上个月一个做美白产品的老朋友半夜打电话来，说百度斗篷被识破了。账号倒是还能登进去，但广告计划全被限流，转换成本直接翻了五倍。他急着搞新域名，结果换上去没两天又被封，后来才发现是服务器上还留着旧斗篷的跳转日志和Cookie记录，等于穿着作案同款外套去抢银行，不被抓才怪。今天这篇就聊透一件事：百度斗篷被识破之后到底怎么恢复，而且别再踩二次封禁的坑。
先声明一下，这套东西的讨论仅限技术交流，百度官方对虚假落地页的态度一直是零容忍。你如果做的是正规品类，最好别碰这种玩法。但说实话，谁都会有判断失误的时候，万一你遇到这种情况，下面这3个措施能救急。
第一步：先判断你被识破的级别
不同级别对应着完全不同的恢复手段，上来就换域名是很多人的第一反应，但这个动作往往会加速封禁。因为百度风控早就在域名注册信息、NS记录和SSL证书指纹上做了关联分析，你换的新域名如果注册邮箱跟旧域名一致，照样把你识别出来。
我把平时排查的经验总结成三个级别，你可以对照着判断。
- 轻度风险：广告后台提示“落地页内容不符合推广规范”，单个计划被限流，但账户其他计划还能跑。这种情况不用换域名，只要把落地页改成正规内容，提交复审就能恢复。
- 中度风险： 域名被标记，表现为所有绑在这个域名上的计划都拿不到量，广告审核状态经常从“有效”变成“审核中”。这种情况必须换域名，同时清理跟旧域名有关的所有数字指纹。
- 重度风险： 账户被限制消费，或者出现类似“该账户存在恶意绕过审核行为”的提示。这种情况换域名已经不够了，开户主体、浏览器指纹、支付方式都要做切割。
判断方法很简单：用百度搜索“site:你的域名”，如果搜索结果里收录的页面跟你斗篷投放的白页内容对不上，那说明百度的蜘蛛已经抓过你的白页，并且把它收录了。这是最容易确认的信号。有一次我检查某客户的域名，发现百度快照显示的是正常的资讯页，但那个资讯页根本不在原服务器上，说明百度爬虫已经拿到过斗篷分发的逻辑结果，这时候不处理，账户很快就保不住。
第二步：清理服务器和跳转特征，这是最关键的一步
很多人以为被识破的原因是User-Agent判断被识破，其实大多数情况是服务器上的日志、缓存文件和跳转参数暴露了斗篷的存在。百度的风控不是只看一次访问，它会用多个IP反复抓取，如果你每次对百度爬虫返回的内容都一模一样，而且页面特征跟广告提交的素材完全不符，系统几轮下来就能确定你在做AB跳转。
所以紧急恢复要处理下面几类信息。
第一类是Nginx和Apache的访问日志。斗篷引擎每次跳转都会把访客的IP、UA、跳转目标URL写进日志，这些日志就是最直接的证据。我建议你登录服务器后先执行日志清空，并且把access_log的路径改掉，或者干脆关掉日志写入。但要注意，不能只删日志文件，因为inode被占用的话，旧数据还是能恢复。正确做法是停掉服务再清日志，或者直接把日志文件粉碎掉。
第二类是Cookie和本地存储。很多自建的百度斗篷脚本喜欢在用户浏览器种一个识别标签，比如把_is_mobile_check=passed 写进Cookie。问题是百度的爬虫也会带上这个Cookie去访问，如果爬虫第一次拿到的页面需要JS渲染才跳转，第二次带Cookie直接跳了，系统马上发现异常。恢复时你需要在服务端清掉这个判断逻辑，改成每次请求都重新验证，而不是依赖浏览器端的Cookie。
第三类是机器学习和特征工程留下的指纹文件。如果你用的是机器学习引擎来判断爬虫和真实用户，那模型文件里可能保存了百度抓取的样本数据，这些样本就存放在服务器某个目录里。紧急恢复时要把这些目录彻底删掉，一个字都不要留。
第四类是反向代理软件和跳转插件。如果你用的是某款公开的跳转插件，建议换成另一款，或者改用自己写的服务端判断逻辑。因为公开插件的代码特征早就被平台研究透了，哪怕你换了域名，只要请求返回的结构跟那款插件的特征一致，照样被识别。前年一个做教育培训的客户就是吃了这个亏，换域名三天又被封，查来查去发现问题出在同一个开源斗篷的302返回头上。
第三步：换域名、换IP，但别急着绑上去
域名和IP肯定要换，但不能一换就投放。正确的姿势是先养再打。
新域名选择上有几个硬性条件。域名年龄尽量大于两年，注册信息尽量不要跟旧域名有任何重叠。现在很多渠道能买到老域名，但我建议你用whois反查先查一下域名历史，如果之前被灰黑产用过，那还不如注册一个全新的域名。
IP方面不要用数据中心IP，更不要用那些共享的代理IP池。百度对机房的IP段识别率非常高，尤其是阿里云、腾讯云这种大厂商的IP段，很多早就在风控黑名单里。你至少要有几个独立IP，最好是IDC提供的原生IP，不要被墙过，也没跑过站。
把外部基础设施换好之后，先别把斗篷代码放上去。让域名解析到一个正常的官网页面，加上备案号和正规的关于我们页面，放十天到两个星期。这期间可以通过百度搜索资源平台提交这个域名的收录，让百度爬虫先来访问一次，看到的是正规内容，这样域名就完成了“洗白”。
