版权信息

书名：网站创富：从搭建、管理到营利

作者：月光博客

ISBN：978-7-115-40891-4

本书由北京图灵文化发展有限公司发行数字版。版权所有，侵权必究。

您购买的图灵电子书仅供您个人使用，未经授权，不得以任何方式复制和传播本书内容。

我们愿意相信读者具有这样的良知和觉悟，与我们共同保护知识产权。

如果购买者有侵权行为，我们可能对该用户实施包括但不限于关闭该帐号等维权措施，并可能追究法律责任。

091507240605ToBeReplacedWithUserId

序言

第 1 章　网站规划

1.1　网站设计概要

1.2　确认网站目标

1.3　确认网站的技术实现

第 2 章　网站域名

2.1　域名系统

2.1.1　概述

2.1.2　常见问题

2.2　域名注册

2.2.1　国内国外注册域名的对比

2.2.2　如何通过外国域名注册商注册域名

2.2.3　域名注册的风险规避

2.3　域名管理

2.3.1　域名解析

2.3.2　域名劫持和域名污染

2.3.3　域名过户

2.3.4　如何防止域名被盗

2.4　域名案例

2.4.1　腾讯QQ域名的故事

2.4.2　慧聪网断网门

2.4.3　cn域名管理风波

2.4.4　我的域名注册历史

第 3 章　虚拟主机

3.1　虚拟主机和专用服务器

3.1.1　建立网站空间的三种模式

3.1.2　服务器托管/租用和虚拟主机的区别

3.2　虚拟主机的选购

3.2.1　国内国外虚拟主机的对比

3.2.2　如何选购国外虚拟主机

3.2.3　国外虚拟主机的常见误区

3.3　虚拟主机的管理

3.3.1　虚拟主机如何迁移网站

3.3.2　虚拟主机上如何备份网站

3.3.3　虚拟主机安装Dropbox备份网站

第 4 章　专用服务器

4.1　专用服务器的选购

4.2　专用服务器操作系统

4.3　专用服务器的环境部署

4.3.1　LAMP网站架构方案

4.3.2　LNMP网站架构方案

4.3.3　WAMP网站架构方案

4.4　Windows服务器的管理

4.4.1　Windows服务器的安全配置技巧

4.4.2　Windows IIS的备份和恢复

4.4.3　Windows服务器管理工具

4.4.4　Windows性能监视器

4.5　DDoS攻击的防御

4.6　实例分析：我的服务器托管历史

第 5 章　网站建设

5.1　网站建站的方法和指南

5.1.1　自主开发建站：常用开发语言

5.1.2　第三方程序建站：常用建站程序

5.2　移动建站的方法和指南

5.2.1　自适应网页设计

5.2.2　网站广告自适应设计

5.3　实例分析：中小企业建站方案和资源

第 6 章　网站优化

6.1　网站性能优化

6.1.1　服务器性能优化

6.1.2　常用优化工具

6.1.3　解决网站大流量问题的策略

6.1.4　网站的性能测试工具

6.1.5　实例分析：企业网站性能优化

6.2　搜索引擎优化

6.2.1　网站结构优化

6.2.2　网站页面优化

6.2.3　网站内链优化策略

6.2.4　网站外链优化策略

6.2.5　常用SEO站长工具

6.2.6　实例分析：WordPress的SEO优化技巧

6.3　内容优化

6.3.1　创作好文章的写作方法

6.3.2　提高内容类网站粘度的方法

6.3.3　防止垃圾留言

6.3.4　如何与网络打手过招

6.4　网站优化常用优化技巧举例

6.4.1　301重定向的实现方法

6.4.2　友情链接的风险和规避

6.5　实例分析：企业网站SEO优化方案

第 7 章　网站营销推广

7.1　营销推广方法

7.1.1　搜索引擎营销

7.1.2　电子邮件营销

7.1.3　博客营销

7.1.4　微博营销

7.1.5　微信营销

7.1.6　口碑营销

7.1.7　其他营销推广方法

7.2　实例分析

7.2.1　电视推广和搜索推广实例对比

7.2.2　博客营销：南非博客营销推广案例

7.2.3　微博营销：微博粉丝和价值的误区

7.2.4　微博营销：后宫优雅事件

7.2.5　微博营销：新浪微博粉丝通推广效果

7.2.6　微信营销：人贩子一律死刑

7.2.7　口碑营销：Dropbox的运营模式

第 8 章　网站营利

8.1　常见网站营利模式

8.1.1　Google AdSense与百度联盟的比较

8.1.2　Google AdSense常用技巧

8.2　网络支付

8.2.1　常用支付手段对比

8.2.2　使用虚拟信用卡进行国际支付

8.2.3　国外的个人支票托收的方法

8.3　网络支付的安全风险

8.3.1　国际信用卡使用的安全技巧和经验

8.3.2　网上银行系统安全性风险和分析

8.3.3　网上银行的USB Key的安全性

8.3.4　支付宝快捷支付的安全性

附录 A　域名类别列表

A.1　通用顶级域名（gTLD）

A.2　国家或地区顶级域名（ccTLD）

附录 B　域名相关法则

B.1　统一域名争议解决政策

B.2　统一域名争议解决政策之规则

序言

网站是互联网最基本的构成元素之一，如何搭建、管理一个网站并营利，是不少企业和个人需要掌握的必要技能。本书以作者十多年网站管理的丰富经验为基础，详细讲解了网站的功能、搭建、使用、管理、安全、营利等方面的信息，以及网站管理和使用中遇到的各种典型问题和案例，是网站管理员和站长的指导性图书。

网站在企业的运营和个人网络爱好者的生活中已经成为不可缺少的组成部分。网管人员时刻面对着整个网站，维护着网站的稳定运行，所以必须具备与此相关的各方面专业知识，掌握相关的应用技能。

本书首先介绍网站空间的选购、部署和管理；接下来介绍网站建站的主要方法和常用建站工具；然后阐述对一个已经建好的网站如何进行优化，介绍一些优化的常用工具及实例分析；然后说明如何通过网站营利，常见的网站营利方法对比，怎么收钱和付钱，以及一些网络支付的安全风险常识。

本书适合所有网站建设、网络营销和想在网上获得流量或推广产品的人，尤其是对从事中小企业网站管理相关工作的技术人员、想要创建个人网站并进行管理和维护的网络爱好者，以及需要从事网站创业工作的互联网从业人员等，更具有参考价值。

第 1 章　网站规划

本章主要介绍网站规划设计的基本方法，让读者能用最快的时间了解网站规划设计的概念、方法以及相关技术知识。

1.1　网站设计概要

网站，指的是在互联网上用于展示内容的相关网页的集合。网站由域名、网站源程序和网站空间三部分构成。网站空间由专门的服务器或虚拟主机承担。网站源程序则放在网站空间里面，表现为网站前台和网站后台。

互联网上的网站五花八门，尽管这些网站在内容方面有很大的差异，客户对象也不一样，但都遵循着一个基本的设计流程，即规划、设计、开发、发布和维护。按照这几个阶段一步一步地往下做，便可以打造出属于自己的商业网站。

网站规划是网站建设的第一步，好的开始是成功的一半，良好的网站规划是进一步开发的基础。网站规划时应该考虑以下几个问题：(1) 确认网站的目标，(2) 确认网站的技术实现，(3) 确认网站的优化和推广策略，(4) 确认网站的商业模式（营利模式）。

1.2　确认网站目标

决定一个网站能否成功的因素有很多，网站的前期策划是其中最重要的一个因素，而前期策划最主要的功能就是确立网站的目标。确立目标不是一件很简单的事情，人们经常会犯一些基本的错误，即过于理想化、不尊重客观情况、实际执行难，因此计划容易变成一种“美好的愿望”。在20世纪70年代，一位美国人为设立目标做出了一个简单而容易遵循的规则——SMART法则。这个法则是确立网站目标的一个行之有效的方法。

SMART法则要求所制定的目标要达到五个标准：明确性、衡量性、可实现性、相关性和时限性（Specific，Measurable，Attainable，Relevant，Timely），见图1-1。

图 1-1　SMART法则

- 明确性。这里指的是目标一定要明确，不能够模糊。例如，“更新网站”，这就是一个笼统的目标。而有明确性的目标应该这样表述：“每周在网站发布5篇原创文章，每篇内容不少于500字，持续52周。”一个明确的目标完成的几率更大，因为它已经确定了具体的参数和限制条件。

- 衡量性，即目标的可度量性。制定的目标一定是可以度量的。怎样才能确定你的目标是不是具有衡量性呢？你可以问自己以下几个问题：要花多少时间？一共有多少步骤？我怎样才能知道目标已经完成了？等等。在衡量进程的时候，你就可以控制目标完成的情况，每次完成了进程中的一个小目标就会带给你成就感，促使你更加努力地去完成既定目标。

- 可实现性。目标必须是可以实现的，或者说经过努力是可以实现的。你的目标要客观，要是你能力范围内可以达到的。换句话说，目标要现实。你可以问问自己这个问题：怎样才能完成目标呢？

- 相关性。目标必须和其他目标具有相关性，即一切努力都是为了一个结果，而不是为了行动。打个比方，一家网店的目标是“在下午两点之前卖出30本书”。这个目标够具体，也可以衡量，还具有可实现性，但是不具有相关性，因为对一家网店的创业者来说，他的目标应该是如何通过在线交易来获利。

- 时限性。目标必须具有明确的截止期限。一个目标只有在一定的时间内达成才有意义。给你的目标定一个确定的完成时间，这会有助于你集中精力完成目标。时限性的要求可以帮助你避免因为日常琐事而耽误了目标的完成进度。

对一个网站策划来说，我们建站之前一定要先问自己5个问题：

(1) 我想要建立一个什么样的网站？

(2) 怎样才算成功建立了这个网站？

(3) 我能否把这个网站建立起来？

(4) 我建立这个网站的目的是什么？

(5) 我什么时候能建好这个网站？

想好了这5个问题，我们对这个网站的前期策划思路就有了，接下来的事情就简单了，就是如何更好地实现这个目标。

尽管建设网站的目标不尽相同，但是作为网站开发者，我们必须十分明确这个目标，因为网站的目标越明确，发现的问题就越多，以后的工作就越具体。目标想明白了，那些原本看上去遥不可及的目标最终就会变得唾手可得，这不是因为你的目标变小了，而是因为你知道了如何去实现这个目标。

1.3　确认网站的技术实现

确认了网站的目标以后，就需要考虑影响目标用户访问网站的网络技术因素了，这些因素将决定网页最终的显示和使用。

(1) 域名。建立网站就必须拥有自己的域名，域名在国际互联网上是唯一的，谁先注册，谁就拥有使用权。在建立网站之前首先应该申请域名，有了域名之后，就可以将建立的网站放置到Web服务器上，浏览者只需要在浏览器上输入这个域名，就可以随时随地浏览这个网站。

(2) 网站载体。确认网站是使用虚拟主机、VPS还是专用服务器，根据网站的实际需求来确认档次，如网站的规模大小、数据流量多少等。网站的规模主要由网站当前的主要功能所决定，而数据流量由访问用户的数量决定，不同的规模和流量，对于网站载体的需求也是不同的。

(3) 网站的建站程序。如何搭建网站，是采用自主开发建站的方式，还是采用第三方程序建站，抑或是用第三方平台建站。

(4) 网站的内容规划。确认主题后，还要针对网站功能的要求，对网站的各个环节进行细化，确定要设立的板块和栏目。栏目相当于一个网站的索引目录，用户可以通过栏目分类来快捷地了解到网站的主要内容，并能够迅速找到所需要的具体内容。

(5) 网站发布。网站制定到一定规模后，就可以考虑将它发布到主机上，以便人们能够通过互联网来访问它。发布站点时，用户首先要确认网站载体，获得远程站点的用户名和密码后，使用网站管理软件（如FTP等）进行网站上传和发布。

(6) 网站的优化和推广。网站建设的目标之一就是获得有效流量，要让广大网民认识和了解一个网站，没有有效的优化和推广是不可能的。网站优化的核心是“针对搜索引擎的网站设计”，被搜索引擎索引的页面越多，被用户用不同关键字找到的概率就越大。如果网站优化得当，在搜索引擎获得的排名越高，那么网站来自搜索引擎的流量就会越多。

(7) 网站维护。网站一旦发布，管理和维护的任务就摆在了面前。网站维护是一项专业性比较强的工作，一般需要具有一定专业知识的人员来完成，通常来说，网站的技术维护和内容维护由不同的人员来承担。网站技术维护的主要任务是监控网站的运行状况，故障排除，备份网站数据，进行服务器的升级维护、安全管理和紧急恢复等工作；网站内容维护的主要任务是更新和发布网站的内容和文章，对评论和留言进行反馈，删除评论的不良信息。对一些成长中的中小网站来说，站长往往一人身兼数职，来节省相关的人力开支。

(8) 网站的收入和支出。网站的支出主要有两个方面：一个是网站的建设成本，一个是网站的维护成本。网站的建设成本主要包括初期的制作费用、服务器费用、托管租用的带宽费用等；网站的维护成本主要是网站运营阶段的管理和维护的人力支出，以及服务器带宽的续费升级等费用，如果要对网站进行有效的推广和宣传，还必须考虑相应的推广成本。网站的收入主要方法是将网站的流量变现，转化为实际的收入。通常越是有价值的流量，产生的收益就越多。网站的流量变现主要有两种方法：一是出售广告，二是出售产品或服务。

下面几章将详细阐述和分析上面提到的几个要点。

第 2 章　网站域名

域名是互联网上的一个企业或机构的名字，是在互联网上企业间相互联络的网络地址。一个企业如果想在互联网上出现，只有通过注册域名，才能在互联网里确立自己的一席之地。由于国际域名在全世界是统一注册的，因此，在全世界范围内，如果一个域名被注册，其他任何机构都无权再注册相同的域名。所以，虽然域名是网络中的概念，但它已经具有类似于产品的商标和企业的标识物的作用。

域名是每个企业最重要的网络资产之一，是企业发展电子商务的重要基础，但我国企业却普遍存在不知道如何管理域名、不懂得运用域名来发展业绩的现象。而市场上对于域名的专门资料也比较少，很多企业遇到域名的实际问题时难以应对，或者不知所措。本章将详细讲解域名管理和使用中遇到的各种典型问题和案例。

2.1　域名系统

我们来概要介绍一下域名系统以及相关的常见问题，让读者能用最快的时间了解域名的结构、分类以及其他域名相关的技术问题。

2.1.1　概述

域名（Domain Name），是互联网络上识别和定位计算机的层次结构式的字符标识，与该计算机的互联网协议（IP）地址相对应。域名由字母（A~Z、a~z，大小写等价）、数字（0~9）、连字符（-）或汉字组成，各级域名之间用实点（.）连接1。

1参阅《中国互联网络域名管理办法》。

域名的目的是为了便于人们记忆网站地址。互联网是基于TCP/IP协议工作的，普通的网站主机使用IP地址进行识别。目前常用的IP协议的版本号是4（简称为IPv4）。IPv4使用二进制数表示。每个IP地址由4个小于256的整数组成，数字之间用点分隔，地址位数为32位。由于互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，因此现在越来越多的网站采用IPv6地址。IPv6采用128位地址长度。一个IPv6的IP地址由8个地址节组成，每节包含16个地址位，以4个十六进制数书写，节与节之间用冒号分隔。所以IPv6几乎可以不受限制地提供地址，这也导致了IPv6的地址更难记忆，因此有了域名系统（DNS，Domain Name System）。域名系统将域名和IP地址相互关联映射，使得人们可以通过域名来访问网站，而无需记忆繁琐的IP地址。

对一个网站来说，其网站主机地址有可能会经常变化，而一旦变化，主机的IP地址也会变化。因此企业要想宣传推广自己的网站，就必须使用域名系统。域名对网站来说起着重要的识别作用，一个没有域名的网站很难长期发展壮大。

因此，域名系统是一种记忆工具，使IP地址变得更加容易记忆。

1. 域名的构成

域名由一系列标签组成（中间由“.”隔开）。顶级域名为域名系统中最高等级的域名。它们为域名中最后一个（最右边）“.”之后的字符串，例如在www.baidu.com中的com。顶级域名管理人主要控制该顶级域名可识别哪些二级域名。“根域名”或“根区域”的管理人则控制域名系统可识别哪些顶级域名。常用的顶级域名包括.com、.net、.edu、.cn、.jp等。

英文域名是由ASCII字母、数字和连字符组成，每一个标号不超过63个字符，不区分大小写字母。级别最低的域名写在最左边，级别最高的域名写在最右边。由多个标号组成的完整域名总共不超过255个字符。

国际化域名是包含代表本地语言、书写方式，以及与26个拉丁字母a~z不同的字符的域名。国际化域名包括在许多欧洲语言中必须使用的带有变音符的拉丁字母，或由非拉丁文字组成的字符，例如阿拉伯文和中文。许多语言中还使用不同于欧洲0~9的书写方式来表示数字。基本的拉丁字母和阿拉伯数字在表示域名时被称为ASCII字符（美国信息交换标准代码）。它们还被囊括在了范围更广的“Unicode字符”中，后者是国际化域名的基础。

“主机名规则”则要求在此谈及的所有这类域名必须仅仅使用上述ASCII字符和“-”连字符来表述，并储存于域名系统之内。因此，国际化域名的Unicode形式必须在存入域名系统之前采用特殊的编码形式2。

2ICANN WHOIS术语表：http://whois.icann.org/zh/whois%E6%9C%AF%E8%AF%AD%E8%A1%A8。

目前，因为输入习惯以及众多技术性原因，以英语为基础的域名（即英文域名）仍然是主流。

2. 域名基本类型

域名基本类型主要分为gTLD（通用顶级域名，generic top-level domain）和ccTLD（国家和地区代码顶级域名，country code top-level domain）。

(1) gTLD：顶级域名中由三个或更多字符构成的域名被称为通用顶级域名或gTLD，例如，.com、.net和.org。

由互联网名称与数字地址分配机构即ICANN（The Internet Corporation for Assigned Names and Numbers）负责注册和管理。

(2) ccTLD：顶级域名中由两个字母组成的域名，例如.cn（中国）、.uk（英国）、.de（德国）和.jp（日本）等，均属国家和地区代码顶级域名（ccTLD），分别代表一个国家、地区或其他地理区域。注册ccTLD域名的规则与政策和其他域名注册的流程相差不大，ccTLD注册局也将ccTLD的使用限制在相应国家的公民范围内。

某些ICANN授权的注册商除了提供.biz、.com、.info、.net和.org的域名注册，还提供ccTLD的注册服务，但ICANN并未对注册商提供ccTLD的注册服务提供授权3。

3ICANN WHOIS术语表：http://whois.icann.org/zh/whois%E6%9C%AF%E8%AF%AD%E8%A1%A8。

对中国用户来说，在实际使用上，gTLD与ccTLD没有太大的差别，只是在最终管理机构上有些不同：gTLD由ICANN负责注册和管理，而中国的cn国家域名则由CNNIC负责注册和管理。

3. 域名注册

域名的注册依管理机构之不同而有所差异。一般来说，国际域名的管理机构，都仅制定域名政策，而不涉入用户注册事宜。这些机构会将注册事宜授权给通过审核的顶级注册商，再由顶级注册商向下授权给其他二、三级代理商。

