集访问者的浏览器特征，包括屏幕分辨率、浏览器插件列表、字体列表、Canvas指纹等信息。然后把这些信息和已知的审核环境特征进行对比，如果匹配则展示白页。
JavaScript指纹检测的准确率比较高，大概在85%以上。但缺点是会增加页面加载时间，影响用户体验。建议在关键页面启用指纹检测，普通页面可以关闭。
第八步：内容分发策略配置
内容分发策略决定访问者看到什么样的页面。最基本的策略是二元分发，也就是审核人员看白页，真实用户看广告页。但这种方式太容易被检测到了。
更安全的做法是使用多级分发策略。比如，对于新访客，先展示一个中间页面，根据访客在中间页面的行为来判断是否展示真实广告页。对于老访客，可以直接展示广告页。对于无法确定的访客，一律展示白页。
多级分发策略还有一个好处是可以做A/B测试。你可以设置不同的中间页面，测试哪种页面更容易通过审核。
两个真实配置场景案例
场景一：医疗行业投放
去年帮一个做男科医院的朋友配置斗篷。他的问题是审核总过不了，每次提交广告都显示审核不通过，提示页面内容违规。检查后发现，他的斗篷配置太简单，只做了UA检测，百度审核系统用模拟器访问就轻松识破了真实页面。
重新配置时，我给他用了三层检测策略。第一层是UA检测，拦截掉明显的爬虫。第二层是IP白名单，动态收集百度审核IP。第三层是JavaScript指纹检测，识别模拟器环境。三层检测都过关的访客才会看到广告页。
配置完成后，他的广告审核通过率从原来的20%提升到了85%左右。当然，还是会有少部分审核被放进来，但整体效果已经好很多了。
场景二：教育培训行业投放
另一个朋友做成人学历提升的投放，他的情况比较特殊，广告素材本身是合规的，但推广页里有敏感词，比如保过、包过这些。他的需求不是完全隐藏广告页，而是需要对部分内容进行动态替换。
针对这种情况，我给他配置了内容级别的斗篷。不是展示完全不同的页面，而是对页面上的敏感内容进行替换。审核人员看到的是没有敏感词的版本，真实用户看到的是完整版本。
这种配置方式比页面级斗篷更精细，也更安全。因为页面结构是一样的，审核系统很难检测到内容被替换过。
配置百度斗篷的常见问题
配置过程中肯定会遇到各种问题，下面这些是出现频率最高的。
问题一：配置之后白页展示不了
这个问题最常出现，原因一般是伪静态规则没配好，或者SSL证书配置有问题。检查一下服务器日志，看白页域名是否能正常访问。如果白页域名能访问但斗篷系统不展示，检查数据库配置，看白页域名有没有填对。
问题二：审核人员能看到广告页
这说明检测规则没生效。可能的原因有几种：第一，UA检测规则没配置对，百度爬虫的UA没被识别。第二，IP白名单没及时更新，新IP没被收录。第三，JavaScript指纹检测脚本被拦截了。
排查方法是在后台开启调试模式，查看每个访问请求的检测结果。看系统是怎么判断的，哪个环节出了问题。
问题三：真实用户看到白页
这是误杀问题，比审核看到广告页更麻烦。误杀率太高会直接影响广告效果。原因一般是检测规则太严格，把正常用户也当成审核人员了。
解决方法是在不降低检测准确率的前提下，放宽规则阈值。比如，把Cookie检测的阈值从无Cookie判定为审核，改成无Cookie且无JavaScript执行能力才判定为审核。
问题四：配置后网站速度变慢
斗篷系统会增加页面加载时间，特别是JavaScript指纹检测脚本会影响加载速度。优化方法是把检测脚本异步加载，不要阻塞页面渲染。同时可以配置CDN加速，把白页和广告页的静态资源都缓存到CDN上。
问题五：广告审核通过后又被复查
百度审核系统会定期复查已经上线的广告。复查时的检测环境和初审时可能不一样，所以配置时要考虑复查情况。建议在配置时开启复查模式，系统会记录每次复查的检测结果，如果发现异常会自动调整策略。
问题六：斗篷系统被破解
这个问题虽然不常见，但一旦发生就很严重。被破解的原因一般是系统漏洞或者配置信息泄露。预防方法是定期更新斗篷系统，修改默认管理员密码，关闭不必要的端口和功能。
写在最后
百度斗篷配置不是一次性的工作，而是一个持续优化的过程。今天配置好的系统，明天可能就因为百度更新审核规则而失效。所以配置完成后要定期检查系统运行情况，关注日志中是否有异常，及时调整检测规则。
配置斗篷的核心原则是让审核系统看到的东西和真实用户看到的东西不一样，但要做得自然，不要留下明显的替换痕迹。做得越精细，斗篷系统越安全，广告投放的效果也越好。
