找回密码
立即注册
搜索
热搜: Java Python Linux Go
发回帖 发新帖

5218

积分

1

好友

719

主题
发表于 4 小时前 | 查看: 5| 回复: 0

你有没有遇到过这种情况?

在手机上点开一个链接,本想看看新闻,结果却跳转到了一个满是广告的页面。当你试图点击浏览器的后退键返回时,却发现按一下没反应,再按一下,页面不仅没回去,反而跳转到了另一个完全无关的广告页。

这时候你才意识到,自己被困住了,就像走进了一家不讲道理的黑店。

漫画:比喻用户被恶意网站困住的场景

这种糟糕的体验,估计很多人都遇到过。无论是小说网站、社交媒体分享的链接,甚至是某些搜索引擎的结果页,都可能有这种“后退按钮劫持”的陷阱。它们像黏在鞋底的口香糖,让你想甩都甩不掉。

这种“陷阱”是如何工作的?

从技术层面看,原理并不复杂。

正常情况下,浏览器会维护一个历史记录栈,点击后退按钮,就会返回到栈中的上一个页面。但一些恶意网站会利用 JavaScript 在页面中注入脚本,劫持后退按钮的默认行为。当你点击后退时,脚本会将你“重定向”到开发者预设的另一个页面——通常是广告或低质内容页面。

后退按钮劫持技术原理与页面跳转示意图

更令人反感的是,有些网站会设置多层劫持。你每按一次后退,它就跳转到一个新的垃圾页面,可能需要连续点击七八次,才能真正逃离。还有些网站会直接扰乱浏览器的历史记录栈,让你彻底迷失方向。

这种行为,在互联网产品设计中有一个专门的术语——“黑暗模式”(Dark Pattern)。它并非指深色主题界面,而是指那些利用用户心理弱点、通过欺骗性或强迫性设计,迫使用户执行非本意操作的模式。后退按钮劫持,便是其中最为典型的一种。

Google的整治行动:6月15日生效

近日,Google Search Central 发布公告,正式对这类行为“宣战”。

公告称,自2025年6月15日起,实施“后退按钮劫持”的网站将被认定为从事“恶意行为”。Google搜索可能会对这类网站采取处罚措施,包括人工干预或算法自动降权。简而言之,继续使用此手法的网站,其搜索排名可能会大幅下滑,甚至从搜索结果中消失。

卡通形象:Google整治后退按钮劫持的强硬姿态

对于这一消息,很多用户的第一反应可能是“终于等到了”。这种扰乱浏览体验的伎俩已存在多年,作为全球主要的搜索引擎,Google的此次整治虽然来得有些晚,但总算是迈出了重要一步。

Google在公告中阐述了其出发点:保护用户体验、维护开放健康的互联网生态。这固然体现了其作为平台方的责任,但也从侧面展现了搜索引擎巨头对网络空间秩序的强大影响力。

注意:第三方广告或脚本可能是“罪魁祸首”

公告中有一个细节值得所有网站所有者高度重视。

Google特别指出:“部分后退按钮劫持行为可能源于网站集成的第三方库或广告平台。”这意味着,即使网站主自身没有编写恶意代码,但其接入的广告联盟、统计工具或第三方插件可能在暗中进行这种劫持操作。

关键在于,Google明确表示,无论劫持行为是否由第三方造成,其责任最终将由网站主承担。

这无疑是一记重拳。许多网站主可能在不知情的情况下“躺枪”,仅仅因为接入了某个广告网络或免费工具,就导致网站面临搜索降权的风险。因此,如果你拥有或运营网站,现在是时候彻底检查一遍了,排查所有第三方脚本和广告代码的来源与行为是否合规。

示意图:开发者检查网站代码中潜在的后退劫持脚本

对普通用户意味着什么?

抛开平台权力等宏大讨论,这对普通网民来说无疑是个好消息。

6月15日新规生效后,我们在移动端浏览网页时,遭遇“进退两难”困境的概率有望显著降低。Google的这次重拳出击,预计将清理掉一大批依赖此手法的低质网站,迫使剩余者收敛。

但我们也不能过于乐观。互联网上的“猫鼠游戏”从未停止,流氓策略总会改头换面。今天它们劫持后退按钮,明天就可能换成难以关闭的弹窗、自动播放的视频广告或伪装成内容的“原生广告”。

对此,我们可以采取一些主动措施:

  1. 使用主流浏览器:如 Chrome、Safari、Firefox 等,它们通常有更严格的安全策略和反滥用机制,能更好地防范此类行为。
  2. 果断关闭页面:遇到疑似劫持的网站,不要纠结,直接关闭标签页或浏览器进程,避免浪费时间。
  3. 谨慎点击链接:对标题夸张、来源不明的链接保持警惕,从源头减少“中招”可能。

写在最后

Google此次整治,可以视作一次大规模的“平台清理”。互联网环境演变至今,大型科技公司们的算法与商业模式难辞其咎,如今由它们来出手整顿其中的乱象,颇具意味。

但无论如何,有行动总比放任自流要好。6月15日之后,我们将看到这套新规的实际效果,观察那些滥用后退劫持的网站是否会真正收敛。

说到底,用户只是想顺畅地浏览网页,在点击后退按钮时能够安心地返回上一页。这个愿望,并不过分。

五大科技公司(Facebook, Google, Apple, Amazon, Microsoft)形象图

技术后记

在自动化测试工具中,你可以利用 browser 工具来模拟检测后退劫持。例如,编写脚本让浏览器访问目标页面,然后程序化触发后退操作,并验证实际的导航目的地,这比人工测试更高效,适用于批量检查网站的合规性。


本文信息综合参考自:Google Search Central 官方公告、The Verge、Ars Technica 等相关报道。关于搜索引擎优化(SEO)规范与前端安全实践的更多技术讨论,欢迎到 云栈社区 交流分享。




上一篇:iPhone 18 Pro设计前瞻:A20 Pro芯片领衔,屏幕、影像、续航全面进化
下一篇:聊聊MacBook Neo:为啥Surface一涨价,它就成了香饽饽?
您需要登录后才可以回帖 登录 | 立即注册

手机版|小黑屋|网站地图|云栈社区 ( 苏ICP备2022046150号-2 )

GMT+8, 2026-4-16 23:04 , Processed in 0.903310 second(s), 42 queries , Gzip On.

Powered by Discuz! X3.5

© 2025-2026 云栈社区.

快速回复 返回顶部 返回列表