国家域名的注册除了遵循前述规范外，部分国家如前所述将域名转包给某些公司管理，也有管理机构兼顶级注册机构的状况。

一个域名的所有者可以通过查询WHOIS数据库找到。对于大多数根域名服务器，基本的WHOIS由ICANN维护，而WHOIS的细节则由控制那个域名的域名注册机构维护。用户注册域名之前，可以通过WHOIS查询提供商，了解域名的注册情况。对于240多个国家顶级域名，通常由该域名权威注册机构负责维护WHOIS信息。

4. 域名解析

互联网上的每台电脑都会被分配一个IP地址。数据传输实际上是在不同IP地址之间进行的。用户访问一个网站输入域名地址，域名解析就是域名到IP地址的转换过程。

域名的解析工作由DNS服务器完成。每一个域名都至少要有两个DNS服务器，如果一个DNS服务器出现故障，则会使用另一个DNS服务器的数据。DNS服务器中通常会存储域名的DNS记录，例如A记录、CNAME记录、MX记录等。

当用户在浏览器里输入目标域名后，系统会根据该域名的DNS服务器来读取DNS记录，找到对应域名的IP地址。获取了这个IP后，系统就会访问这个IP地址来读取网站信息，并将网站页面展示在用户的浏览器里。

(1) A记录设置。A（Address）记录用来指定主机名（或域名）对应的IP地址。

(2) MX记录设置。MX记录用来解析域名的邮件服务器。

(3) CNAME记录设置。CNAME记录是别名记录。这种记录允许用户将多个名字映射到同一台服务器，以便于用户访问服务。

5. 域名状态

WHOIS是用来查询互联网中域名的IP以及所有者等信息的传输协议。简单来说，WHOIS就是一个用来查询域名是否已经被注册以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期等）。

在查看域名WHOIS的时候，都有一项“域名状态”栏。每一个域名都有当前的状态，有可能只有一个状态或多个状态。

常用的WHOIS查询网站地址是：http://www.internic.com/whois.html。

2.1.2　常见问题

(1) 什么是域名DNS？域名管理系统DNS（Domain Name System）是域名解析服务器的意思。它在互联网的作用是：把域名转换成为网络可以识别的IP地址。

(2) 什么是IP地址？IP地址是在网络上分配给每台计算机或网络设备的32位数字标识。在Internet上，每台计算机或网络设备的IP地址是全世界唯一的。IP地址的格式是xxx.xxx.xxx.xxx，其中xxx是0到255之间的任意整数。

(3) 什么是A记录？A（Address）记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的主机名（二级域名）指向自己的服务器。

(4) 什么是WHOIS？简单来说，WHOIS就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期等）。

(5) 什么是别名记录（CNAME）？CNAME也被称为规范名字。这种记录允许将多个名字映射到同一台计算机。通常用于同时提供WWW和MAIL服务的计算机。例如，有一台计算机名为host.google.com（A记录）。它同时提供WWW和MAIL服务，为了便于用户访问服务，可以为该计算机设置两个别名（CNAME）：WWW和MAIL。这两个别名的全称就是www.google.com和mail.google.com。实际上它们都指向host.google.com。

(6) 什么是MX记录？MX（Mail Exchanger）记录是邮件交换记录。它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。例如，当Internet上的某用户要发一封信给web@google.com时，该用户的邮件系统通过DNS查找google.com这个域名的MX记录，如果MX记录存在，用户计算机就将邮件发送到MX记录所指定的邮件服务器上。

2.2　域名注册

域名注册通常采取先注册先得的原则，用户向域名注册商缴纳了一定的费用后即可在一定时间内使用域名。如果域名到期后没有及时续费，那么域名会被暂停使用。如果之后还没有续费，该域名会从域名注册数据库中删除，重新开放给他人注册。

本章将介绍域名注册的方法，对比已经注册域名后应该注意的问题。

2.2.1　国内国外注册域名的对比

域名的注册依管理机构之不同而有所差异。国际顶级域名的具体注册工作由通过ICANN授权认证的各代理商执行，而中国国家顶级域名的具体注册工作则由通过CNNIC认证授权的各代理商执行。

1. 国内域名注册和国外域名注册的对比

那么，注册域名到底是使用国内代理商注册，还是美国代理商注册？这是每一个站长都会遇到的第一个问题。

从价格上看，两者其实差不多。中国的域名注册价格，一般com域名是1个在50元人民币/年左右，cn域名直接买的是1个在50元/年左右。在美国，一般com域名的价格是1个在10美元/年左右。

从最终管理机构上看，cn域名属于国家域名，由中国互联网络管理中心（China Internet Network Information Center）即CNNIC负责管理，具体注册工作由通过CNNIC认证授权的各代理商执行。com等国际域名由互联网名称与数字地址分配机构（The Internet Corporation for Assigned Names and Numbers）即ICANN负责管理，具体注册工作也是由通过ICANN授权认证的各代理商执行。

对cn域名来说，我不太建议使用这样的域名，如果使用的话，通常也只能放在国内。因为国外的域名服务商美国Godaddy和Network Solutions LLC都因为政策性的原因而不再代理cn域名。分析人士认为，在Godaddy平台注册cn域名的多为外国人，按照工业和信息化部的要求，注册cn域名必须提供相关身份证明，这是Godaddy停止cn域名注册业务的主要原因。域名专家指出，不仅是cn域名，所有在中国使用、注册或管理的域名都一样要受到中国有关部门的监管。

对com等国际域名来说，这是站长注册的首选域名，在国内和国外注册有各自的优缺点。

在国内注册域名的主要优点是，用户和客服的交流沟通方便，没有语言上的障碍，通过电话、QQ等途径可以快速而方便地沟通交流，并且工作时间也一样，没有时差。

另一个不知道算不算优点，就是国内域名的解锁迁移通常很麻烦。代理商会设置各种条件来提高域名迁移的难度，例如，收费、续费一年才给密码或邮寄证明材料等，这让域名转移、域名过户变得非常困难，但这同时也让域名被盗的可能性变低。

国内注册域名的最大缺点是政策因素不定。你的域名随时可能会因为种种原因而被停用，国内的域名注册商可以随意让你的域名clientHold（域名暂停解析）。clientHold是注册商用来禁用一个域名最简单的手段。以前发生了多起国内知名网站被域名注册商clientHold的事件，由公司、专业团队运营的网站尚且难逃域名被暂停解析的命运，那么微弱的个人网站域名一旦被暂停解析，也许就是永久。防止域名被暂停的方法是将域名转移到国外的域名注册商，域名解析采用国外域名注册商的DNS服务器、自建DNS服务器或者第三方DNS服务器均可。

在国外注册域名最大的好处是管理方便，没有国内的政策限制，不会被暂停解析。国外域名注册商通常会给用户拥有域名的完全控制权与转移权，域名转移、域名过户完全可以在线操作，没有任何限制，这就要求用户要有较高的安全设置水平和意识，否则域名很容易被盗。

不过，在国外注册域名也有一些缺点。

最主要的一点可能是交流和沟通问题。国外注册商的客服都说英文，并且客服通常只支持邮件，时差正好和中国相反，这导致一个问题的交流往往要来回折腾几天时间。一旦用户网站域名被盗，与其交涉更是一件异常痛苦的事情。

另外的问题是安全性问题。国外注册商提供的域名转移、域名过户实在太方便，对技术水平不高的用户来说，很容易被黑客攻击，一旦管理员密码泄漏，就会导致域名被盗。

2. 国外域名注册商

如果选择国外的域名注册商，该转移到国外哪家域名注册商呢？

(1) 企业的选择：Network Solutions

通过WHOIS查询可以发现，新浪sina.com、网易163.com、网易邮箱126.com、搜狐sohu.com、搜狗sogou.com、腾讯搜搜soso.com、金山kingsoft.com、中华网china.com，就连国字号的中央电视台cctv.com、新华网xinhuanet.com，域名都是在国外域名注册商处注册的，而且注册商都是同一家：Network Solutions。

Network Solutions成立于1979年，有着30多年的历史，是全世界最早提供域名注册的公司。该公司1993年与美国国家科学基金会签定协议，承担InterNIC的域名注册服务和信息服务工作并且开展网络技术服务、咨询等业务，现有超过700万域名是在其注册的。

因此，域名转移到Network Solutions，相对来说是最安全的。但是，它的价格较贵，例如com域名差不多要30美元/年，因此适合企业。当然，如果你有钱，也不妨选择Network Solutions。

(2) 个人的选择： Godaddy.com、NameCheap.com、Name.com

对个人用户来说，价格低廉、功能全面是域名注册的首要选择。Godaddy是全球最大的ICANN域名注册机构，占据了18%的市场份额。Godaddy注册、转入、续费域名可以搜寻各种优惠码，价格通常只要10~15美元/年。最重要的是，它支持使用支付宝以人民币购汇方式付款，用户没有美元也可以在Godaddy上购买域名，支付十分方便。对个人用户来说，NameCheap.com和Name.com也是价格较低的不错的域名注册商。

2.2.2　如何通过外国域名注册商注册域名

前面写了国内外域名注册的对比，对国内域名注册来说，操作流程非常简单，这里就不多说了，现在主要介绍一下怎么使用国外的服务来注册域名。

1. 前提条件

需要有支付工具。目前只有少数国外域名注册商（如Godaddy）支持支付宝，大部分还要信用卡，因此，要先申请到一张信用卡，最好再申请一下PayPal，这样就能够美元支付了。推荐使用招商银行的信用卡，其支持美元国际支付，还支持人民币还款美元（打电话给招行客服即可设置）。使用这张信用卡申请一个国际PayPal账号。申请PayPal的原因是为了更安全的支付，因为PayPal对付款用户的权益保护很好，如遇到非法扣款可以投诉和退款。另外，如果申请不到信用卡，只申请PayPal也可以，通过一些渠道（如淘宝）可以申请到PayPal的美元充值。

2. 域名注册商的选择

在国外进行域名注册，不要找下级代理商注册域名，直接找ICANN顶级代理注册。建议注册com域名，其次是net和org，没事别注册cn域名。遇到一美元的域名注册（比如info域名常搞这个）不要购买，这种低价域名会被不法分子大量恶意注册并恶意使用。另外，域名和主机空间最好不要在一处购买，域名做得名的商家主机往往做不好。

就我个人来说，我使用的是Godaddy注册域名，使用优惠码注册域名（搜索Godaddy coupon或Godaddy promo），优惠价格一般是每年10~15美元。

当然，Godaddy的缺点也是有的，就是域名转发的IP长期被封，国内无法使用其域名转发服务，其虚拟主机的IP也经常被封，默认DNS服务器也有不少被封。另外，建议用PayPal向Godaddy付款，不要使用信用卡付款。我曾经使用信用卡付款，但是，前段时间Godaddy说要调查我的某个域名注册信息是否真实，直接从我的信用卡扣除了10美元的“调查费”。因此，大家应该使用PayPal付款，并且不要绑定Godaddy的自动付费。

除了Godaddy之外，NameCheap也是一个不错的域名购买供应商。

3. 域名注册时间

根据某些SEO的说法，一次将域名注册费用续费比较长的时间有利于SEO。因此，对于你肯定不会放弃的那些好域名，一次性注册五年或十年是一个不错的选择。对于普通域名，可以一年续费一次。有些域名虽然首年注册费用是1美元，但次年续费价格往往会上升到10美元以上。

4. 域名功能

域名服务商往往会提供很多域名相关的服务，现在以Godaddy为例，介绍一下Godaddy域名注册后有什么功能服务。在Godaddy注册一个域名，可以免费获得一个带广告的自助博客空间，一个带广告的250M空间的免费虚拟主机（Windows/Linux任选，可以绑定无穷多个域名，可以使用10个MySQL数据库），一个25M的免费邮箱账号，无限个转发邮箱，免费域名控制面板（Total DNS Control），免费域名状态变更通知，免费域名锁定。不过，上面提到的那个免费虚拟主机的IP已经被封了很多了，想要较为稳定的空间，建议不要使用Godaddy的空间。对于DNS域名解析，建议也不要用Godaddy的。后面的章节会介绍一些常见的域名解析服务商。

2.2.3　域名注册的风险规避

域名放在国外注册商注册，虽然政策风险较低，但也有可能会遇到国际域名争议和仲裁问题。一般国外公司喜欢对中国人的抢注采用提交ICANN仲裁的方式解决，而这类问题一经ICANN仲裁，基本上都是国外公司胜诉。

据不完全统计，2000年以来，在近120例涉华域名争议案例中，共有113个被裁定转移给外国公司。在com域名仲裁中，一旦投诉方提出了相关商标的证明，一般情况下，中国注册者鲜有能保住域名的。

败诉的原因非常多，比如外国公司很喜欢打官司。经常会出现这样的情况，就是一家外国公司宁可花2000美元打官司起诉夺回域名，也不肯花1000美元直接从抢注人手中买回域名。主要原因可能是打这类官司的胜诉几率非常高，因为真正打起官司来，com域名仲裁是用英文进行答辩的，对国内注册者来说，这是一种很大的语言障碍，甚至直接导致败诉。另外，远渡重洋去应诉，并且官司有可能拖延时间很长，这对国内注册者来说是一笔不小的费用，这也是国内败诉的主要原因之一。

因此，为了规避域名注册这方面的风险，我总结出以下的一些方法，供大家参考。

(1) 不要注册包含知名公司的任何注册商标的域名，并建立有误导性的网站。

知名企业都有专门的法律部门应对针对企业的侵权，因此，不要注册包含知名企业的域名，例如Google、Yahoo、Microsoft等。以Google为例，如果注册一个带有Google的域名，然后建立一个有误导性的网站，可能会给Google的声誉带来负面影响，Google肯定会发律师函过来。而根据以前的案例，抢先注册者基本无胜诉的可能。如果非要注册包含Google的域名，应该在页面明显的地方注明：此域名和Google没有任何关系，不是Google的一个组织或者协会。

(2) 注册域名不要带有明显的出售目的，特别是以抢注出售知名企业域名为目的，可能更危险。

如果注册了一个有争议的域名，并在域名地址上出现“出售”等字样，一旦被起诉到ICANN，几乎很有可能会失去这个域名。因为ICANN认为“抱有出售、出租目的注册域名”是恶意注册。

(3) 注册com域名应该避免侵犯版权，不要用com域名在他国触犯法律。

比较典型的案例是“西安虎酷网com域名遭美国没收”。虎酷网于2001年4月成立，是最早的向北美地区华人提供大陆文化产品的电子商务网站。经过几年的运作，虎酷网业务已遍布美国本土48个州、阿拉斯加、夏威夷和加拿大，拥有百万多个有效用户。除北美华人家庭外，还涵盖了图书馆、中文学校、华人超市、餐馆、书店等众多商业用户。

然而因为版权问题，虎酷网经营了五年的com域名被美国法院“没收”。这家公司觉得很冤枉，认为美国法官歧视中国公司，其实我看未必是这样的。西安虎酷网作为一家在英属维珍尼亚群岛注册的公司，主要业务是在北美销售有版权风险的音像产品（盗版电影），完全违反了美国的法律条款。音像公司以侵犯知识产权为由状告这家西安的公司，被起诉方根本没有胜诉的可能，那么最终被没收域名是合情合理的事情。

(4) 注册域名前，了解一下相关的法规政策。

知己知彼，方能百战百胜，比如了解一下《统一域名争议解决政策》（UDRP），不去注册可能违规的域名，这样就能降低被起诉的风险。

(5) 注册域名应该使用真实资料注册，ICANN有权收回虚假用户注册的域名。

域名注册需要实名制资料，如果害怕个人隐私泄漏，可以申请域名信息保护服务，有的域名商会免费提供这样的服务，这样外部使用WHOIS就看不到域名注册者的个人信息了。我也经常收到美国注册商发来的邮件，警告说ICANN有权收回虚假信息注册的域名，因此，最好向注册机构提交真实信息。

(6) cn域名的注册。

cn域名虽然不是ICANN管理，而是中国的CNNIC管理，但是，以前发生过某企业抢回其cn域名（官司打输却能得到域名）和高价买回com域名的先例，并且，目前法律对个人注册cn域名缺乏有效的保护。因此，注册cn域名被抢走的概率可能会比com域名更高。

总而言之，注册域名一定要规避相关的风险，否则，一旦发生法律纠纷，对一个正在运营的网站来说将是致命的打击。

2.3　域名管理

域名注册完成后，需要进行解析设置才能让域名正常运作。使用域名注册商的解析系统往往并不是最佳选择。本章将介绍常见的域名解析服务，以及域名解析时遇到的域名劫持和污染问题，此外，还将介绍域名交易和过户的方法。

2.3.1　域名解析

一般域名使用注册商提供的域名解析服务虽然方便，但功能大多有限，特别是目前国内的网络还会屏蔽某些DNS服务器（例如Godaddy的部分DNS服务器），造成网站无法解析的情况出现。因此，使用第三方域名解析服务也是中国网站的必要选择，这里就介绍一些常见的免费域名解析服务。

1. 域名注册商提供的免费服务

Godaddy　Godaddy提供了免费DNS域名解析服务，不在Godaddy注册域名，也可以使用Godaddy的域名解析服务。使用方法很简单，登录Godaddy网站后，点击Add Off-site DNS即可添加用户的域名。之后将用户域名的DNS设置为Godaddy指定的地址，域名DNS生效后，即可点击添加的域名进行DNS解析设置。

NameCheap　知名的域名注册商NameCheap也和Godaddy一样，提供免费DNS域名解析服务，点击FreeDNS后，即可添加用户域名。用户可以通过修改DNS或域名邮件来验证自己的域名。NameCheap的解析服务支持的功能有网址转发（可隐藏原URL、支持301重定向）、邮件转发、A记录、CNAME别名记录、MX邮件记录、TXT文本记录、NS记录、AAAA记录（IPv6）、动态域名解析等。

2. 国内免费域名解析服务

DNSPod　DNSPod是国内运营较久的免费DNS解析服务，除了免费服务外，还提供多项收费服务。DNSPod的功能较多，支持电信、网通、教育网双线或者三线智能DNS解析，在中国国内解析速度较快，但对国外的Google爬虫来说，经常会出现无法访问的情况。

DNS.La　这也是类似DNSPod的免费DNS解析服务，可以为同时有电信、联通、教育网服务器的网站提供免费智能DNS解析。

EDNS　这是易名中国提供的免费域名解析服务，非易名中国用户也可使用。

3. 国外免费域名解析服务

ZoneEdit　美国著名的老牌免费域名DNS解析服务，成立于1999年。免费账户最多可添加5个域名。解析类型：A记录、AAAA记录、TXT文本记录、LOC记录、PTR记录、CNAME别名记录、MX邮件记录、网址转发、邮件转发等。界面超级简洁，速度快、稳定。

He.net　美国老牌IDC（互联网数据中心），成立于1994年，在技术领域比较强，尤其是IPv6应用。这个免费DNS解析服务最多可以添加50个域名，可以设置A记录、AAAA记录、CNAME别名记录、MX邮件记录、NS记录、TXT记录、SRV记录。

FreeDNS　一家美国免费域名DNS解析服务网站，界面简洁，注册简单，支持添加任何后缀的域名，支持Google Apps服务。免费域名DNS解析服务有3种模式：简单模式可直接设置IP指向，转发模式可设置301永久重定向和302临时重定向，高级模式可设置A记录、AAAA记录、CNAME记录、MX记录、PTR记录、TXT记录。