等域名有了基础信任度，再把你的斗篷代码部署上去，但要以比较低的投放预算跑，比如一天只花几百块，慢慢积累访问行为样本。这个阶段千万别急着去跑核心词，先用长尾词把流量摸起来，等系统重新判定你的落地页质量合格了，再慢慢放量。
真实场景一：SEO老张的斗篷恢复过程
老张自己做了个百度斗篷，挂在博客和电商落地页之间，用来屏蔽同行和普通访客，只对百度爬虫展示正规内容。有一天他发现博客的百度收录量从几千掉到几十，检查之后发现百度爬虫抓取的是空页面，原来是斗篷代码里有一段JS，在百度蜘蛛的UA识别上走了兼容分支，直接返回空白页。
这个情况属于轻度风控，我让他先停了JS判断，改成服务端直接判断UA并返回完整HTML，再把那段JS文件删掉，清除CDN缓存。然后去百度搜索资源平台手动提交了站点地图。第三天，收录陆续恢复，广告计划也正常了。老张这套操作全程没换域名，原因是他的问题只在代码兼容性，不涉及域名标记。
真实场景二：域名被标记后越描越黑
另一个客户，做跨境仓储的，广告投了两个月一直很稳定，突然某天被百度标记了“落地页与广告描述不符”。他当时比较慌，直接在原域名上把斗篷停了，换成了广告主给的正规页面，然后又去竞价后台提交了申诉。结果申诉被驳回了，原因是百度那边留存的违规内容快照已经存在，你即便现在改回正规页面，也要等系统重新审核。
后来我们的做法是：先让正规页面在这个域名上跑一周，等百度爬虫再次抓取到，确认内容无异常后，再通过账户管家提交人工复核，同时附上了最新的ICP备案截图和营业执照。这次过了。这说明域名被标记并不可怕，可怕的是你反复修改内容，反而让系统每次都重新触发审核。
恢复期这几件事千万不能做
- 不要立刻把旧域名的流量301跳转到新域名，这样会直接传递风险。
- 不要在新域名上继续使用同一个木马生成器或同款暗链模板，特征代码一模一样，换什么域名都白搭。
- 不要在自己常用浏览器和登录设备上频繁访问新域名和百度后台，设备指纹会被交叉关联。
- 不要用同一个百度账号同时管理老账户和新账户，如果之前被限流的老账户还有余额，让同事去操作。
恢复后怎么看是否成功？核心指标是什么
你每天要看的是落地页访问的“净转化率”，而不是广告后台显示的自然转化率。如果斗篷恢复后，真实用户访问落地页的比例明显上升，说明判断规则放宽了。另外一个常见指标是“百度蜘蛛抓取频次”，通过百度搜索资源平台可以看到你的域名被爬取的频率。恢复后抓取频次会逐步上升，如果几天都是0，那说明你的域名还没被拉出黑名单，你需要继续养。
还有个小技巧：在页面里放一个只有百度爬虫才会触发的自定义meta标签，比如设置一个假的meta keywords，然后去百度搜索这个关键词，如果几天内能搜到你这个页面，说明百度爬虫已经开始正常访问了，这时候再考虑把斗篷切回来。
常见问题汇总
Q1：百度斗篷被封了怎么办？能不能直接申诉？
A：如果只是广告计划被限流，申诉成功率还行。但如果是域名被标记或者账户被限制，申诉基本没用，还会拉长整个恢复周期。我这边实测，申诉成功后账户的权重很难回到之前的水平，所以申诉不是首选。
Q2：换域名之后，旧域名的SSL证书要不要废掉？
A：要废，但别急着一键吊销。你可以先让旧域名上的证书到期自然失效，然后重新申请一张不同CA机构的新证书，因为证书透明度日志会记录证书的申请时间、申请人和域名，如果新旧证书是同一个CA、同一个邮箱，风控能轻松关联起来。
Q3：恢复期能不能同时跑多个斗篷域名？
A：可以，但不要让他们共享同一套统计代码和Cookie域。很多斗篷服务商提供跨域Cookie共享功能，这是好事也是坏事，一旦某个域名被标记，其他域名都会被连带。我的习惯是每个域名用独立的统计代码，不设共享会话。
Q4：恢复期要持续多久？
A：没有固定时间。如果是轻度代码问题，处理好后两三天就能重新跑量。如果域名被标记，至少养一两周。如果账户被限制，建议停一个月，把账户里的所有旧计划和旧素材全部清理之后再申请恢复。
Q5：怎么判断代理IP干不干净？
A：别只看延迟和掉包率，重点看这个IP的点击记录里有没有跑过竞价落地页。你可以用站长工具反查这个IP绑定了多少个域名，如果几十个域名挂在同一个IP上，这种机房IP就直接丢掉。
这节是我个人的避坑建议
有的人恢复之后为了快速回本，一上来就冲大词，结果新域名没扛住三天又封了。以广告投放的角度，本身就应该把斗篷当成一个“辅助工具”，而不是把整个账户的命脉压在它上面。我觉得最稳的做法是，正规落地页始终保有一份，斗篷作为分流层跑，让真实用户看到真实内容，让百度爬虫看到白页内容，同时这套逻辑不能写成固定的UA判断，要加上行为概率判断，比如访问频率、深度、是否抓取资源文件等。
最后提醒一点：不要在一个服务器上同时部署多个客户的斗篷，一个服务器上每天跑几十个不同行业的落地页，这种模式平台早就建模了，一旦被扫描出来是批量站群，整个IP段和机房都会被打标签。隔离部署和独立的域名池比什么技术都重要。
现在回头看，百度斗篷被识破并不是终点。关键是你能不能做到快速切断风险、清理特征、换血重来，并且在恢复期克制住急功近利的冲动。把这套3个核心措施跑完，你的投放账户还有救。
