网站后台请求数翻倍,咨询没有增加,既不能立即宣布推广成功,也不能直接认定受到攻击。一次网页打开会产生多个资源请求,自动抓取和监测也会访问网站。企业应先确定增长的是哪个数字,再判断请求来自什么行为、影响了什么业务。
先统一时间、入口和计数对象
让维护人员说明数据来自哪里:服务器请求、页面浏览事件、会话还是用户估计。它们不能直接互换。页面资源可能由 CDN 返回,部分请求未到达源站;网页分析可能受脚本执行、采集范围和用户设置影响。因此两个工具数量不同,不一定有一个算错。
比较前固定同一时间窗口与时区,列出是否包含静态资源、监测、内部测试和失败请求。再检查近期是否上线新页面、调整资源拆分、重复安装统计或扩大采集范围。若计数方式变了,就先解释口径变化,不能把新增记录全部归为新增客户。
用一组数字拆开“翻倍”
以下为虚构的同口径源站请求数据:原时段共 10,000 次,其中静态资源 6,000 次、页面文档 3,000 次、接口 1,000 次;新时段共 20,000 次,分别为 14,000、4,000 和 2,000 次。这里的三类按约定互斥,每个请求只归入一类。
总请求增加 10,000 次,其中静态资源增加 8,000 次,占新增请求的 80%;页面文档增加 1,000 次,相对原来的 3,000 次增加约 33.3%。这说明总请求翻倍主要体现在资源请求,但还不能判断原因是页面改版、缓存变化还是自动访问。
4,000 次页面文档请求也不是 4,000 名客户:同一个人可能重复访问,爬虫也可能请求文档。即使分析工具显示用户增长,仍要说明识别与排除规则,不能把它当成精确的人数证明。这里先完成计数解释,再做来源判断。
把身份线索与行为证据分开
请求自称来自搜索引擎,只是一个线索,User-Agent 名称可以被仿冒。Google 官方提供的核验方法包括反向 DNS 后检查所属域名,再正向解析确认回到原始 IP,或匹配官方公布的相应 IP 范围。核验需由维护人员按官方规则完成,不能只看到名称里带“Google”就认定可信。
这套方法只能确认相应 Google 请求的来源,不能识别所有自动访问。也要区分自动爬虫、特殊抓取与用户触发的读取服务,不能假设它们的规则完全相同。使用代理或 CDN 时,还需先确认日志中哪个地址代表可验证的来源,不能随意相信请求方自行提供的地址字段。
来源未确认,不等于恶意;来源已验证,也不代表业务上无限制允许。监测服务可以是企业自己启用的,抓取可能是正常搜索发现过程,但仍需观察它们对站点的实际影响。
按现象选择下一项证据
| 现象 | 优先补查 | 暂时不能得出的结论 |
|---|---|---|
| 请求增加主要在图片和脚本 | 页面版本、缓存及资源请求变化 | 客户人数同比例增加 |
| 大量读取公开产品页 | 来源核验、访问节奏和抓取范围 | 自动读取都是攻击 |
| 持续请求不存在的路径 | 路径分布、状态码、是否影响正常任务 | 单次 404 就是恶意扫描 |
| 查询、发信或提交接口消耗上升 | 调用结果、重复情况、资源成本和授权条件 | 总流量不大就没有风险 |
| 同一出口出现很多正常咨询 | 展会、企业共享网络等实际背景 | 同一 IP 就是同一个人 |
行为判断应看组合证据。集中访问可能来自活动曝光,也可能来自自动化;客户反复点击还可能是页面反馈不清造成。记录应包括时间、路径类别、结果与影响,不必为判流量保存完整客户输入。
先确认业务影响,再决定是否限制
如果公开页面正常、咨询正常,只是统计数字难以解释,可先完善分类与观察。如果重要接口耗时上升、外部调用成本增加或正常提交失败,则优先处理具体受影响的入口。来源不明时也可以基于资源消耗采取必要保护,但应把“控制影响”和“证明攻击者身份”分开描述。
限制范围应与异常行为对应,不宜一开始就封禁整个地区或大范围网络。维护人员需记录调整内容、理由和恢复办法,并测试正常访客、已验证抓取与授权异常样例。规则命中更多不是唯一目标,正常客户的完成情况同样要看。
如果改动后错误请求减少,但真实咨询也频繁被拦,应重新检查规则。验证时使用受控样例,不对生产环境制造高强度测试;需要压力测试时另行明确授权和范围。
推广效果回到真正观察到的业务结果
分开记录页面阅读、咨询入口点击、表单接收和有效咨询。按钮点击不能替代成功沟通;有效咨询也不能自动等于成交。若新增请求主要来自搜索抓取,可以说内容被读取更多,不能说潜在客户已经翻倍。
交付报告应说明:哪个口径增长、增长集中在哪类请求、哪些来源已核验、哪些仍未知、对客户任务有无影响,以及调整后的同条件结果。流量渠道或采集方式变化后,不宜直接比较总体均值。证据不足时保留“未确认”,比把所有请求硬分成人或机器人更可靠。
参考:Google:验证爬虫及读取服务请求。核对日期:2026 年 10 月 27 日。
若官网访问突然增长但咨询没有变化,或异常请求影响使用,可私聊客服,提供统计来源、时间范围和业务表现,沟通流量排查与优化范围。