Afraid　美国一家免费域名解析服务提供商，运营相当长的时间了。要提醒大家的是，按照官方规定，账号6个月必须有一次登录，否则会被锁定 。

4. CDN服务自带域名解析

CloudFlare　虽然它的主营业务是CDN（Anycast），但丝毫不影响它作为免费DNS的声誉，况且这个免费DNS是真的全球分布（12个节点），且使用了CDN技术。

百度云加速　百度云加速也主要是CDN业务，顺带提供DNS域名解析。其提供抗CC攻击、免费DNS解析、免费分省解析、防黑客攻击、黑链暗链防护、页面篡改防护等服务。

360网站卫士　360网站卫士也主要是CDN业务，顺带提供DNS域名解析。它提供了网站加速、智能高防DNS、防DDOS、防CC、防黑客和网站永久在线等服务。

2.3.2　域名劫持和域名污染

我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致网民使用正常的上网设置无法通过域名解析出正确的IP地址。他们常用的手段有：域名劫持和域名污染。域名污染又称DNS污染（DNS cache poisoning），域名劫持又称DNS劫持（DNS hijacking），这两个是最常见的人为造成的域名解析故障。

1. 什么是DNS劫持

DNS劫持就是劫持DNS服务器后，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP。其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持是通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。

DNS劫持症状　在某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站，这些都属于DNS劫持。

2. 什么是DNS污染

DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache poisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接、不可靠的协议，因此，DNS的查询非常容易被篡改；通过对UDP端口53上的DNS查询进行入侵检测，一发现与关键词相匹配的请求就立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。

DNS污染发生在用户请求的第一步上，直接从协议上对用户的DNS请求进行干扰。

目前一些被禁止访问的网站很多就是通过DNS污染来实现的，例如YouTube、Facebook等。

3. 解决方法

对于DNS劫持，可以采用使用国外的免费公用DNS服务器解决，例如OpenDNS（208.67.222.222）或GoogleDNS（8.8.8.8）。

对于DNS污染，可以说，个人用户很难单单靠设置解决，通常可以使用VPN或者域名远程解析的方法解决，但这大多需要购买付费的VPN或SSH等。也可以通过修改Hosts的方法，手动设置域名正确的IP地址。如果不怕速度慢，还可以用OpenDNS推出的DNSCrypt工具来加密DNS流量，解决DNS污染问题。

4. 总结

DNS劫持就是指用户访问一个被标记的地址时，DNS服务器故意将此地址指向一个错误的IP地址的行为。例如网通、电信、铁通的某些用户有时候会发现自己打算访问一个地址，却被转向了各种推送广告等网站，这就是DNS劫持。

DNS污染，指的是用户访问一个地址，国内的服务器（非DNS）监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。例如访问Youtube、Facebook之类网站等出现的状况。

2.3.3　域名过户

域名过户（更改注册人）是指域名的当前注册人将域名转让给其他团体，即转移此域名所有权的行为。在域名的交易过程中，域名过户是非常重要的手续之一，下面我们就以Godaddy为例，详细讲解一下域名过户的操作过程。

站内域名过户（PUSH）是我们常见的域名转移过户方式。Godaddy的域名过户（PUSH）非常简单，正常情况下，几分钟内就可以完成。有些朋友使用Godaddy优惠码买了很多域名，想要PUSH到一个账号，却不知道如何操作，这里我们就具体讲讲。

在Godaddy对域名进行PUSH之前，需要事先知道接收方在Godaddy的Customer账号和Email账号，两者一定要匹配，否则会PUSH失败。Customer账号可以是登录用户名，也可以是登录用户ID，两者选其一即可。在域名PUSH之前，域名所有人需要用自己的账号和密码登录Godaddy，进入域名管理界面进行具体操作，下面一起来看看域名PUSH详细操作过程。

首先，进入Godaddy官方主页，在顶部登录位置输入你的账号和密码，登录。账号可以是Customer Number（客户ID），一般为8位数字，也可以是你自行注册的英文账号。登录后点击你右侧的Manage Domains，就进入了域名管理后台。你会看到你的域名，要PUSH域名的话，直接点击顶部倒数第二个按钮Account Change（账户更改），这个就是PUSH的选项了。

点击后在新打开的界面里填入你要转入人的Customer账号和Email账号，都填好后点击Next，进入下一步。之后需要你填写转授人的相关信息，就和注册域名一样，填写相关信息，填好以后，点击Continue继续。接下来你会看到两个许可协议，要转移的话，必须要同意后才可以，所以当然要选同意。

接下来出现一个转移相关服务的页面，这个页面是告诉你，要把域名附带的相关免费服务都转移过去，之后点击Finish按钮。进入最终域名确认页面，你确认域名无误后，点击OK按钮即可完成转移。

过会儿你会发现这个域名在列表中消失了，这样，你的域名就PUSH给了另一个Godaddy用户。

以下步骤是域名接收人需要注意和完成的。

上述步骤完毕后，另一个人的邮件会收到一封标题为Change of Registrant Pending的邮件，邮件内容列出了确认收域名的步骤，大致如下内容：

- 登录账号，点击My Account下拉菜单下的Pending Account Changes；

- 点击 Incoming Account Changes；

- 如果同意协议，点击Quick Accept；

- 接受转移的协议，然后点击OK。

按照邮件的说法操作即可。

接收方收到邮件后登录到Godaddy的账户里，点My Account，在菜单中点 Pending Account Changes。之后打开一个页面，在这里点击Accept。再出来的页面是一个确认页面，有两个勾要打上，同意协议，点下边的OK，这样就完成了整个的Godaddy域名Push。域名将在很短的时间内转移成功。

注意：如果10天还没有确认的话，域名转移过期，需要重新转移。

2.3.4　如何防止域名被盗

域名是整个网站的核心和关键，一旦被盗，且转移到其他注册商，将给域名所有人带来巨大的损失，而且域名被盗后，站长索回异常困难。因此，如何防止域名被盗也就成为所有网站管理员必须知道的一门常识。那么，怎么样才能防止自己的域名被不法分子盗取呢？以下是保护域名安全的一些常见方法。

1. 域名信息填写真实信息

在注册域名的时候，域名信息要填写自己真实的信息，不能瞎填。企业用户注册域名使用真实的营业执照，个人用户注册使用真实的身份证和姓名，这样，万一域名被盗，用户也可以提供真实的证明材料来验证自己的注册身份。

2. 账号和密码的安全

注册域名使用的账号和邮箱，不要在其他网站使用。密码要使用强密码，包含大小写字母、数字和字符，长度在8位以上，并且这个密码不要在其他任何网站上使用。这么做的原因是为了防止黑客破解了其他网站的同名账号和密码后，使用其遍历域名注册商的网站，从而轻松获取用户登录权限，进而进行域名迁移过户等操作。

3. 电子邮箱的安全

使用安全的电子邮箱，一般域名被盗都是从邮箱被盗开始的。如果不法分子攻破了用户的电子邮箱，就可以通过重置密码的方式修改网站域名的登录密码，从而攻破网站域名，因此，用户有必要使用一个安全的电子邮箱来保证域名的安全。

什么样的邮箱算是安全的电子邮箱，简而言之，就是用户邮箱的密码已经泄漏，攻击者依然无法进入用户的电子邮箱。目前来看，具有两步验证功能的邮箱就算是安全的电子邮箱（例如Gmail和Hotmail都支持两步验证）。

两步验证机制与网银的动态令牌工作原理相似，根据当前时间和设备属性（令牌序列号、手机序列号等）生成6位数字动态密码。相对于仅通过密码验证身份，这样更加安全。

用户邮箱的静态密码可能因为遭遇钓鱼、相同密码而泄露。在未收到安全警告的条件下，用户可能相当长时间都不会变更密码。在这段时间内，攻击者可以任意进入账户。当开启二次验证时，如果攻击者无法获取手机动态密码，将不能通过身份验证。这样，除非用户的电子邮箱密码和手机同时被盗，否则攻击者很难破解用户的邮箱。

4. 锁定域名

为了防止未经授权而将域名转移到其他注册商，可以在账户里锁定域名。当域名处于锁定状态时，该域名无法转移到其他注册商，这可以有效地防止他人窃取用户的域名。只有域名处于解锁状态时，才可以将该域名转移到其他注册商。锁定域名不会影响域名的正常解析。

如果域名被解锁，域名注册商通常会发送通知邮件到用户信箱，这样，用户也能第一时间了解到域名的状况。

5. 总结

最后总结一下如何安全地使用域名服务，防止域名被盗。关键主要有两点：账号和邮箱。账号使用单独的用户名（不要和其他网站用户名相同）和强密码，域名全部锁定（迁移解锁会发送邮件）。邮箱要使用安全的邮箱（如Gmail、Hotmail，开启两步验证功能），要经常查看，不要漏掉域名服务商发来的每一封邮件。

总的来说，域名是网站最核心和宝贵的资源。它无形的外表和其内在的价值形成了鲜明的对比，一切的网站都要先从域名开始，好的域名就是一个企业的品牌。做好域名安全工作是每一个站长都应该关心的事情，否则一旦出了问题，再想补救就为时已晚了。

2.4　域名案例

本章通过对一些典型的域名争议案例的剖析，帮助读者了解域名管理过程中存在的常见问题以及应对要点。

2.4.1　腾讯QQ域名的故事

腾讯QQ原先使用的是OICQ的域名，为什么后来启用了QQ的域名，这里面有一段颇有戏剧性的故事。《企鹅凶猛》这本书详细讲述了一些关于腾讯QQ的一些有趣的历史。其中，关于QQ域名的历史很有意思，作者饶有兴趣地讲述了关于腾讯QQ域名的一段故事。对于QQ这个域名，可谓是一波三折，下面就是其中的一些摘录。

早先腾讯使用的是OICQ这个品牌，注册的域名也是oicq.com和oicq.net。作为ICQ的汉化版，腾讯称OICQ比所有别的即时通信更适合中国人，更为中国的男女老少习惯和喜欢。

OICQ在大学生和白领中的流行，使国内的其他竞争对手纷纷败下阵来。1999年11月，OICQ推出的第十个月，注册人数已经超过100万，这是马化腾从未想到的。

当OICQ的注册用户像早春的草一样蔓延生长时，马化腾和他的腾讯公司却收到了两封律师函。1999年8月至9月，短短数十天内，收购了ICQ软件及icq.com域名的美国在线先后两次给腾讯公司发来了措辞严厉的投诉信。信中称，腾讯公司在1999年1月26日注册的域名oicq.com和在1998年11月7日注册的oicq.net侵犯了其知识产权，要求腾讯公司将域名oicq.com和oicq.net免费转让给他们。

马化腾看到第一封律师函的时候，以为只是一个简单的声明，并没有太在意。面对强势的AOL，马化腾和他的团队找到了IDG，请他们帮忙找律师应诉。根据NAF（全美仲裁论坛）的仲裁书，腾讯公司对美国在线的指控做出了答辩。

这是一场毫无悬念的官司，腾讯公司输了。2000年3月21日，法律文书正式生效，仲裁员詹姆士·卡莫迪签署了仲裁判决书，判定腾讯将oicq.com和oicq.net域名归还美国在线。

眼睁睁看着苦心经营一年多的品牌付之东流，腾讯第一次品尝到了被告的滋味。马化腾无奈之余只好暂时启用新域名——tencent.com及tencent.net。此后整整两年时间，腾讯一直以tencent.com域名作为其主要网站入口。

而在2003年，腾讯所投诉的另外两起域名侵权，qq.com.cn和qq.cn的域名纠纷中，腾讯又输了。看着oicq.com、oicq.com、qq.com.cn、qq.cn一个个离自己远去，腾讯一次次在知识产权面前陷入困惑。也就在这个时候，腾讯开始寻找qq.com，这是其最后一块落脚地了。qq.com到哪儿去了？所有与QQ品牌相关联的域名，腾讯一个都没有。是放弃QQ品牌，还是收购qq.com域名？无论怎么做，腾讯都要付出巨大的代价，腾讯已经陷入了域名绝地。

就在这个时机，出现了一件对腾讯来说“山重水复疑无路，柳暗花明又一村”的事情。原来在1995年5月，大洋彼岸，一个叫罗伯特·亨茨曼的软件工程师注册了qq.com域名。不过在那个时期，ICQ还未诞生，马化腾还在润迅公司打拼。这个域名与即时通信毫无关系，罗伯特·亨茨曼把它作为个人电影艺术网站的入口使用。后来，罗伯特告别了软件工程师的行当，转行做商业咨询，他没有多少空闲时间来打理这个网站。于是，他就把qq.com域名放在国外拍卖网站待售，但200万美元的开价，让这个域名在很长一段时间都无人问津。

也许是无人问津的缘故，罗伯特·亨茨曼似乎降低了对这个域名所能带来金钱的心理预期。此时，腾讯公司出手了。这一次，腾讯公司是不折不扣地捡了一个便宜。故事在腾讯公司信息总监许晨晔的叙述中变得更为精彩。腾讯公司这次绕开了国外的域名交易公司，直接找到了qq.com域名原所有人罗伯特·亨茨曼，但200万美金的价格还是让马化腾有些心疼。这个时候，腾讯公司的网大为（David Walleerstein），这个美国人，尝试给罗伯特·亨茨曼发了一个邮件，说他打算做一个个人网站，非常喜欢这个域名，问罗伯特·亨茨曼能不能出售。网大为得到了一个极为肯定的答案。接下来顺理成章地就谈到了价格，经过了很长时间的等待都没有卖出这个域名的罗伯特·亨茨曼，降低了期待，给了一个让腾讯公司几个创始人都很意外的数字，最终定价10万美元，再加律师费，一共只要11万美元。

于是，2003年3月，腾讯终于捡了一个大便宜，只花了11万美元就从一个美国软件工程师手里购得qq.com域名。

在一系列域名官司之后，腾讯在这次qq.com域名的回购中，绝地逢生。这也使腾讯终于了却了一个夙愿，找到了一块属于自己的领地。吃到了苦头的马化腾也许从此不会再犯同样的错误，更重要的是，他也从中学会拿起法律武器，用知识产权来保护自己的利益。

结论：不要注册和使用有可能侵权的域名。

2.4.2　慧聪网断网门

2011年4月21日下午，阿里巴巴旗下域名注册服务商万网称接到美国科勒公司提供的侵权投诉，指责慧聪网存在侵权商铺页面，因此擅自将慧聪网域名暂停解析，导致上海、浙江、山西、江苏、广东等多个区域长达4小时不能正常访问慧聪网。经过多次沟通未果，4月27日，慧聪网以“无理由停止解析其域名”为由起诉万网，并要求万网赔偿一元。5月4日，慧聪网对外推出“反万网霸权”网站，指责万网不是“有价值观、有未来”的企业，并希望借助此次事件可以推进域名行业相关立法。

对此，万网公司表示，此次“断网门”是一个偶然事件，起因是慧聪网上存在某侵权品牌的商铺页面。万网也必须承担相应的社会责任，依法办事，所以按相关法律法规暂停域名解析。

1. 域名暂停解析是偶然事件吗？

“域名封停”混乱由来已久。从2009年初开始，万网等域名注册商就对很多中小网站封停域名。早先封停域名大多是域名注册商接到行政命令进行的操作，而这次“断网门”事件中，万网接到客户投诉后就自行封停知名电子商务网站的域名，操作底线越来越低，操作频率越来越频繁。早先被封停的网站，有些是中小网站，有些则不愿惹事，大多采取忍气吞声、不予追究的态度。而此次万网的操作涉嫌违规，作为阿里巴巴竞争对手的慧聪网自然不愿放弃这次反击的机会，因此才高调抨击万网的封停行为，见图2-1。

图 2-1　慧聪网：“反万网霸权”联盟

2. 万网的行为违规了吗

万网的行为是否违规，需要先了解两个专业名词。

域名注册商　域名注册商是提供域名注册的公司，并负责提供DNS解析、域名变更过户、域名续费等服务。

网络接入商　网络接入商是互联网服务提供商，是向广大用户提供互联网接入业务、信息业务和增值业务的电信运营商。其提供的增值服务包括申请域名、租用虚拟主机空间、主机托管等业务。

万网的业务虽然也包含网络接入业务，但在此次事件中，慧聪网的域名使用的是万网的服务，可网站并非使用万网的主机服务。因此，万网只是慧聪网的域名注册商，而不是网络接入商。

在国外行业的常规里，域名注册商只管理域名，不审查网站，例如，用户注册了一个包含Google的域名进行侵权行为，Google可以通过法律途径提交ICANN仲裁，胜诉后即可获得此域名管理权。如果用户的域名没问题，但网站内容侵犯了Google的版权，那么Google的律师要联系该网站的网络接入商，要求该网站接入商删除侵权的内容。

针对上面“慧聪网断网门”事件进行分析，由于万网并没有对该域名提供网络接入服务，因此，万网对于慧聪网的网站发布内容的合法性与非法性，并不存在责任一说。遭到侵权的企业应该联系该慧聪网的网络接入服务商（主机提供商）去协调侵权内容的删除，而不是联系慧聪网的域名注册商进行投诉。

即使网站的网络接入商接到这个投诉，依照法律，也只能断开慧聪网该侵权页面的连接，让侵权的商铺页面无法访问。如果简单粗暴地封停整个慧聪网的域名，将导致慧聪网全部页面无法访问，这显然是侵犯了慧聪网的合法权利。

在具体技术实现上，断开侵权页面的连接通常由网络接入商（主机服务商）实现，而不是域名注册商实现。域名商难以实现断开某一网页链接的功能，而网络接入商可以通过防火墙断开单独网页的连接。

在管理方面，域名注册商只有几个，好管理，主机服务商相对数量较多，不易管理。国内一些监管部门为了管理方便，违规操作，将本来属于网络接入商的事情让域名注册商去做，最终导致用户不得不选择“用脚投票”的方式更换服务商。

因此，在这次“慧聪网断网门”事件中，万网的确有涉嫌违规操作的行为，万网应该为此向慧聪网道歉并赔偿相应损失。

3. 网站主的对策

此次事件显示了我国域名注册服务相关法律的缺失。正是因为国内域名法律的不完善，才导致域名服务商可以无法无天、胡作非为，代越庖俎地处理超出自己本分的事情。

法律规定，关于域名的管理，是域名注册管理公司的所在地具有管辖权。因此，国内公司注册的域名，为了避免类似的“断网门”事件，在中国法律还不完善的情况下，应该尽量将域名转移到法律较完善的美国，在国外注册域名，不应该在中国公司（如万网）注册和管理域名。不要注册使用cn域名，以避免各种不可预知的法律风险。

万网作为域名注册服务商，能够管理的仅仅为域名名称的合法性，主要是国际域名的仲裁。比如早先一个案例，深圳一家企业抢注德国宝马汽车公司的cn域名baoma.com.cn，而遭到宝马公司的投诉，这方面的域名争议投诉才归万网管理。万网不应该代越庖俎，作为域名注册机构，却非法进行网络接入服务的管理。

4. 网络侵权的相关法律规范

(1) 《反侵权责任法》第三十六条　网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。

网络用户利用网络服务实施侵权行为的，被侵权人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。网络服务提供者接到通知后未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。

网络服务提供者知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。

(2) 《信息网络传播权保护条例》第十五条　网络服务提供者接到权利人的通知书后，应当立即删除涉嫌侵权的作品、表演、录音录像制品，或者断开与涉嫌侵权的作品、表演、录音录像制品的链接，并同时将通知书转送提供作品、表演、录音录像制品的服务对象；服务对象网络地址不明、无法转送的，应当将通知书的内容同时在信息网络上公告。

