网站监控网页内容监测(前几天一朋友说访问网站页面底部怎么出现小广告了呢)

　　网站监控网页内容监测(前几天一朋友说访问网站页面底部怎么出现小广告了呢)

　　前几天，朋友说我访问网站时页面底部有一个小广告。内容有点*敏*感*词*。我的朋友给我发了一张截图，并取笑我如何放置这种广告。一听就懵了，网站运营之初，从来没有广告，更别说*敏*感*词*广告了。

　　最近遇到的另一个问题是网站不名其妙被服务商拦截了。服务提供商拥有相对低功耗的非法信息监控系统。为什么是低功耗？这意味着系统中有一批内置关键字。只要网页收录任何关键字，您的网页信息将被视为非法，过期后将不再进行处理。如果你关闭网站，你会被问到是否不满意。

　　还有，我把收录关键字的内容设置为只有管理员可见，但每次访问时，服务商都会监控并报警。起初，他想知道如何监控普通用户无法访问的内容。后来他以为这是服务商的监控系统，他可以监控任何流出服务器的内容。

　　出现这两个问题的原因是网站是用户访问的HTTP协议，HTTP协议是明文传输协议。服务提供商可以全面看到用户访问的内容，也可以全面掌握流出服务器的内容。

　　第一个问题是一些小网络商，为了自己的利益，当用户访问我的网站时，他们解析HTML并将自己的广告代码嵌入到HTML中，作为一个小广告展示给用户页面就是这么简单。反之，对于用户来说，用户浏览的所有内容都可以以纯文本形式进行监控。

　　第二个问题是服务器提供商。每当有人请求服务器并且页面出来时，他会检查传出的内容是否收录关键字，因此无论您的内容是可见的还是公开的，只要有人能够监控访问。

　　你以为你在网上别人看不到，但你不知道，大多数情况下你是在网上裸奔。

　　怎么办？普通用户无事可做。只要他们不在网上做违法的事情，他们应该怎么做？地球上有那么多人，没人关心你做什么。

　　有一个解决方案，不过是针对网站提供者的，就是把网站改为通过HTTPS协议访问。相信很多人应该注意到了，一般的银行，支付网站都是通过HTTPS访问的。只有通过HTTPS访问这些网站，用户输入的账号密码才不会被第三方监控。

　　于是，我去阿里云看了一下HTTPS证书的价格，发现有免费证书。我申请了一个，部署到服务器上，将HTTP入口301重定向到HTTPS入口。所有的问题都解决了。再没有莫名的小广告，服务商的低能耗违法信息检测系统也不再报警。

　　参考资料：

　　Nginx 配置多个域名从 http 到 https

　　阿里巴巴云申请免费SSL证书通过网站的https认证