结论：一个企业不要在自己的竞争对手那里注册和管理域名。

2.4.3　cn域名管理风波

cn域名曾经有过辉煌的历史。据CNNIC第23次统计报告，2008年底，cn域名数量曾经高达1357万，占有的中国市场份额高达80.7%，在全球仅次于com域名，成为全球第二大顶级域名。

然而，CNNIC对cn域名的管理存在很大问题。2009年之前，管理松的时候，1元钱域名随便注册。2009年底又开始严厉管理，叫停个人注册cn域名，整顿域名注册，不但要求域名注册人提供真实姓名，还在逐步实行站长备案照相制度，大量站长的cn域名被强制注销或锁定。

CNNIC实施的众多域名政策，导致站长注册域名和网站运作非常不利，使得广大站长对cn域名失去兴趣。在域名和网站交易市场，大量cn域名受到冷落，买家闻cn色变，种种因素导致cn域名数量不断猛降。

三年后，2011年底，CNNIC第29次统计报告，cn域名数量为350万，下降高达1000万，同时，中国的网站数量也从2008年底的287万下降到2011年底的183万。

cn域名的不可控风险将站长赶到了国外的域名注册商那里。大量中国用户都将域名转移（Transfer）到国外注册商（例如Godaddy），价格也非常便宜。然而，从2011年开始，中国的电信运营商开始批量屏蔽Godaddy的DNS服务，这导致使用Godaddy DNS的网站域名无法从中国解析，一些站长又将域名迁移回国内，另一些则使用第三方的DNS服务。

最终，2012年5月28日，中国互联网络信息中心（CNNIC）发布公告，宣布将从明日开始实施修订后的域名注册实施细则。细则规定，cn和中国域名注册的主体扩大至自然人。

然而，在cn域名的管理问题依旧存在的情况下，cn域名又要开始恢复个人注册，还会有人上当吗？

综上可知，个人用户不要注册和使用cn域名。

2.4.4　我的域名注册历史

域名，作为一种看不见、摸不着的虚拟信息，我们应该如何对其进行保护，才能避免遭受不必要的损失？我和域名注册打交道有十多年的历史，下面我就讲讲自己的域名建立和管理的历史。

1. 国内域名注册的历史

我的第一个域名是2000年在万网注册的。从那一年开始，我就开始了和域名以及主机打交道的历史。那时候选择万网完全是一个巧合。当时我对域名不太懂，信用卡支付也不成熟，恰好当时万网搞了一次域名的优惠销售活动。于是，我就在万网注册了我的第一个域名。

当时的网络政策较为宽松，注册域名相对现在来说简单得多，不用提供身份证等个人信息就可以注册，也没有备案，域名转发等功能也算正常，因此就凑合着用了。

那时候万网的域名注册级别比较低，通过WHOIS查询的时候，会发现域名的Registrar是国外某些域名注册机构的名称，而且不同年份注册的域名，其Registrar还不同，这给我后来从万网转出域名造成了不少麻烦。

2. 价格因素的影响

在2000年之前，在中国注册域名价格比较高，每年几百元的费用对个人用户来说也算一笔不小的费用，相比之下，那时候国外的域名注册已经很便宜了。

当时我在万网注册域名的价格是60元/年，算是一个比较合理的价格，后来域名续费涨到70元/年（要续费两年），之后价格逐年上涨，到了2005年左右涨到130元/年。考虑到性价比以及多方面的因素，我开始考虑将我的域名从万网迁移到Godaddy上。

从价格上看，当时万网的价格已经上涨到130元/年，而Godaddy当时注册和续费域名的价格只有7美元，Godaddy的价格优势明显。Godaddy是全世界最大的域名注册商，在ICANN的级别也很高，条件看起来比万网要好。除了价格之外，当时我对万网的最大担忧是个人隐私问题。

3. 个人隐私的担忧

那时候还没有什么所谓的网站备案，域名注册的个人隐私主要是针对域名注册商和WHOIS两方面。

域名注册WHOIS是一个用来查询注册域名的详细信息的数据库（如域名所有人、域名注册商）。WHOIS服务是对所有用户开放的，这也就意味着，如果你注册一个域名，那么你的隐私就会因为WHOIS被没有必要地泄露出去，这对个人隐私来说是一场灾难。

注册域名时所填写的家庭住址、电话号码和电子邮件地址等信息会通过WHOIS被所有人看到。垃圾邮件发送者、垃圾短信发送者、诈骗者以及各式各样的恶意用户都可以很容易地获取这些信息。对网站管理员来说，最开始的结果是你的垃圾邮件和垃圾短信的数量增加了，然而，谁会知道更糟糕的事情会在什么时候发生呢。

如何解决WHOIS的这个隐私问题呢。一种方法是录入虚假住址和虚假电话等信息，但电子邮件除外，因为电子邮件是管理域名的最基本手段，错误的邮件可能会让用户失去域名。

录入虚假地址有可能会和ICANN的政策相违背，因此可能会出现一些额外的纠纷。

除此之外，ICANN以及各个域名注册机构本身也推出了域名保护措施，可以官方隐藏WHOIS信息，但是需要支付额外费用。

除了WHOIS之外，域名注册商会不会向第三方泄漏客户的个人信息呢？根据国内大量的案例显示，这不仅仅是有可能的，而且还大量存在。其中一个典型的案例是，2002年，雅虎中国公司将其邮件用户（网络作家王某）的个人资料提供给有关部门作为关键证据，导致该网络作家入狱十年。

4. 域名迁移的过程

从性价比的比较来看，从万网选择到Godaddy是一个理性的选择。中国的域名注册价格高，不保护用户隐私，而使用美国的注册商来注册域名，价格低廉，并且域名注册商通常不会出卖客户的隐私信息，即使出卖客户资料，也会公开透明地走法律程序，出卖给美国政府。

想当年从万网转出域名那可真叫麻烦，又是要身份证又是要传真，迁移过程用了好几个星期，中途还操作失败了几次。最为可笑的是，我将域名迁出了快两年后，万网的客服还打电话问我是否要给域名续费。

前面提到，当时可能万网的代理级别还不高，因此，从万网转出域名还要先联系另外几个国际域名注册机构。我当时转两个域名分别联系了bulkregister和melbourneit，从bulkregister那里转出还算方便，来回邮件，几天就搞定了。melbourneit那里就麻烦了，总是提示锁定，操作几次都不成功，我不停地和melbourneit、万网、Godaddy三方来回联系，折腾了好几个星期才转成功。

不过，域名迁移困难也有一个好处，就是域名不容易被盗了。

5. Godaddy的窘境

Godaddy算是一个知名的域名注册商，域名服务还算稳定，其域名注册页如图2-2所示。使用Godaddy的这几年，除了一些小意外，总的来说还算不错，不过有些Godaddy的服务在中国无法使用。

图 2-2　Godaddy域名注册首页

Godaddy的免费域名转发服务在当年就无法从中国使用。经过我查询，这是因为转发域名服务的IP地址被封了，估计是早先有一些所谓的“有害网站”使用过这个服务，连累其IP被封。

之后Godaddy提供的免费虚拟主机也无法从中国访问，IP地址同样被封。

再往后，Godaddy自己的官方网站也经常上不去了，不过这也不影响用户访问我的网站。

但从2011年开始，Godaddy的DNS服务开始被一点点地屏蔽了，这个服务一旦被屏蔽，用户的域名就无法从中国解析出来，导致网站无法打开，这就让人无法淡定了。一开始，我通过更换Godaddy的DNS服务器地址来解决这个问题。Godaddy的DNS服务器非常多，有上百个，通常一个不能使用，换另一个就可以，但是，随着时间的推移，越来越多的Godaddy的DNS服务器被屏蔽，继续使用Godaddy来做网站的DNS解析已经变成不现实的事情了。

解决方法有两个，一个是将域名迁移回国内，使用国内域名商提供的DNS服务。经过仔细考虑，其风险太大，我否决了这个方案。

我选择了另一个方案，更换DNS服务商，使用第三方DNS服务。目前提供免费DNS服务的也比较多，国外有ZoneEdit、DNSMadeEasy、DynDNS等一大批DNS解析服务商，国内也有免费和付费的DNS服务，例如DNSPod等。除此之外，一些免费CDN服务商也提供DNS解析服务，因此，用户的选择还是很多的。

第 3 章　虚拟主机

所谓虚拟主机是把一台运行在互联网上的服务器划分成多个“虚拟”的服务器，每一个虚拟主机都具有独立的域名和完整的网站服务器功能。本章主要介绍虚拟主机的类型、对比评测、选购方法、购买支付以及基本的管理维护技巧，适合于中小网站的建立和管理。

3.1　虚拟主机和专用服务器

当注册了域名之后，下一步就是为网站建一个空间，以便世界各地的网民访问。这个空间就是我们经常说的主机。主机必须是一台功能相当的服务器级的电脑，并且要用专线或其他的形式24小时与互联网相连。

3.1.1　建立网站空间的三种模式

建立网站空间有主机托管、主机租用和虚拟主机三种模式。

1. 主机托管

所谓主机托管，就是将购置的网络服务器，托管于一些网络服务机构（该机构当然要有非常好的互联网接入环境），每年支付一定数额的费用。

必须指出的是，要架设一台最基本的服务器，在购置成本上，可能已需要数万元，而在配套软件的购置上，更要花上一笔相当可观的费用。另外，还需要聘请足够的技术人员，负责网站建设及维护（包括软件和硬件）。此外，更要考虑日后的运作成本、技术支持及维护等问题。

2. 主机租用

主机租用业务是针对一些客户（尤其是小型客户）应运而生的，他们对服务器的硬件没有研究，对服务器的选型没有经验，希望有人能提供一站式的IDC服务。租用业务是托管业务的延伸。客户一般只需要提出最终目的，支付包括服务器购置款和托管费在内的一笔款项，而由IDC供应商为客户策划实施，最终由客户掌握服务器的产权。租用业务在长期的运作过程中，已不只是单纯地为客户代购服务器，而更多地倾向于租赁的性质。

主机租用的费用中已经涵盖了托管费，即IDC供应商已将硬件和托管捆绑成一个价格。这种业务模式有多期付款的、有不送服务器产权的多种组合。 租用业务就是IDC供应商通过将硬件纳入到产品线里，为客户提供的多样式的、把服务器选购和托管捆绑在一起的一种业务。

主机租用一般由具有实力的主机服务公司提供硬件，并负责基本软件的安装、配置和维护服务器上基本服务功能的正常运行。主机租用一般又细分为整机租用和空间租用。前者的用户独享整台服务器的资源，并自行开发运行的程序；后者为多个用户共享服务器资源，由每个用户自行上传文件内容，由服务商统一管理。

3. 虚拟主机

如果基于种种理由，不想自己架设主机，就可以采取“虚拟主机”服务。所谓虚拟主机，就是在别人的主机上，租用一定的网站空间以架设自己的网站。打个比方，如果自己建立的主机是互联网上的一间屋，那么网络就是互联网上一间大屋，而虚拟主机就是这间大屋里面分租给你的一间小房间。

虚拟主机提供商不仅为客户提供存放网页的空间，同时也会开设数目不定的电子邮件账号。此外，有些提供商还会提供网站策划、网页设计、程序编写、网站推广等一条龙服务。

使用虚拟主机，不仅节省了大量相关软硬设施的费用，也无需或培训更多的专业人员，因而成本也较主机托管低得多。不过，虚拟主机只适合于一些小型、结构较简单的网站，对大型网站来说，还应该采用主机托管的形式，否则在网站管理上会十分麻烦。

另外，某些网络服务商提供了所谓的“免费虚拟主机”，可以为站长“免费”提供网页寄存服务而不收取费用。从长远来看，不推荐大家使用免费虚拟主机，因为空间限制较多，不稳定，可能会宕机，有些不能绑定域名等问题，因此可能无法满足一些人的需求。但如果只是简单玩玩，也可以试试。

3.1.2　服务器托管/租用和虚拟主机的区别

两者的区别主要有以下4点。

(1) 服务器托管是用户独享一台服务器，而虚拟主机是多个用户共享一台服务器。

(2) 服务器托管用户可以自行选择操作系统，而虚拟主机用户只能选择指定范围内的操作系统；服务器托管用户可以自己设置硬盘，创造数太字节以上的空间，而虚拟主机空间则相对狭小。

(3) 服务器托管用户可以选择防火墙以及防病毒设施，大大提高了安全性，并且服务器拥有独立IP地址，当其他站点访问量过大时或者受到攻击时，不会影响自己的网站。虚拟主机一般情况下是共享IP的，当其中的一个站点发布违反政策信息或遭黑客攻击而导致IP被封时，同一IP下的所有站点都将会出现网站打不开的情况，并且，其中一个站点的访问量过大时，影响其他网站的打开速度。

(4) 通常情况下，服务器托管/租用是针对大中型网站的，而虚拟主机则针对小型网站。

由上我们可以了解服务器托管和虚拟主机的缺点以及优点。网站管理者应该根据自己的需求选择服务器托管或者虚拟主机。如果网站访问量比较大，或者网站是电影、音乐、下载、门户型等类型的网站，可以选择服务器托管，能够提供超大空间、较大带宽等；如果网站是一般的对流量要求不高的宣传性网站，则可以选择虚拟主机，费用较低，空间以及带宽都能满足需求。

不管是进行服务器托管还是虚拟主机租用，建议站长们选择正规的服务商，降低由服务器运行不稳定导致的损失。

3.2　虚拟主机的选购

虚拟主机之所以受企业用户和个人用户欢迎，其原因主要是虚拟主机价格便宜，而且使用起来较方便，提供商还提供技术支持。目前，虚拟主机市场鱼龙混杂，服务良莠不齐，价格参差不齐等问题，严重影响了虚拟主机市场的健康发展。怎么选择既省心又稳定的虚拟主机一直以来都是企业用户和个人用户的一个难题。下面，笔者将以国外的虚拟主机为例，讲述企业用户和个人用户在选择虚拟主机空间上的常见知识。

3.2.1　国内国外虚拟主机的对比

早先对比过国内国外注册域名的不同，当购买好域名后，站长们就该选择虚拟主机了。和选择域名一样，虚拟主机也有国内和国外之分，中国的站长们是应该选择国内虚拟主机还是国外虚拟主机呢？这是每一个站长都会遇到的一个问题。

所谓国内虚拟主机就是指虚拟主机服务器托管在国内的机房，不包括香港和澳门，而国外虚拟主机指的是虚拟主机服务器托管在国外的机房（含港澳）。从价格上看，同等配置的虚拟主机，国外的通常比国内要便宜一些，但在技术支持、支付、速度上，国外的主机通常又处于劣势。下面是我总结的国内和国外虚拟主机各自的优缺点。

国内虚拟主机的优点如下。

(1) 国内用户访问速度快。因为网站在国内，用户访问的时候无需走海底光缆，因此，速度通常会比国外虚拟主机快。

(2) 服务本地化。国内虚拟主机客服通常的上下班时间和站长相同，提供支持的方式多种多样，例如QQ、电话、邮件等，沟通和交流通常不会有什么问题。

(3) 域名安全。国内的监管部门通常对国内主机用户不会采取域名黑名单的策略，因此，域名可以保证安全。而使用国外虚拟主机的话，一旦网站出现敏感内容，网站域名就有可能进入黑名单，导致整个网站无法从国内访问，即使更换主机和IP也无法恢复。

国内虚拟主机的缺点如下。

(1) 必须备案。备案过程较为繁琐，通常要几周到几个月时间才能备案成功，而且某些类型的网站需要提供的资料很难获取，导致备案成功率不高。很多站长在购买了国内主机后都因为备案而最后放弃，改成国外主机了。

(2) 电信网通互联不通。电信线路的主机网通访问速度很慢，网通线路的主机电信访问速度很慢，速度慢到比访问国外主机还慢。就像那句笑话所说的：“在Internet上，最远的距离不是中国和美国，而是网通和电信。”

(3) 服务良莠不齐。因为虚拟主机门槛低，所以服务商鱼龙混杂，很多服务商存在过度销售的情况。

国外虚拟主机的优点如下。

(1) 价格便宜，服务器稳定。国外主机市场成熟规范，网络技术一流，一般来说，国外的虚拟主机服务的价格都较低廉。在这一点上，国内的虚拟主机市场是无法与国外的虚拟主机商相比的。因此，如果想降低网站运作成本的话，可以考虑国外低廉且优质的虚拟主机。

(2) 克服了电信网通互访问题。无论电信用户还是网通用户，访问国外主机的速度都不算很慢。

(3) 免备案。目前中国工信部对互联网的管理仅限于对国内ISP接入商的强行管制，国外（包括香港）的ISP不受工信部管理，因此不需要备案即可使用，无法在中国备案的网站都可以无限制接入国外虚拟主机。

(4) 功能服务较好。国外的产品大多在技术上有优势，提供的主机服务功能相对来说会较多较全面。

国外虚拟主机的缺点如下。

(1) 容易被封。因为工信部无法直接管理国外网站，因此大多通过屏蔽的方式禁止中国用户对某些网站的访问。通常的屏蔽包括IP屏蔽和域名屏蔽。如果是IP屏蔽的话，通常换一个IP，网站就又可以访问了，而域名屏蔽的话，即使更换IP也无法访问，网站一旦被屏蔽域名，通常情况下只能采取更换域名的方法，流量损失会非常大。还有一种情况是被牵连。由于在虚拟主机的设置上，一个IP通常被赋给多个不同使用者的网站，而一旦其中的一个网站被封IP，其他网站会被牵连导致同样无法访问，也一起被封了。

(2) 速度较慢。通常情况下，中国用户访问国外主机的速度都会比访问国内主机的速度慢。

(3) 服务不本地化。通常国外主机并没有专门的中文客服，因为时差的原因，美国的白天正好是中国的晚上，交流沟通不便。国际电话成本也很高，通过邮件交流就要求站长熟练掌握英文，通过英文和客服交流沟通。国外主机的网站服务和界面通常都是英文，如果国内站长的英文不好的话，可能会遇到一个语言障碍。

(4) 支付。国外主机的支付通常要信用卡和PayPal，大多不支持支付宝，因此，国内用户在购买国外主机时，支付往往还会遇到麻烦。

综上所述，国外主机跟国内主机仍然是各有优势和劣势。对主要服务于中国用户的网站来说，使用国内主机确实还略有优势，即使麻烦一些，至少域名是安全的。如果网站内容是英文，主要服务国外用户，比如外贸类型的网站，那使用国外主机就更为合适。

3.2.2　如何选购国外虚拟主机

虚拟主机虽然分国内和国外，但在选购流程上，国内和国外基本差不多。下面就以国外虚拟主机为例，介绍一下如何选购国外虚拟主机。

1. 国外主机的特点

国外的虚拟主机大多数是PHP＋MySQL＋Apache＋CPANEL的主机，其中CPANEL是一个非常强大的主机管理软件，而PHP、MySQL和Apache是免费软件。ASP空间的主机少而且贵，ASP＋SQLServer的主机价格很高，不如租用服务器合算。

国外的虚拟主机在速度方面需要仔细挑选，不同的虚拟主机从国内访问，有的速度快，有的比较慢，主要和线路有关，但从美国访问则速度都差不多。要选择国内访问速度最快的主机，可以通过网速测试工具来测试。

国外虚拟主机服务器上限制较少，空间一般都非常大，从几百兆到数吉字节的都有，价格基本差不多；通常没有并发FTP等限制，没有限制使用phpinfo()和其他命令执行等；允许Apache原始日志/错误日志访问（有后台日志轮循），错误日志很重要，否则安装CGI程序根本无法调试，此外，很多还提供了自动的AWStats日志统计服务。

流量是金钱，如果说国外主机的限制，主要是流量的限制。不要相信什么“Unlimited Bandwidth”（不限流量）这种广告，如果有，要么就是纯粹的欺诈，要么就是出口带宽非常低（这样其实还是限制流量）。对一般小网站来说，每月10G到20G的流量已经是足够了，因此，还是购买有流量限制的主机安全一些，速度也不会因此受到限制。

2. 如何选择主机商

国外很多虚拟主机有推荐联盟，通过推荐别人注册购买，就会得到收入分成，我却不推荐大家注册这样的主机。真正好的主机一般不会通过收入分成的方式推广，那样只能造成过度销售。特别是很多主机因为用的人多，导致一些IP在国内无法访问，而且其价格个人感觉偏高。

实际上，价格便宜而服务好的主机商也有不少，不过还是比较难找的，而且也有一定风险。建议使用按月支付的方式，慢慢寻找好的主机。

按月支付的主机应该是首选的，按年支付的主机建议谨慎选择，有些Reseller的主机风险很高。按月支付的好处是，如果你发现这个主机速度很慢或者服务不好，那下个月就可以终止支付而去选择其他主机，对个人来说风险较小。一般较为自信的大型主机商也乐于提供按月支付方式。

对于国内一些代理出售国外主机的Reseller，其价格也相当高，不建议选择。

3. 关于主机的支付

首先要有一个信用卡。建议使用招商银行的信用卡，因为其服务真的很不错，网上银行功能也强大，没有美元的用户还可以使用其人民币自动还款的功能。

其次，需要申请一个PayPal账号。如果你信用卡的信用额度较高，而你又在网上购物较多的话，必须申请一个PayPal账号，并使用PayPal账号来支付费用给主机商。

千万不要直接使用信用卡支付主机商费用，那样的风险是非常大的，除非你确认你的主机商信用和技术能力都足够高。

3.2.3　国外虚拟主机的常见误区

国外的虚拟主机和国内的相比有不少的优点，例如不用去备案，价格相对低廉，稳定性也好，虽然从国内访问速度稍微慢一些，但的确是一个低成本创建一个网站的好方案。

然而，国外的虚拟主机依然是鱼龙混杂，甚至有一些很著名的虚拟主机供应商也在搞猫腻。笔者在购买国外虚拟主机的时候，也经常遇到种种以前没想到的问题，因此，下面就总结一些选购和识别国外优秀虚拟主机的常见误区。

虚拟主机的原理，就是把一台真正的主机分成许多“虚拟”的主机，它们之间完全独立，使得多个用户共享一台真实主机的资源，节省用户的硬件费用和流量费用。通常虚拟主机的价格都是每月5至10美元，非常低廉。虚拟主机商为了从有限的服务器和网络资源中获得最大的利益，就必须要侵害用户的利益，过度销售（Overselling）虚拟主机。因此，只有识别出过度销售的虚拟主机，才能选择到一个稳定而优秀的虚拟主机。

如何识别出过度销售的虚拟主机，这里总结了几个要点。

1. 容量与流量参数的诡计

绝大多数过度销售的虚拟主机商都在玩一个数字游戏，每月不到10美元，就可以购买超大容量和流量的主机，其容量和流量参数往往比租用一台服务器的流量还要大。举个例子，某个使用独立服务器的网站的月流量只有450G，而几乎所有过度销售的虚拟主机都声称能提供每月超过1000G的流量。当然，这个承诺是永远无法兑现的。如果你真有一个每月1000G流量的网站，那就绝对不能考虑这些过度销售的虚拟主机，因为在你还没有使用到百分之一左右的流量时，通常这些虚拟主机商都会以使用了过多资源为由终止你的服务。受骗的用户实际上并没有认识到巨大的空间和流量与使用的CPU和内存资源是两回事，如果你使用了很多的流量，主机商不会以使用过多流量而是以使用超额CPU和内存资源为由终止服务。

2. 按年支付的风险

几乎所有过度销售的虚拟主机的付款方式都是以按年支付为准则的。要么他们只支持按年付款，不支持按月付款，要么按月付款的价格和按年付款的价格相差巨大，迫使用户选择按年支付。为什么这些主机商要这么做呢？因为他们限制CPU和内存的方式肯定会引起用户对购买的虚拟主机不满，用户肯定会终止付费重新选择主机商。如果按月支付，用户发现这个主机速度很慢或者服务不好，那下个月就可以终止支付而去选择其他主机，对个人来说风险较小而没有什么损失。如果是按年付费通常将会得不到退款，损失了一年的费用。虚拟主机商通过这种方法迫使用户多支出了一笔费用，赚取了黑心钱。而通常不搞过度销售的正规、自信的主机商都乐于提供按月支付方式，而且按月支付的价格和按年支付不会相差很大。

3. 推荐回扣奖励

搞过度销售的虚拟主机为了扩大用户群，会采用回扣奖励或现金返还的形式进行促销，即用户推荐一个新的主机注册用户，推荐人可以得到金额奖励或者回扣，类似于传销的形式。他们确实通过这种形式获得了大量用户，但其主机的服务质量却会随着用户的增加而降低。

4. 可绑定的域名数量

搞过度销售的虚拟主机提供几乎不受限制的域名绑定。一个用户可以在虚拟主机上绑定无数网站，很多人喜欢这种功能。但是，我们要知道，一台服务器的资源是有限的，绑定的网站越多，耗费的资源就越大，这样的结果就是，网站的响应速度和稳定性降低，经常出现500错误。例如我购买的某个虚拟主机，上面竟然绑定了一千多个FTP用户，这样的虚拟主机能好用吗？因此，正规的虚拟主机商提供一两个域名绑定其实就能保证大多数用户的利益了。

以上就是我总结的一些识别出过度销售的虚拟主机的技巧。如果你使用的WordPress或者论坛有可能达到每天1万IP访问，那么最好不要选择过度销售的虚拟主机，因为他们的CPU限制会导致网站访问极不稳定。当然，如果你有很多小网站，或者网站全部是HTML格式的，很少使用PHP和MySQL，那也可以选择过度销售的虚拟主机，因为纯HTML的页面消耗CPU很小，不会产生很大负荷。否则的话，最好选择限制流量而非限制CPU的虚拟主机。

我建议的非过度销售的虚拟主机，通常价格为5到10美元，限制流量为每月100G以下，绑定1~2个域名。这种参数的虚拟主机通常是不会限制CPU的，适合那些每天访问量超过1万IP的动态PHP网站。

3.3　虚拟主机的管理

当网站建设完成后，并不是完成了所有的工作任务，还需要进行网站的管理工作。网站的维护与管理工作直接影响网站的运行效果，是网站是否运行成功的重要因素。网站管理的目标是管理网站服务器和网站自身运行正常。网站管理工作一般包括网站数据的备份和恢复、网站的迁入和迁出、网站用户权限的设置、网站的安全设置等。

3.3.1　虚拟主机如何迁移网站

选择物美价廉的虚拟主机是一门学问，在不同的虚拟主机上选择最佳的主机也是一个痛苦的过程。由于不同网站租用的虚拟主机或者服务器性能各不相同，因此会遇到将某个网站从一个主机上迁移到另外一个主机上的情况。下面是一些虚拟主机的安全迁移技巧，主要用于避免网站因为迁移而造成不必要的损失。

1. 迁移新主机的检测

通常情况下，应该先测试新主机的IP地址是否安全，检测其是否被列入SPAM名单，是否被搜索引擎屏蔽，上面是否有其他非法网站等，通过电信、网通、国外等多个不同线路是否能正常访问该主机IP地址。不要往不安全不可靠的主机IP上迁移网站。

2. 迁移计划的制定

制定一个详细的有步骤的网站迁移计划，将原有网站内容保存至少半个月的时间（但不一定需要更新），最好能保留一个月以上的时间，因为很多搜索引擎会缓存DNS，这样可保证搜索引擎使用原来的IP地址仍然可以访问到内容。如果你不慎将原有网站内容删除，将导致返回404错误给搜索引擎，带来不必要的损失。

3. 迁移工作的实施

保持原有网站不变，将原有网站的内容、数据库、服务器设置等都先复制到新的主机上。通过修改本地HOSTS文件（域名指定为新的IP地址）来测试访问新的主机是否工作正常，如果测试新主机的一切都正常，则可以进行域名解析的修改。

4. 域名解析的修改

尽量避免通过修改DNS服务器地址来迁移网站，最好使用修改A记录的方式迁移。修改DNS需要一至两天后解析生效，中间还可能会中断。修改A记录则可靠一些。

至此，整个网站的迁移工作就完成了。切记一定要将原有网站的内容在原有的IP地址上保存一段时间。我曾经测试过，有些搜索引擎的爬虫在切换IP后半个月还会访问旧的IP地址。

3.3.2　虚拟主机上如何备份网站

所谓网站备份，是指将网站数据以某种方式加以保留，以便在网站系统遭受破坏或其他情况下，重新加以利用的过程。在网站管理中，数据安全是网站管理者的首要任务，而数据备份和恢复工作就成为了保护网站系统数据完整性和安全性的主要手段。

虚拟主机因为价格便宜，服务可能就不太靠谱，说不定哪天就关了或无法访问，因此，网站备份对虚拟主机来说尤为重要。作为站长，应该如何将自己的网站进行备份？下面是几个常见的方法。

1. 手动备份

手动备份是最基本的备份方法。对大多数网站来说，网站的程序代码变动较少，主要是数据库的变化，因此，可以一次性将全站程序和数据库通过FTP等方式备份到本地硬盘。如果遇到网站模板或文件变更，则变更后再手动下载备份。对数据库文件来说，通过phpMyAdmin等管理程序将数据库导出到一个文件中，然后定期从网站上将其下载到本地，以避免数据丢失。

手动备份的问题是实时性不强，依赖人工操作，效率低下，如果遇到突发事件，数据库有可能会丢失数天甚至更长时间的数据。

2. 使用面板自带程序备份

很多虚拟主机的面板程序会自带备份恢复功能，使用面板程序的这些功能会极大提高备份和恢复的效率。例如，常用的面板程序cPanel自带的Backup功能就可以让用户方便地备份整个站点和全部或者部分数据库。在cPanel面板进行空间全备份的步骤如下。

首先，登录网站的cPanel控制面板，点击Backup按钮，进入备份页面。

(1) 备份全站文件。点击这里的HomeDirectory按钮，就会自动开始下载一个压缩文件，在这个压缩文件中的是public_html目录下的全部文件，网站源程序就会下载到本地电脑。

(2) 备份数据库。点击DATABASES下面的数据库的名字，就会开始下载对应数据库的压缩包。如果有多个数据库，就要逐个点击并将其全部下载。待全站文件和数据库下载完毕就完成了一次整站备份。如果以后出现问题，就可以使用这些备份文件，用右侧的Upload功能进行无损恢复。

3. 使用网站系统的备份功能

大部分网站程序会自带备份功能，有的自身不提供，也会有第三方开发者帮忙制作扩展程序。例如，对WordPress来说，就有类似WordPress Database Backup这样的扩展插件可以实现对WordPress数据库的备份。

4. 使用第三方工具自动备份

使用第三方工具备份是灵活度最大的一种备份方式，效率也相对较高，但较为依赖服务器本身提供的资源，如果服务器不提供某些功能，就无法实现第三方工具备份。这里推荐的第三方工具是Dropbox。该软件支持多种不同的操作系统，无最大单个文件的限制，免费账户总容量5G，对单个网站备份足够。

Dropbox对于网站备份的优势是支持文件版本控制，可以实现历史版本文件的恢复，这对网站来说非常重要。

在虚拟主机上安装和使用Dropbox的方法比较麻烦，将在后面的文章里详细介绍。

总之，无论是网站的整站备份还是网站数据库的定期备份，操作起来都不是难事，重要的还是要有网站备份的意识和相关的规定，否则一旦网站出现事故就要悔之晚矣了。

3.3.3　虚拟主机安装Dropbox备份网站

虽然目前从国内访问Dropbox有小小困难，但是从国外访问还是正常的。对于拥有国外Linux虚拟主机的用户，可能会遇到这样的需求，就是如何将国外虚拟主机上的网站备份到Dropbox上。下面以Dreamhost为例，介绍一下备份的方法。

你需要有一个国外的虚拟主机，虚拟主机需要有SSH权限，并能访问外网，符合这样条件的虚拟主机有一些，例如Dreamhost这类主机。

使用SSH账号登录到你的主机地址，之后执行下面的命令：

wget -O dropbox.tar.gz http://www.dropbox.com/download/?plat=lnx.x86

下载完文件后，你可以执行下面的命令将其解压缩：

tar -zxof dropbox.tar.gz

接着执行下面的命令将Dropbox程序转移到～目录：

mv .dropbox-dist ～

现在，执行下面的程序即可后台运行Dropbox：

～/.dropbox-dist/dropboxd &

第一次执行这个程序的时候，dropboxd会显示一串很长的URL地址，你需要手动在浏览器中执行这个地址，才能将虚拟主机服务器连接到Dropbox。执行完后，Dropbox的Events中会显示The computer xxx was linked to your account，表明该服务器已经连接好。

这时候，你的根目录下会出现一个Dropbox目录，并会自动下载。你可以使用下面命令进入你的Dropbox目录：

cd ～/Dropbox

接着，将你的网站目录通过cp -r命令复制到～/Dropbox目录下，就能实现网站的同步备份了。

如果你想停止运行Dropbox，可以通过下面的命令实现：

killall dropbox

对Dreamhost用户来说，其实你一退出SSH，Dropbox就会自动退出。如果想让Dropbox一直运行，就要购买价格更高的VPS，或者使用screen命令自动挂着SSH也行。

对国内的主机来说，在服务器上安装SSH或SS代理软件，然后设置Dropbox通过本地SOCK5代理去访问网络，也可以达到自动备份网站的功能。

第 4 章　专用服务器

专用服务器就是一个网站独立使用一整台服务器的硬件资源和网络资源。本章主要介绍专用服务器的类型、对比评测、选购、系统安装、架构方案以及管理维护技巧，适合于中大型网站的建立和管理。

4.1　专用服务器的选购

做过网站的朋友都知道，选择一台合适、稳定的服务器，是建立一个好网站的重要前提。在选择专用服务器的时候，一般IDC运营商都会提出几种建议：购买VPS（虚拟专用服务器，Virtual Private Server），购买服务器后托管到IDC机房，直接跟IDC运营商租用服务器或者选择购买云服务器。

然而，对于这么多选择，很多客户往往对服务器托管、服务器租用、独享带宽、VPS租用、虚拟主机、云服务器等概念不是很了解，不知道如何选择IDC业务。有的客户一味追求品质，选择了费用较高的套餐，但却是浪费资源，没有必要，也有些客户一味省钱，没有根据自己公司的实际需求选择。下面就针对这几种不同的方案就行一些对比和评估。

1. VPS

VPS技术，是将一部服务器分割成多个虚拟专享服务器的服务。VPS服务器简称VPS，又称VPS主机。VPS主机是通过虚拟化技术实现的虚拟主机。虚拟化是一个抽象层，它将物理硬件与操作系统分开，从而提供更高的IT资源利用率和灵活性。这些VPS服务器以最大化的效率共享硬件、软件许可证以及管理资源。每个VPS都可分配独立公网IP地址、独立操作系统、独立空间、独立内存、独立CPU资源、独立执行程序和独立系统配置等，为用户和应用程序模拟出“独占”使用计算资源的体验。VPS可以像独立服务器一样，重装操作系统，安装程序，单独重启服务器。VPS为使用者提供了管理配置的自由，可用于企业虚拟化，也可以用于IDC资源租用。

不同VPS提供商所使用的硬件VPS软件的差异及销售策略的不同，VPS的使用体验也有较大差异。尤其是在VPS提供商超卖，导致实体服务器超负荷时，VPS性能将受到极大影响。相对来说，容器技术比虚拟机技术对硬件的使用效率更高，更易于超卖，所以，一般来说，容器VPS的价格都高于虚拟机VPS的价格。

目前用得最多的虚拟化技术是Xen、OpenVZ、Hyper-V、Vmware等。其中，Hyper-V是微软自家的虚拟化技术，只能在Windows上运行，也就是说，一般买Windows系统的VPS，很可能是Hyper-V的。Vmware，国内一些较小的主机商会用，跑Windows或Linux的都有。OpenVZ是基于操作系统的虚拟化技术，它的运行效率跟真机（实体服务器）几乎一样。OpenVZ价格便宜，非常容易被超售（假设宿主机有16G内存，但开出20台1G内存的VPS，都卖出去了，而这20台VPS里都显示1G内存，这就是超售）。Xen虚拟出来的系统跟真机相似度极高，有SWAP，可以运行PPTP的VPN，不容易超售。同等配置的VPS，Xen的性能要明显优于OpenVZ。

VPS的优点：价格便宜。缺点：性能和安全性较差。

2. 服务器租用

服务器租用是指用户无需自己购买服务器，只需根据业务的需要，提出对硬件配置的要求。主机服务器由IDC服务商配置。用户采取租用的方式，安装相应的系统软件及应用软件以实现用户独享专用高性能服务器，实现全部网络服务功能。用户的初期投资减轻了，可以更专注于自己业务的研发。用户可以自行安装操作系统及相应的应用软件，并完全自行管理，也可由公司代用户安装系统、应用软件，公司免费提供服务器监测服务。用户可以月租、年租，月租无押金，年租送产权。

租用服务器的好处是便捷和低价。我们知道，大部分的服务器买来以后要装好系统和软件，调试通过之后，最终还是要放到IDC机房，那么，直接租用IDC机房的服务器就相对要更加省事一点，因为毕竟省去了运输的环节。如果机房离用户所在地不远就非常好办，自己开车或者乘车过去都可以，但假如IDC机房离用户所在地非常远，运过去通常就非常麻烦了，这时候，租用确实是个好办法，即使不是好办法，也是不得已的办法。尤其是西南地区和西北地区，机房资源非常少，那些地区的用户采用自己拿服务器去托管的方式确实不如直接去租用。

但是，租用机房的服务器也有其不足：用户大部分情况下都看不到自己租用的服务器是啥模样。一些比较厚道的运营商倒是会如实告诉客户他们所租用的服务器是什么品牌、什么型号。不过，也会有极少数IDC采用自行组装的服务器作为租用业务使用以便降低成本，所以能够提供给用户的就是服务器的简单配置资料，至于采用什么品牌的主板甚至主板芯片是什么，这些都是用户远程管理服务器的时候才能查看到的。

3. 服务器托管

服务器托管是指客户自己购买服务器，然后通过IDC（主机商）交由机房进行管理维护。服务器的所有权和使用权都属于客户自己，客户只需要付管理费用。在服务器托管的情况下，如果硬件等出现问题，机房一般不负责维修，需要客户自行处理。

服务器托管的好处是自主性强，对服务器拥有完全控制权。随着服务器成本的降低，大部分的专业客户和大客户都倾向于自行采购设备然后拿去托管的方式。因为采用自己的方式组装出一台服务器，甚至是一半新配件一半二手配件组装而成的，价格其实也不会太高。想要高性能的用户可以拿出足够的资金购买更高配置的产品，一些注重品牌和稳定的用户也可以直接购买一线大厂的品牌服务器。另外，有些用户可能要使用比较特殊的操作系统和软件，又或者是事先需要复制大量的资料到服务器硬盘上，这些操作远程控制机房的服务器都不是很方便，一般是先调试或者复制好再拿去机房托管。

总的来说，服务器托管可以自己选择配置和安装软件，在硬件采购上比较有优势，不过需要企业有专业人员管理维护，而服务器租用则比较灵活，没有硬件成本，维护起来也比较省心。对于离机房较远的地方，可以选择租用服务器，省去了舟车劳顿。如果离机房不很远的话，最好是自行购买服务器再放机房托管。

4. 云服务器

云服务器（ECS，Elastic Compute Service）是一种处理能力可弹性伸缩的计算服务，其管理方式比物理服务器更简单高效。云服务器提供可调整云主机配置的弹性云技术，整合了计算、存储与网络资源的IaaS服务，具备按需使用和按需即时付费能力的云主机租用服务，在灵活性、可控性、扩展性及资源复用性上都有很大的提高。

云服务器服务包括两个核心产品：面向中小企业用户与高端用户的云服务器租用服务和面向大中型互联网用户的弹性计算平台服务。

云服务器平台的每个集群节点被部署在互联网的骨干数据中心，可独立提供计算、存储、在线备份、托管、带宽等互联网基础设施服务。

云服务器适合以下用户：注重主机服务性价比的用户，需要快速实现分布式部署的用户，对业务的弹性扩展能力有需求的用户，有系统高可用性和快速恢复需求的用户等。

与VPS相比，云服务器实现了云主机之间的完全隔离；内置冗余的共享存储和智能备份，物理服务器失败可在几分钟内自动恢复；服务环境采用高端服务器进行部署，同时采用集中的管理与监控，确保业务稳定可靠。总的来说，云服务器总体性能远高于VPS，强于部分独立服务器。

应该说云主机租用业务是时下比较热门的一项IDC服务，也是将来比较有发展潜力的一项类似虚拟机的租用业务。相对于自行购买服务器，云主机业务既比较便宜，同时也具有服务器租用的各个优点。而相对于传统的服务器租用和虚拟主机，云主机一般配置都比较高，单独租用这种配置的服务器太昂贵，而采用云主机的方式租用就划算一些。

对于如何选择VPS、租用服务器、托管服务器、云服务器，下面是一些总结。

(1) VPS：适合小型公司，动态网站，页面不是特别多、访问量不是特别大的网站。

(2) 服务器租用：适合中小型公司，电子商务网站或者大型论坛，网站每日流量很大。

(3) 服务器托管：适合大型公司，自己购买了服务器，需要托管在专业的IDC机房。

(4) 云服务器：适合开发型公司，有大并发、动态调整需求频繁的网站。

4.2　专用服务器操作系统

目前常见的服务器操作系统主要有三大类：一类是Windows，其代表产品就是Windows Server，主要应用于中小型企业；另一类是Linux，常见的产品有CentOS，因为其具有较好的开放性和很高的性价比，因此在商业网站或各类中小型网站上有着广泛的应用；还有一类是UNIX，代表产品包括HP-UX和IBM AIX，主要应用于金融证券等行业用户。

1. CentOS操作系统

CentOS（Community ENTerprise Operating System）操作系统是商业版Red Hat Enterprise Linux（RHEL）的免费版，是架构LAMP的理想操作系统，稳定性非常好。和Ubuntu不同的是，CentOS主要用于服务器而不是桌面环境，不少大型的商业网站都使用CentOS操作系统。

2. Windows Server操作系统

Windows Server是微软面向服务器的操作系统。服务器操作系统和客户端操作系统是不一样的。从硬件的角度来说，服务器对硬件要求相对比较高，要求很高的稳定性和安全性，客户端对硬件要求相对比较低。从软件上看，微软的服务器操作系统软件主要有Windows Server 2003、Windows Server 2008、Windows Server 2012等。微软的客户端操作系统软件主要有Windows XP、Windows 7、Windows 8等。

常见服务器的种类有：文件服务器（FTP）、打印服务器、邮件服务器、Internet信息服务器、数据库服务器（SQL 2000/2005）等。

4.3　专用服务器的环境部署

安装完服务器操作系统，就需要开始搭建Web服务器了。在Windows和Linux平台下架设Web服务器的软件非常多，其中最为知名的有：Windows附带的IIS、Apache、Nginx等。

1. Windows附带的IIS

Microsoft Windows的Web服务器产品是Internet Information Server（IIS），它是Windows平台下流行的Web服务器产品之一，很多网站都是建立在IIS平台上的。IIS提供了一个图形界面的管理工具，称为Internet服务管理器，可用于配置和控制Internet服务。在IIS中包括了Web服务器、FTP服务器、NNTP服务器和SMTP服务器等，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在Internet或局域网中发布网站成为一件很容易的事情。

2. Apache

Apache是世界上最流行的Web服务器端软件之一。由于Apache是开源软件，所以不断有人为它开发新的功能和新的特性，并修改原来的缺陷。Apache的特点是简单、速度快、性能稳定，并可作为代理服务器使用。本来它只用于小型网络，后来逐步扩充到各种UNIX系统中，尤其对Linux的支持相当完美。

3. Nginx

Nginx是一款高性能的Web服务器和反向代理服务器，起初是由俄罗斯的程序设计师Igor Sysoev开发的，供俄国大型的入口网站及搜索引擎Rambler使用。Nginx的特点是，相较于Apache，具有占有内存少、稳定性高、并发能力强等优势。事实上，Nginx的并发能力确实在同类型的网页服务器中表现较好，因此，很多国内外的门户网站、行业网站都在使用Nginx作为Web服务器。

通常，架设网站服务器可以通过一些常见的服务器软件组合来完成，常见的动态网站服务器的“解决方案包”主要有：LAMP（Linux＋Apache＋MySQL＋PHP）、LNMP（Linux＋Nginx＋MySQL＋PHP）、WAMP（Windows＋Apache＋MySQL＋PHP）、BAMP（BSD＋Apache＋MySQL＋PHP）、WIMP（Windows＋IIS＋MySQL＋PHP）、WISA（Windows＋IIS＋SQLServer＋ASP）等。下面将对常见的“解决方案包”进行逐一分析。

4.3.1　LAMP网站架构方案

LAMP（Linux＋Apache＋MySQL＋PHP）网站架构是目前国际流行的Web框架，见图4-1。该框架包括Linux操作系统，Apache网络服务器，MySQL数据库，Perl、PHP或者Python编程语言。所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构。和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点。和微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的优势。因此，LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台。

图 4-1　LAMP网站架构图

对大流量、大并发量的网站系统架构来说，除了硬件上使用高性能的服务器、负载均衡、CDN等之外，在软件架构上需要重点关注下面几个环节：使用高性能的操作系统（OS），高性能的网页服务器（Web Server），高性能的数据库（Databse），高效率的编程语言等。下面我将从这几点对其一一讨论。

1. 操作系统

Linux操作系统有很多个不同的发行版，如Red Hat Enterprise Linux、SUSE Linux Enterprice、Debian、Ubuntu、CentOS等。每一个发行版都有自己的特色，比如RHEL的稳定，Ubuntu的易用。基于稳定性和性能的考虑，操作系统选择CentOS是一个理想的方案。

CentOS是Linux发行版之一，是RHEL/Red Hat Enterprise Linux的精简免费版，和RHEL为同样的源代码。不过，RHEL和SUSE LE等企业版，提供的升级服务均是收费升级，无法免费在线升级，因此，要求免费的高度稳定性的服务器可以用CentOS替代Red Hat Enterprise Linux使用。

2. Web服务器、缓存和PHP加速

Apache是LAMP架构最核心的Web Server，开源、稳定、模块丰富是Apache的优势。但Apache的缺点是有些臃肿，内存和CPU开销大，性能上有损耗，不如一些轻量级的Web服务器（例如Nginx）高效，轻量级的Web服务器对静态文件的响应能力来说远高于Apache服务器。

Apache作为Web Server是负载PHP的最佳选择，如果流量很大的话，可以采用Nginx来负载非PHP的Web请求。Nginx是一个高性能的HTTP和反向代理服务器。Nginx以它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。Nginx不支持PHP和CGI等动态语言，但支持负载均衡和容错，可和Apache配合使用，是轻量级的HTTP服务器的首选。

Web服务器的缓存也有多种方案。Apache提供了自己的缓存模块，也可以使用外加的Squid模块进行缓存，这两种方式均可以有效提高Apache的访问响应能力。Squid cache是一个Web缓存服务器，支持高效的缓存，可以作为网页服务的前置cache服务器缓存相关请求，来提高Web服务器的速度。把Squid放在Apache的前端来缓存Web服务器生成的动态内容，而Web应用程序只需要适当地设置页面实效时间即可。如访问量巨大，则可考虑使用Memcache作为分布式缓存。

PHP的加速是使用eAccelerator加速器。eAccelerator是一个自由开放源码PHP加速器，优化和动态内容缓存，提高了PHP脚本的缓存性能，使得PHP脚本在编译的状态下，对服务器的开销几乎为零。它还对脚本起优化作用，以加快其执行效率，使PHP程序代码执效率能提高1~10倍。

具体的解决方案有以下几种。

(1) Squid＋Apache＋PHP＋eAccelerator

使用Apache负载PHP，使用Squid进行缓存，HTML或图片的请求可以直接由Squid返回给用户。很多大型网站都采用这种架构。

(2) Nginx/Apache＋PHP（fastcgi）＋eAccelerator

使用Nginx或Apache负载PHP，PHP使用fastcgi方式运行，效率较高。

(3) Nginx＋Apache＋PHP＋eAccelerator

此方案综合了Nginx和Apache的优点，使用Apache负载PHP，Nginx负责解析其他Web请求，使用Nginx的rewrite模块，Apache端口不对外开放。

3. 数据库

开源的数据库中，MySQL在性能、稳定性和功能上是首选，可以达到百万级别的数据存储。网站初期可以将MySQL和Web服务器放在一起，但是当访问量达到一定规模后，应该将MySQL数据库从Web Server上独立出来，在单独的服务器上运行，同时保持Web Server和MySQL服务器的稳定连接。

当数据库访问量达到更大的级别后，可以考虑使用MySQL Cluster等数据库集群或者库表散列等解决方案。

总的来说，LAMP架构的网站性能会远远优于Windows IIS＋ASP＋Access（例如月光博客）这样的网站，可以负载的访问量也非常大。国内的大量个人网站如果想要支撑大访问量，采用LAMP架构是一个不错的方案。

综上所述，基于LAMP架构设计具有成本低廉、部署灵活、快速开发、安全稳定等特点，是Web网络应用和环境的优秀组合。

4.3.2　LNMP网站架构方案

LNMP（Linux＋Nginx＋MySQL＋PHP）网站架构是目前国际流行的Web框架。该框架包括：Linux操作系统、Nginx网络服务器、MySQL数据库、PHP编程语言。所有组成产品均是免费开源软件，这四种软件组合到一起，成为一个免费、高效的网站服务系统。

Linux、MySQL、PHP这些框架的优点之前已经介绍过，LNMP和LAMP不同的一点就是Web服务器Nginx。那么Nginx相比Apache有什么优点呢？

Nginx是一个小巧而高效的Linux下的Web服务器软件，已在一些大型网站上运行多年，很多国内外的门户网站、行业网站也都在使用Nginx，相当的稳定。

Nginx的主要特点是稳定、功能丰富、安装配置简单、低系统资源。Nginx对反向代理和负载均衡都有不错的支持。Nginx不仅仅可以作为Web服务器，还可以作为负载均衡服务器、代理服务器和邮件服务器。

作为Web服务器来说，相比Apache，Nginx使用更少的资源，支持更多的并发连接。Nginx处理静态文件、索引文件及自动索引的效率非常高，体现更高的效率。

作为代理服务器，Nginx可以实现无缓存的反向代理加速，提高网站的运行速度。

作为负载均衡服务器，Nginx既可以在内部直接支持Rails和PHP，也可以支持HTTP代理服务器对外进行服务，同时还支持简单的容错和利用算法进行负载均衡。Nginx 用C编写，不论是系统资源开销还是CPU使用效率，都比Perlbal要好得多。

作为邮件代理服务器来说，Nginx是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一就是作为邮件代理服务器）。

在安装配置上，Nginx安装简单、配置灵活、配置文件非常简洁（还能够支持Perl语法）。性能方面，Nginx是专门为性能优化而开发的，非常注重效率，它采用Poll模型，可以支持更多的并发连接，最大可以支持对50 000个并发连接数的响应，而且只占用很低的内存资源。可用性方面，Nginx支持热部署，启动特别迅速，可以在不间断服务的情况下，对软件版本或者配置进行升级，即使运行数月也无需重新启动，几乎可以做到7×24小时不间断运行。

可见，LNMP（Linux＋Nginx＋MySQL＋PHP）这四种软件的组合，可以成为一个免费、高效、扩展性强的网站服务系统。

4.3.3　WAMP网站架构方案

WAMP（Windows＋Apache＋MySQL＋PHP）是指在Windows服务器上使用Apache、MySQL和PHP的集成安装环境，可以快速安装配置Web服务器。一般来说，大家都习惯于将Apache、MySQL、PHP架设在Linux系统下。但是，不可否认的是，Windows也有优点，那就是易用，界面友好，软件丰富，操作起来非常方便，因此，对新手来说，在Windows平台下使用Apache、MySQL、PHP也确实是一个不错的选择。下面是几款在Windows下可以使用的WAMP集成环境。

(1) XAMPP——XAMPP是一款具有中文说明的功能全面的集成环境。XAMPP并不仅仅针对Windows，而是一个适用于Linux、Windows、Mac OS X 和Solaris的易于安装的Apache 发行版。软件包中包含Apache 服务器、MySQL、SQLite、PHP、Perl、FileZilla FTP Server、Tomcat等。默认安装开放了所有功能，安全性有问题，需要进行额外的安全设定。

(2) WampServer——WampServe集成了Apache、MySQL、PHP、phpMyAdmin，支持Apache的mod_rewrite。PHP扩展、Apache模块只需要在菜单“开启/关闭”上点点就搞定，省去了修改配置文件的麻烦。

(3) AppServ——集成了Apache、PHP、MySQL、phpMyAdmin，较为轻量。

总的来说，无论从安全性还是性能上来讲，LAMP都优于WAMP，不过由于Windows具有易用的特点，WAMP也未尝不是初学者的一个不错的选择。

4.4　Windows服务器的管理

安装好操作系统和网站服务后，还需要对服务器进行相关的设置，例如网络环境设置、用户设置、系统设置、文件权限设置以及系统的备份和还原等。正确配置这些信息对确保服务器的稳定安全运行有很大影响，因此，本节就以Windows Server操作系统为例，从这几个方面介绍服务器的基本配置。

4.4.1　Windows服务器的安全配置技巧

有很多人都认为微软的东西漏洞太多，微软的系统安全性太差，网站服务器通常都不建议用微软的系统。不过，如果网站维护人员很少，通过在Windows Server里进行一些安全配置，也可以让系统的安全性有所提高。对于网站的备份、恢复等一系列复杂操作，也可以通过一些较为简单的方式实现。

1. 操作系统的安装

我这里说的操作系统是以Windows 2003为例，高版本的Windows也有类似功能。

格式化硬盘的时候，必须格式化为NTFS的，绝对不要使用FAT32类型。

C盘为操作系统盘，D盘放常用软件，E盘为网站，格式化完成后立刻设置磁盘权限：C盘默认；D盘的安全设置为Administrator和System完全控制，其他用户删除；E盘放网站。如果只有一个网站，就设置Administrator和System完全控制，Everyone读取。如果网站上某段代码必须完成写操作，这时再单独对那个文件所在的文件夹权限进行更改。

系统安装过程中一定要本着最小服务原则，无用的服务一概不选择，达到系统的最小安装。在安装IIS的过程中，只安装最基本必要的功能，那些不必要的危险服务千万不要安装，例如FrontPage 2000服务器扩展、Internet服务管理器（HTML）、FTP服务、文档、索引服务等，见图4-2。

图 4-2　安装IIS

2. 网络安全配置

网络安全最基本的是端口设置。打开“本地连接属性”选项卡，点击“Internet协议（TCP/IP）”，点击“高级”，再点击“选项”——“TCP/IP筛选”。仅打开网站服务所需要使用的端口，配置界面如图4-3所示。

图 4-3　网络安全配置界面

设置好后，从你的服务器将不能使用域名解析，因此无法上网，但是外部的访问是正常的。这个设置主要为了防止一般规模的DDoS攻击。

3. 安全模板设置

运行MMC，添加独立管理单元“安全配置与分析”，导入模板basicsv.inf或者securedc.inf，然后点击“立刻配置计算机”，系统就会自动配置“账户策略”“本地策略”“系统服务”等信息，一步到位，见图4-4。不过，这些配置可能会导致某些软件无法运行或者运行出错。

图 4-4　安全配置和分析

4. Web服务器的设置

以IIS为例，绝对不要使用IIS默认安装的Web目录，而需要在E盘新建立一个目录。然后在IIS管理器中，右击主机→属性→WWW服务 编辑→主目录配置→应用程序映射，只保留ASP和ASA，其余全部删除。

5. 修改服务器3389远程登录端口

众所周知，远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该默认端口就可以避开大多数入侵者。

步骤如下。打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEYLOCAL MACHINE\SYSTEM\CurrentControtSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]。其下的PortNumber键值所对应的就是端口号，将PortNamber值（默认值是3389）修改成所希望的端口即可，例如8111。

再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\Win Stations\RDP-Tcp]，将PortNumber的值（默认是3389）修改成端口8111。

修改完毕，重新启动电脑，以后远程登录的时候使用端口8111就可以了。

6. ASP的安全

在IIS系统上，大部分木马都是ASP写的，因此，ASP组件的安全非常重要。

ASP木马实际上大部分通过调用Shell.Application、WScript.Shell、WScript.Network、FSO、Adodb.Stream等组件来实现其功能，除了FSO，其他的大多可以直接禁用。

WScript.Shell组件使用这个命令删除：regsvr32 WSHom.ocx /u。

WScript.Network组件使用这个命令删除：regsvr32 wshom.ocx /u。

Shell.Application可以使用禁止Guest用户使用shell32.dll来防止调用此组件。使用命令：cacls C：\WINNT\system32\shell32.dll /e /d guests。

禁止Guest用户执行cmd.exe的命令是：cacls C:\WINNT\system32\Cmd.exe /e /d guests。

FSO组件的禁用比较麻烦。如果网站本身不需要用这个组件，那就通过RegSrv32 scrrun.dll /u命令来禁用吧。

另外，使用微软提供的URLScan Tool，这个过滤非法URL访问的工具，也可以起到一定的防范作用。当然，每天备份也是一个好习惯。

7. 防止服务器网卡被误停用

服务器一般放在IDC机房，如果我们远程控制Windows服务器的时候，不小心禁用了网卡，后果不堪设想。

我这里就遭遇过好几次。下面介绍如何在Windows 2003系统里进行设置防止误操作禁用网卡。

开始运行gpedit.msc，本地计算机策略、用户配置、管理模板、网络、网络连接。

- 找到“为管理员启用Windows 2000网络连接设置”，设置为“已启用”。

- 找到“启用/禁用LAN连接的能力”，设置为“已禁用”。

- 运行：gpupdate /force。

现在检查一下本地连接的属性，“禁用”按钮已经变成灰色的不可用状态，这下再也不用担心意外点中了。

8. 海量文件复制和备份

网站服务器上的文件通常会越来越多。大量文件的复制和备份，使用Windows自带的复制粘贴功能，速度会非常慢，主要原因和Windows复制时计算剩余时间有关，这给网站管理员带来了不少困扰。我这里就总结一个简单而快速地复制和备份海量文件的方法。

Xcopy是一个Windows自带的复制文件和目录的工具，可以复制子目录，是个非常好用的命令行工具。

常用的带子目录的复制方法是：

xcopy "d:\website" "d:\webbak" /s/e/y

针对网站备份，我们可以只复制那些被修改的文件，可以使用如下命令：

xcopy "d:\website" "d:\webbak" /s/e/y/d

这个命令根据文件日期判断，自动复制那些日期变化的文件。

4.4.2　Windows IIS的备份和恢复

Windows的IIS有一个非常坑爹的备份还原功能。和大部分备份还原不同的是，这个服务默认不支持不同电脑之间的备份还原。如果用户重装Windows的话，即使备份了IIS的相关文件，还原的时候还是提示“无效签名”，导致这个IIS无法恢复。

实际上，如果要在不同电脑之间（或者重装Windows）备份恢复IIS，需要在备份的时候输入密码，在还原的时候也输入密码，这样恢复才能正常。而默认是不输入密码则永远也无法成功恢复IIS配置，相信很多网站管理员都被微软这个坑爹的功能耍过。

如果你要重装系统，那么详细的备份恢复IIS的步骤如下。

1. IIS的备份

(1) 在本地计算机上的IIS管理单元中，右键单击Internet信息服务下面的计算机图标。

(2) 选择“所有任务\备份/还原配置”选项。

(3) 点击“创建备份”按钮，在配置备份名称下输入你为备份起的名字。

(4) 将“使用密码加密备份”勾选上（如果在做备份的时候，没有将“使用密码加密备份”勾选上，那么在重新安装系统后或者在另外一台计算机上还原时会提示“无效的签名”）。

(5) 输入密码，备份完成。

注备份后的备份文件在X: \WINDOWS\system32\inetsrv\MetaBack\（X代表你安装系统的盘符）中。

2. IIS的还原

(1) 将X: \WINDOWS\system32\inetsrv\MetaBack（X代表你安装系统的盘符）下的.sc0和.md0的两个备份的文件复制到新系统下的相同目录中。

(2) 在本地计算机上的IIS管理单元中，右键单击Internet信息服务下面的计算机图标。

(3) 选择“所有任务\备份/还原配”选项。

(4) 选中你的备份，点击还原，将出现一个对话框，提示“还原配置数据库操作非常耗时，它将清除所有当前设置，并导致所有internet服务停止。当操作完成后，IIS将重新启动这些服务。您确信要继续吗？”点击“是”。然后弹出要求输入备份密码的对话框，输入完密码后，IIS备份就还原了。

4.4.3　Windows服务器管理工具

大多数情况下，网站管理员可以通过远程控制的方式来管理服务器。在网站服务器进行托管时，需要在服务器上安装一些常用软件，才能更有效地管理这台远程服务器，当服务器出现问题后，也能通过这些工具来了解具体的故障信息，并有针对性地加以解决。本节将介绍针对服务器的远程管理和控制的常用工具。

1. 远程桌面连接

远程桌面连接（以前称为“终端服务客户端”）主要是用于对远程托管的服务器远程管理，使用非常方便，就如同操作本地电脑一样。远程服务器端必须要先安装“远程桌面连接”的服务器端程序，如图4-5所示，然后客户端就可以通过远程桌面来管理服务器了。

图 4-5　远程桌面连接

2. FTP服务和客户端

将客户端的文件上传到服务器上，最常用的软件就是FTP。微软的IIS自带了一个简单的FTP服务器软件，如果觉得不好用，服务器上也可以安装免费的FileZilla服务器软件，客户端可以使用免费的FileZilla Client，支持多线程上传文件，如图4-6所示。

图 4-6　FileZilla示例

3. 流量监控

DU Meter是一个简单易用的网络流量监视工具，图形化的界面显示非常直观，可以实时监测服务器的上传和下载的网速，同时，还有流量统计功能，可以分析出日流量、周流量、月流量等累计统计数据，如图4-7所示。不过，遗憾的是，这个软件不是免费的。

图 4-7　DU Meter选项对话框

4. 端口监控

TCPView是一款免费的端口和线程监控工具，可以列出当前所有TCP和UDP端口的进程清单，包括本地和远程地址的TCP连接，见图4-8。其实这和系统命令netstat类似，只不过是GUI界面的，使用方便，占用资源少，默认字体在中文环境下很小，需要手动修改。在服务器上运行的话，刷新时间不要用默认的1秒。

图 4-8　TCPView 示例

5. 进程监控

Process Explorer是一款免费的进程监视工具，功能比Windows自带的任务管理器要强大得多，不仅可以监视、暂停、终止进程，还可以查看进程调用的DLL文件，是预防病毒、查杀木马的好帮手，见图4-9。

图 4-9　Process Explorer 示例

6. 日志分析

虽然百度统计和Google Analytics都是强大的免费的网站分析服务，但必须加入统计代码才能使用。WebLog Expert则可以直接分析网站的访问日志文件，通过日志文件分析出网站的站点访问者、活动统计、文件访问量、搜索引擎、浏览器、操作系统和错误页面等众多统计信息，是网络监测的好助手，见图4-10。这个软件本身不免费，不过其另一个版本WebLog Expert Lite是免费的。

图 4-10　WebLog Expert 示例

7. 日志搜索

WinHex是一款速度很快的文件编辑器，打开数百兆的大型文件速度飞快，如图4-11所示。使用WinHex可以轻松打开服务器上的大型日志文件，并对其进行关键字搜索，效果非常好，这是我见过的速度最快的文本编辑搜索软件，总体来说是一款非常不错的十六进制编辑器。

图 4-11　WinHex 示例

好了，以上就是几个常用的服务器工具软件。在服务器上使用这些工具软件，定能使服务器维护变得更加方便简单。

4.4.4　Windows性能监视器

Windows性能监视器是Windows自带的性能监视软件，提供用于分析系统性能的实时数据，仅从一个单独的控制台，即可实时监视应用程序和硬件性能，自定义要在日志中收集的数据，定义警报和自动操作的阈值，生成报告以及以各种方式查看过去的性能数据。对网站管理员来说，通过Windows性能监视器可以获得网站重要的参考信息。

性能监视器的主要功能是实时监视单个用户或者整个服务器，这样可以即时获取系统的关键数据，以便为服务器的性能进行优化或故障排查。

性能监视器是系统默认安装的，使用它的时候可以通过“开始→程序→管理工具→性能”来打开性能监视器窗口。

1. 确定监测对象

打开性能监视器后，首先要做的是确定监测的对象。在窗口右边的灰色区域单击鼠标右键，并在弹出菜单中选择“添加计数器”命令，就可以设定性能监视器索要监测的内容。

在添加监测对象的时候，如要监测CPU，则在“性能对象”下拉列表中选择处理器Processor。然后在“计数器”列表中选择合适的监测对象，例如，可以选择% Processor Time来监测CPU的处理能力，选择Page/sec监测内存大小和性能，选择Disk Reads/sec来监测硬盘性能，等等。最后单击“添加”按钮完成监测对象的添加。

2. 获取系统性能数据

设置好监测的对象之后，返回性能监视器，就会看到当前选中的各种监测对象的信息。软件会以实时图线的形式显示当前各项监测对象的数据。一般来说，如果某些监测对象代表的曲线经常达到80%以上，就说明这部分对象已经成为系统性能的瓶颈。

3. 设置报警方式

通过性能监视器，还可以让它在某些程序占用过多系统资源时自动预警提示。这样，一旦遇到系统资源不足的时候，会及时得到警告，以便管理员采取措施避免系统崩溃。

4.5　DDoS攻击的防御

分布式拒绝服务攻击（DDoS）是目前常见的网络攻击方法，它的英文全称为Distributed Denial of Service。简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击。

DDoS攻击的危害很大，而且很难防范，可以直接导致网站宕机、服务器瘫痪，造成权威受损、品牌蒙羞、财产流失等巨大损失，严重威胁着中国互联网信息安全的发展。

随着DDoS攻击在互联网上的肆虐泛滥，使得DDoS的防范工作变得更加困难。数据显示，今年Q2，DDoS攻击活动创下新纪录，同比增长了132%。其中，最大规模的DDoS攻击峰值流量超过了240 Gbit/s，持续了13个小时以上。目前而言，黑客甚至对攻击进行明码标价，打1G的流量到一个网站一小时，只需50块钱。DDoS的成本如此之低，使用如此之嚣张，而且攻击了也没人管，那么，广大的网站用户应该采取怎样的措施进行有效的防御呢？下面就介绍一下防御DDoS的基本方法。

1. 保证服务器系统的安全

首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。

2. 隐藏服务器的真实IP地址

服务器前端加CDN中转（免费的有百度云加速、360网站卫士、加速乐、安全宝等），如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。

另外，防止服务器对外传送信息泄漏IP地址，最常见的情况是，服务器不要使用发送邮件功能，因为邮件头会泄漏服务器的IP地址。如果非要发送邮件，可以通过第三方代理（例如sendcloud）发送，这样对外显示的IP是代理的IP地址。

总之，只要服务器的真实IP不泄露，10G以下小流量DDoS的预防花不了多少钱，免费的CDN就可以应付得了。如果攻击流量超过20G，那么免费的CDN可能就顶不住了，需要购买一个高防的盾机来应付了，而服务器的真实IP同样需要隐藏。

4.6　实例分析：我的服务器托管历史

我的网站没有使用虚拟机空间，而是采用专用服务器，其中服务器购买托管的经历非常折腾。下面我就详细介绍一下我个人的服务器托管历史。

1. 服务器购买

我的第一台服务器是2005年购买的，CPU是P42.4B（960元），主板使用的是服务器专用主板超微P4SCE（1550元），硬盘是迈拓SATA的120G，内存KINGSTON双512M，主板支持双通道。整个服务器配置下来的价格是5000元，在当时还算不错的入门级服务器。此套配置的好处是服务器散热很好，放在电信机房，主板和CPU的温度只有27度。缺点是CPU能力不足，当负荷特别大的时候，CPU经常达到100%，由于主板不支持双CPU，这台服务器还无法通过增加CPU来升级。

我的第二台服务器是2007年购买的，配置是：Intel双核Xeon 5110处理器/支持双路，Intel S5000主板，1G双通道DDR2 ECC FB-DIMM，160G SATA硬盘，新巨电源400W，1U加长机箱。总共价格是6500元，虽然价格只比上一台服务器贵1500元，但是性能却提高很大，CPU至今还没有出现100%的情况。这台服务器还有升级空间，将来可以再增加1个Xeon 5110处理器。这样的配置足够支持一个中型的网站了。

2. 服务器托管

服务器托管指的是购买服务器后，将服务器托管到具有较好网络环境和机房设施的网络数据中心内，托管的服务器由客户自己远程维护。这个托管的费用是持续不断的。服务器托管我尝试过好几个，价格大多都是100M共享带宽为每年6000元。从使用情况上看，上海托管商的带宽和服务都比深圳的好一些。我原以为服务器托管在本地要比在外地好，但事实并不是这样，比如，我的服务器托管在深圳某IDC（我就不点名了），我对这家IDC的服务非常不满。首先是机房ARP横行，到处都是ARP攻击而没人管。其次，这个网络从教育网无法访问。另外，其诚信很有问题，在服务到期的前几天突然将对我的托管价格提高10%，令人猝不及防，想更换IDC都来不及，这实在是把客户当猴耍啊。最后，这家IDC可能和网监分局以及机房的关系也不太好，天天被人拔网线。可见，服务器托管在本地机房并不让人省心啊。

最后，厦门的一家IDC联系我，说可以提供15M独享的带宽和服务器，要求用我网站上的广告来交换。对一个站长来说，网站虽然多了一个广告位，每年却可以减少6000元带宽租用费用，何乐而不为呢。于是，我就将网站迁移到了这家IDC上，测试了一下网速，还真不错，没有怎么限制流量，足够我的网站使用了。之后，在用这家IDC几年的时间里，服务器硬盘坏了两三次，电源坏了两次，每次硬件故障都要停机一两天来修复。对只有一台服务器的用户来说，没有双机备份就只能承受这样的苦恼了。

因此，我的网站在资金投入上，一次性投入的资金为购买服务器的费用，总共11 500元。然后是每年持续性投入的费用为每年6000元托管费，采用换广告的方式后，这部分费用为0元。另外，每年还有域名续费的费用，2000元左右。

第 5 章　网站建设

本章主要介绍网站搭建的主要方法，介绍了常用的建站语言、建站程序系统以及网页设计方案。

5.1　网站建站的方法和指南

有了域名和网站空间之后，下一步就要考虑如何搭建网站了。在建站的时候，首先需要明确自己要做什么样网站，然后该选择怎样的方式建站。建设一个Web网站有很多种不同的方式，有传统的自主开发建站，还有比较省时省力的自助建站，下面就详细说明常见的几种建站方法。

1. 自主开发建站

通常企业建站多采取自主开发建站的形式，这需要有一定开发能力的程序员来开发一套网站系统。这种建站方式最灵活，个性化和定制化也非常好，可以实现几乎所有需要完成的功能，是企业建站的首选方式。

不过，这种建站方式需要企业有一定的开发人员，并且开发人员要具有良好的开发技能，否则有可能会在开发中出现一些安全漏洞，导致网站被黑客攻击。同时，网站的后期开发维护难度也较大，开发人员离职有可能会导致网站维护风险难度增加。

2. 第三方程序建站

传统的企业建站模式以自主开发程序代码为主，需要专业开发人员维护和更新，这就增加了企业运营维护的成本，同时，并不是所有企业都有非常好的开发人员。对那些缺乏技术开发能力，同时对网站要求也不太高的企业来说，通过第三方程序建站可能更为轻松。

常见的第三方程序建站有免费开源程序和商业程序。对大多数商业应用来说，第三方软件开发商都有相应的建站程序供其使用。这些建站程序的维护和升级都由第三方软件开发商负责，节省了企业的维护和开发成本。不过，这些第三方建站程序提供的功能可能会比较单一，难以提供个性化定制功能。对某些开源的第三方程序来说，其源代码的公开也会导致黑客对系统的攻击更加系统和有效。

常见的第三方建站程序有很多，例如，电子商务类的ShopEX、ECShop、Zen Cart等，博客类的WordPress、Z-Blog等，CMS系统的PHPCMS、Joomla!等，论坛系统的Discuz!、PHPWind等，都是很优秀的建站系统，小到用于建立个人网站，大到用于建立门户网站都可以。

3. 第三方平台自助建站

如果没有开发人员，也不懂程序，也可以通过第三方自助建站系统搭建一个属于自己的网站。自助建站系统通常会提供一个Web端管理界面给用户使用，用户在里面进行一些简单的设置操作，不用花费多少时间和成本，就能快速搭建成一个网站。

自助建站的个性化和可定制性最差，只能使用系统提供的功能。同时，很多自助建站系统还不提供域名绑定功能，导致用户必须使用第三方的二级域名来做网站，这使得网站专业程度不高，大大降低了企业在网民心中的印象与地位。

对用户来说，应该采用哪种方式来建站呢？如果有足够的开发人员，那么首选自主开发建站的方式，从功能、个性化、自定义、安全性等方面来说，都是最好的。如果开发人员不足，那么采用第三方程序建站是较为合适的方案，减少了大量开发和维护的成本，只需要进行少量定制开发即可。如果没有任何开发人员，那么就只能采取第三方平台自助建站的方式了。这种方式功能欠缺，未来发展受制于第三方平台，一般企业不会用这个建站，通常只有个人用户才用自助建站系统玩玩。

5.1.1　自主开发建站：常用开发语言

自主开发网站，首先要了解常见的网页开发语言。下面就对目前最常用的几种动态网页语言Perl（Practical Extraction and Report Language）、PHP（起初是Personal Home Page的编号，后进化为Hypertext Preprocessor，超文本预处理程序）、ASP（Active Server Pages）进行一些技术性的比较。

1. Perl

Perl是一种很古老的脚本语言，最初的Web应用大多是用Perl编写的。Perl很像C语言，使用非常灵活，对文件操作和处理具有和C语言一样的方便快捷。

也正是因为Perl的灵活性和“过度”的冗余语法，才导致许多Perl程序的代码难以阅读和维护，因此使用的人在逐渐减少，并且目前有被Python替代的可能。

另外Perl对CPU的消耗似乎较高，效率似乎有一些不足。

Perl开发的成功案例如下。

(1) Movable Type——世界上使用最多的Blog系统之一，功能强大得足以和一个CMS系统相比拟。

(2) Awstats——非常经典的日志系统，速度极快，功能也非常强大。

可见，Perl在部分应用中能发挥很大优势，但其维护性差，使得其普及变得很困难。

2. PHP

PHP是一种嵌入HTML页面中的脚本语言。它大量地借用C和Perl语言的语法，并结合PHP具有的特性，使Web开发者能够快速地写出动态产生页面。

PHP是完全免费的开源产品，不用花钱，Apache和MySQL也是同样免费开源，在国外非常流行。PHP和MySQL搭配使用，可以非常快速地搭建一套不错的动态网站系统，因此，国外大多数主机系统都配有免费的Apache＋PHP＋MySQL。通常认为这种搭配的执行效率比IIS＋ASP＋Access要高，而后者的使用还必须另外交钱给微软。

PHP的语法和Perl很相似，但是PHP所包含的函数却远远多于Perl。PHP没有命名空间，编程时必须努力避免模块的名称冲突。一个开源的语言虽然需要简单的语法和丰富的函数，但PHP内部结构的天生缺陷导致了PHP不适合于编写比中小型业余网站更大的网站。

PHP开发的成功案例如下。

(1) MediaWiki——著名的维基百科（Wiki）程序，如此庞大的条目居然只用PHP＋MySQL就能够支持，真是不可思议。

(2) WordPress——著名的Blog系统，功能上丝毫不输于Movable Type，不少用户都纷纷从Movable Type转移到了WordPress。

综上，PHP语法简单，非常易学易用，很利于快速开发各种功能不同的定制网站。但因为结构上的缺陷，PHP在复杂的大型项目上的开发和维护上都比较困难。

3. ASP

ASP是微软的Windows IIS系统自带的脚本语言，利用它可以执行动态的Web服务应用程序。ASP的语法非常类似Visual Basic，学过VB的人可以很快上手。ASP也是这几种脚本语言中最简单易学的开发语言，但ASP也是这几种语言中唯一一个不能很好支持跨平台的语言。

因为ASP脚本语言非常简单，所以其代码也简单易懂，结合HTML代码，可快速地完成网站的应用程序。

ASP在国内比较流行，因为国内的Windows普及率非常高。而ASP＋COM＋SQLServer实际上也是一种不错的搭配，其性能也不输于PHP＋MYSQL，特别是Windows系统和SQLServer都有图形界面，比Apache和MySQL易于维护。因此，对中国用户来说，这也是一种不错的选择。

所以，和PHP一样，ASP简单而易于维护，很适合小型网站应用，通过DCOM和MTS技术，ASP甚至还可以完成小规模的企业应用。但ASP的致命缺点就是不支持跨平台的系统，在中大型项目开发和维护上非常困难。

4. 其他

其他的开发语言有.NET、Java、Python、Ruby等。有些是企业级的开发语言，可以执行更为复杂的处理，能够支持高度复杂的基于Web的大型应用，这里就不一一介绍了。

5.1.2　第三方程序建站：常用建站程序

第三方建站程序以PHP语言的程序最多。PHP作为开源语言，发展至今已有很多成熟的国内外开源网站系统，可以满足个人和企业用户自己建立Web站点。大量的PHP开源（开放源代码，Open Source）应用改变了这个世界，改变了互联网。从电子商务到购物、博客等众多类型的网站都有免费开源的PHP程序可供给选择。下面就总结一些常见的PHP开源网站系统供参考。

1. 国外PHP建站程序

- 博客：WordPress

WordPress是使用PHP开发的著名博客平台，免费开源，功能强大，不仅用于博客搭建，还可以广泛应用于各类网络信息发布平台。

- 论坛：phpBB

phpBB是一种广泛流行的开源论坛软件，具有易于使用的管理面板和友好的用户安装界面，可以轻松地在数分钟内建立起一个论坛。功能上具有很高的可配置性，能够完全定制出相当个性化的论坛。

- CMS：Drupal

Drupal是一个开源的内容管理系统（CMS）平台，拥有强大并可自由配置的功能，能支持从个人博客到大型社区驱动的网站等各种不同应用的网站项目。

- Wiki：MediaWiki

MediaWiki是PHP语言写成的开源Wiki引擎，全世界最大的Wiki项目维基百科就是使用MediaWiki引擎。

- Digg：Pligg

Pligg是一套灵活的类似Digg的Web 2.0 CMS系统，系统使用PHP开发，模仿了国外流行的Digg系统。

- 图像：Gallery

Gallery是一个非常有名的免费开源图库相册软件，基于PHP和MySQL、PostgreSQL等数据库，功能非常强大，有丰富的扩展可以下载，安装很简单，有很多插件可用。

- RSS：Gregarius

Gregarius是一个RSS聚合程序，免费开源，具备不错的用户体验，易于操作和管理。可以把其当成RSS阅读器使用。

- 电子商务：osCommerce

osCommerce是一套由自由软件开发社团开发并维护的在线商店的解决方案，免费开源，并可以应用到任何的商业环境中，可以在短时间内生成一个功能强大的电子商务网站。

- 广告：OpenX

OpenX（原名phpAdsNew）是一个用PHP开发的广告管理与跟踪系统。适合各类网站使用，能够管理每个广告主拥有的多种任何尺寸的横幅广告，按天查看，详细和概要统计，并通过电子邮件发送报表给广告主。

- 微博客：Laconica

Laconica是一个开源的微型博客系统，也是一个Twitter克隆，可以实现Microblog的常用功能。国外不少微博客系统都是通过这个开源系统架设的。

2. 国内PHP建站程序

- 论坛：Discuz

Discuz非常流行，也是中国地区最多用户使用的论坛程序。论坛搭建非常简单易用，使用风格符合中国人的口味。另一个流行的论坛程序是PHPWind。

- SNS：Ucenter Home

UCenter Home是采用PHP＋MySQL构建的社会化网络软件（SNS，Social Network Software）。通过 UCenter Home，建站者可以轻松构建一个以好友关系为核心的交流网络。用户可以使用迷你博客记录，方便快捷地发布日志、上传图片，与好友们一起分享信息、讨论话题，了解好友的最新动态。

- E-Commerce：ECSHOP

ECSHOP是一款开源免费的网上商店系统，用户可以根据自己的商务特征对ECSHOP进行定制，增加自己商城的特色功能。另一个流行的网上商城系统是Shopex。

- 点评：Modoer

Modoer是一款PHP点评系统，可针对多种行业进行点评，可以自由调控点评项目、类型，采用Web 2.0的建站方式，网站会员能快速上手。

- Digg：PBDigg

PBDigg是基于PHP＋MySQL的开源Digg社区资讯系统，融合了社会性标签、主题评论、RSS订阅等多种Web 2.0元素，是一个高效、快速的网站解决方案。

- Wiki：HDWiki

HDWiki是专为中文用户设计和开发的开源、高效的中文百科建站解决方案，免费、易用、功能强大，和UCenter可无缝整合。

- RSS：IXNA

IXNA是国内开源PHP新闻聚合程序，支持RSS多核心切换，默认支持lastrss、simplepie、magpierss，支持RDF、RSS、ATOM，支持智能识别。

- 博客平台：Z-Blog

Z-Blog是一套开放、高效、健壮、实用的Blog发布程序。可以生成静态文件、高度可制定化模板、WAP访问，支持第三方编辑器，可定义静态文件名称，统一权限控制，站内全文搜索等。

关于CMS的PHP产品很多，这里主要介绍下面几个。

(1) PHPCMS。PHPCMS是国内知名的站长建站工具。PHPCMS由内容模型、会员、问吧、专题、财务、订单、广告、邮件订阅、短消息、自定义表单、全站搜索等20多个功能模块组成，内置新闻、图片、下载、信息、产品5大内容模型。PHPCMS采用模块化开发，支持自定义内容模型和会员模型，并且可以自定义字段。

(2) SupeSite。SupeSite是一套独立的内容管理系统，并且拥有对Discuz!论坛信息和UCenter Home个人空间信息聚合的功能，是一个社区门户解决方案。

(3) DedeCMS。DedeCMS是一个比较老的PHPCMS系统，很多早期的用户都是使用这个建立网站的。不过，DedeCMS的安全漏洞非常多，常被黑客攻击。

(4) KingCMS。KingCMS是一套简单易学、操作简单的开源内容管理系统。KingCMS分为PHP＋MySQL和ASP＋MySQL/Access两种语言版本的系统。

5.2　移动建站的方法和指南

智能手机和平板电脑的普及，产生了越来越多的移动端客户流量。尽管基于手机和平板电脑的网络浏览器种类繁多，功能也都越来越完善，但限于较小的终端屏幕以及网络流量的问题，移动设备并不适合直接浏览各种基于桌面电脑登录的网站。因此，作为网站站长来说，有必要为自己的网站增加一个适合移动设备浏览的入口。

建立一个适合移动端浏览的网站有很多种方法。主流的方法有自适应网页设计、移动网站、移动APP应用三类，通过这些方法，可以在短时间内将一个已有的桌面网站转换为适合移动设备访问的网站。

1. 自适应网页设计

自适应网页设计，就是让同一个网页代码能够在不同设备上（从桌面电脑显示器到智能手机或其他移动产品设备）都能有更好的浏览体验。因此，站长在建站前，就要考虑好页面布局如何能适应多屏幕浏览，这样移动设备可以通过原网址来浏览桌面站点，看到的是自动适应屏幕大小后的网站。尽管这种方式使域名统一了，但对结构复杂、页面繁复的网站来说，代码设计具有相当高的难度。因此，通常自适应网页设计比较适合单栏或双栏等简单版面网站，对于复杂版面较难设计。

由于自适应设计的内容使用同一个网址，不会出现重定向，因此，对访问用户来说，不必花时间记忆另外的网址。对网站开发者来说，改造单栏或双栏网站为自适应网站的开发较为简单，只需对CSS进行不大的修改即可。

自适应网页需要手机浏览器支持CSS3，例如，目前的iPhone和Android内置浏览器都支持CSS3，但诺基亚手机内置浏览器就不支持CSS3，考虑到老式的手机已经逐步淘汰，这部分用户也可以考虑忽略不计。同时，自适应网页需要展示更多的图片，较耗费流量，因此也不太适合2G网络用户访问。

对网站的修改来说，只要在HTML头部增加viewport标签（控制显示尺寸、是否允许缩放、初始比例、上下限等）、MobileOptimized标签（微软为IE Mobile版设置的定义宽度标记）和HandheldFriendly标签（是否对手持设备友好，只有true或者false），在CSS文件尾部增加针对不同屏幕分辨率的规则，布局宽度使用相对宽度，隐藏侧栏，半小时的开发量就可以提升网站的手机移动浏览体验。图5-1是一个样例，利用自适应网页设计技术建立的月光博客移动网站。

图 5-1　自适应设计的月光博客移动网站

2. 移动网站

移动网站是指针对现有的桌面网站，按照移动端的设计规则来重新建立一个移动网站，尽管内容和桌面网站一样，但却拥有两个不同网址。通常的移动网站使用子域名的方式实现，例如使用类似wap.williamlong.info或m.williamlong.info这样的地址，为移动用户专门定制，内容可以与桌面网站不同。桌面网站的网址检测到移动设备后自动重定向到移动网站页面。

移动网站可以支持非触屏智能手机和触屏智能手机，适合侧重移动设备或专门针对移动设备的网站，使用移动浏览器访问。

很多Blog、CMS建站程序都有桌面的移动页面入口，网站只需将移动设备用户引导到这个入口即可。通常有WAP或HTML5等建站方式。WAP页面主要针对老式手机浏览器和2G用户，例如诺基亚手机用户，页面简洁，很省流量，但目前正处于淘汰过程中。图5-2是利用Z-Blog自带的WAP模块建造的月光博客移动网站。

图 5-2　WAP建站的月光博客移动网站

HTML5的技术门槛较高，单独开发会有不少难度，很多站长采用移动建站工具来生成基于HTML5的移动网站。目前使用较多的移动建站工具是百度Site App。百度移动搜索会将大部分网站进行转码，转码后的内容比较适合手机移动等小屏幕设备访问。百度Site App这个工具可以支持站长定制自己网站转码后的页面，并部署到自己独立子域名的网站，同时还支持通过百度联盟的方式在网页上加入针对移动设备的专用广告，以获得广告收益。图5-3是利用百度Site App建立的月光博客移动网站。

图 5-3　百度Site App建站的月光博客移动网站

3. 移动APP应用

移动APP应用指的是专门在苹果和安卓应用商店里发布移动APP应用，安装后可以直接使用。移动APP应用的开发成本较高，针对苹果和安卓需要两套开发API。不过，移动APP可以允许用户离线使用，还可以访问移动设备的硬件信息，对交互性强的应用来说，较为适合。对普通内容类网站来说，使用移动APP应用的好处并不明显。

由于移动APP应用开发门槛较高，因此，站长可以使用相关工具来自动生成应用。百度Site App里也有这种功能（见图5-4），可以一键生成iOS和Android应用文件，但是需要网站站长自己去苹果和安卓应用商店提交应用。

图 5-4　百度Site App网站

对网站站长来说，通过这三种形式都可以打造适合移动设备访问的网站。自适应网页设计的开发难度小，手机浏览体验好，还支持自适应AdSense广告。但是，目前百度搜索还不能很好识别自适应网页，部分自适应页面会被百度移动搜索进行转码（主要是由于未携带移动网页特征），使得原有的页面设计和AdSense广告都无法显示。对期待从百度移动搜索获取流量的网站而言，应该优先做单独的移动网站。百度对移动网站的支持较好，在移动搜索结果中会优先显示移动网站，不过，随着智能手机的迅速普及，百度已经逐步开始支持自适应网页在移动搜索中的展现。对Google来说，其没有对网页进行转码，因此对自适应网站能够有较好的显示效果，但是对未经改造的网页来说，会在移动设备展示桌面网站，可能会耗费更多的手机流量。

因此，对网站站长来说，较为稳妥的移动化方案是，既能提供网站的自适应设计，同时又提供一个单独的移动网站，这样既能让用户得到良好的浏览体验，又能让搜索引擎较好收录。

5.2.1　自适应网页设计

自适应网页设计，就是维护同一个网页代码，即可使网站在多种浏览设备上具有更好的阅读体验。关于实现的方面，下面简要介绍一下。

(1) 在HTML头部增加viewport标签。

在网站HTML文件的开头，增加viewport meta标签告诉浏览器视口宽度等于设备屏幕宽度，且不进行初始缩放。代码如下：

<meta name="viewport" content="width=device-width, initial-scale=1" />

这段代码支持Chrome、Firefox、IE9以上的浏览器，但不支持IE8以及低于IE8的浏览器。

(2) 在CSS文件尾部增加针对不同屏幕分辨率的规则。

例如使用如下的代码，可以让屏幕宽度低于480像素的设备（如iPhone等）网页侧栏隐藏，中部内容栏宽度自动调节。以下代码针对Z-Blog，WordPress相关标签名称只需修改一下即可。

@media screen and (max-device-width: 480px) {

#divMain{

float: none;

width:auto;

}

#divSidebar {

display:none;

}

}

(3) 布局宽度使用相对宽度。

网页总体框架可以使用绝对宽度，但往下的内容框架、侧栏等最好使用相对宽度，这样针对不同分辨率进行修改就方便了。当然，也可以不用相对宽度，那就需要在@media screen and (max-device-width: 480px)里面增加各个div的针对小屏幕的宽度，实际上更麻烦。

(4) 页面使用相对字体（非必要）。

在HTML页面上不要使用绝对字体（px），而要使用相对字体（em）。对大多数浏览器来说，通常用em=px/16换算，例如16px就等于1em。

(5) 图片自适应（非必要）。

img标签的话，只需要设置max-width: 100%;或width:100%;语句为：img { max-width: 98%; }。

CSS加载的background-image如何自适应大小呢。其实CSS3中是可以实现的，添加如下语句：background-size:100% 100%。

图5-5是使用iPhone访问的、经过修改CSS为自适应网页后的月光博客首页页面，看起来比原始的未优化页面好多了吧。

图 5-5　自适应网页版的月光博客首页

总之，根据上面四步进行修改的话，可以很简单地将一个网站修改为适合多种设备浏览的页面，这对通过手机访问网站的用户来说，的确是一件好事。

5.2.2　网站广告自适应设计

上面主要说了网站自适应的修改方法，下面将着重讨论Google AdSense网站广告的自适应设计方法。

所谓自适应网页设计，就是让同一个网页代码，能够在不同设备上都能有更好的浏览体验。基本上，对双栏网站来说，修改最简便，只要在HTML头部增加viewport标签，在CSS文件尾部增加针对不同屏幕分辨率的规则，布局宽度使用相对宽度，隐藏侧栏。半小时就能提升网站的手机移动浏览体验。

但是网站修改完成后，我们会发现原先的Google AdSense广告单元并没有实现自适应，浏览体验并不好。实际上，只要简单的几步操作，就能让Google AdSense广告实现自适应设计。

最简单的方法是新建一个广告单元，在“广告尺寸”里选择“自适应广告单元”即可，如图5-6所示，这个我们就不多讨论。

图 5-6　自适应广告单元设置

现在主要讨论一下原有的旧广告单元如何实现自适应设计。

首先，如果原有的Google AdSense广告代码类型为“同步”，就必须先将代码修改为“异步”代码。登录Google AdSense后台，在相应的广告单元里，点击“获取代码”，目前默认的代码就是异步代码。

之后，我们需要对代码进行一些修改，修改的方法有两种。

原有的示例代码：

<ins class="adsbygoogle"

style="display:inline-block;width:300px;height:250px"

data-ad-client="ca-pub-00000"

data-ad-slot="00000"></ins>

方法1：智能调整尺寸

将中间一行ins代码里的style="display:inline-block;width:300px;height:250px"替换为style="display:block"，并在后面增加data-ad-format="auto"这个属性。

修改后的代码变为：

<ins class="adsbygoogle"

style="display:block"

data-ad-client="ca-pub-00000"

data-ad-slot="00000"

data-ad-format="auto"></ins>

方法2：高级调整尺寸

在整段代码前增加<style>样式内容，针对不同分辨率的屏幕展示不同尺寸的广告。

修改后的代码变为：

<style>

.my_adslot { width: 320px; height: 50px; }

@media(min-width: 500px) { .my_adslot { width: 468px; height: 60px; } }

@media(min-width: 800px) { .my_adslot { width: 728px; height: 90px; } }

</style>

<ins class="adsbygoogle my_adslot"

style="display:inline-block"

data-ad-client="ca-pub-00000"

data-ad-slot="00000"></ins>

上面两种方法都可以，建议用方法1，简单易用。

经过这样的修改，原有的Google AdSense广告单元即可实现自适应网页设计。

有些用户可能会疑虑，这种方法修改了Google AdSense的广告代码是否符合Google的政策。根据Google AdSense的官方网页介绍，如上的自适应设计的代码修改是可以接受的修改。因此，与网站相适宜的广告修改并不违反Google AdSense的政策。

经过这样的修改，AdSense广告内容也可以正常在手机上展示了。

5.3　实例分析：中小企业建站方案和资源

目前国内的中小企业已经有几千万家，但信息化建设却并不理想，拥有网站的只有不超过两百万家。数以千万计的中小企业存在电子商务需求，却没有自己独立的网站。现在，越来越多的企业意识到通过建立网站开展电子商务的重要性和迫切性，但却苦于不懂建站相关的技术。这里就列举实例，介绍一些关于企业建站的基础性常识和资源。

1. 域名注册

国内知名的域名注册商是新网（中国数码集团）和万网（阿里巴巴）。

新网和万网的优点是运营比较正规，是国内知名的域名、虚拟主机服务商，电话服务沟通方便。缺点是域名和虚拟主机的价格高，性价比低，对有交互性内容（留言板、论坛等）的企业网站来说，域名存在被Hold的政策性风险。以个人名义注册的cn域名则存在被收回的风险。

国际最大的域名注册商是Godaddy，成立于1997年，是全球域名注册排名第一的服务商，全球市场占有率达18%。支持国内的支付宝，支付时会自动按照当天汇率将美元折算为人民币。

Godaddy的优点是服务较为稳定，域名管理的功能专业且全面，域名不存在被Hold的政策性风险，产品性价比较高，可以使用一个虚拟主机绑定多个用户的域名。缺点是语言限制，电话交流沟通不便，不支持支付宝之外的国内其他支付方式，一些域名服务（如域名转发、共享虚拟主机等）的IP无法从国内访问，虚拟主机需要购买独立IP地址。

2. 企业邮箱

目前提供基于企业域名的邮箱服务主要有Google和腾讯等企业。

(1) Google Apps：免费创建200个用户的邮箱，每个用户拥有7G的存储空间，具有优秀的反病毒和垃圾邮件功能，如图5-7所示。其收费价格相对较高。企业内部协同可绑定Gtalk账号。

图 5-7　Google Apps 网页

(2) 腾讯QQ邮箱：可免费使用4G空间的免费信箱，可自定义LOGO图案，最多100名成员，见图5-8。QQ域名邮箱目前还是在个人领域尝试，非常小的企业也可以使用。企业内部协同可绑定QQ账号。

图 5-8　腾讯QQ邮箱网页

(3) 网易免费企业邮：作为很早就提供免费邮箱的网易也推出了基于个性化域名的免费信箱，可以添加200个账号，包含邮件列表，每个邮箱为3G空间的容量。

3. 企业建站工具

企业要建设电子商务网站，通常有两种途径。一种是在淘宝、阿里巴巴、百度有啊等网站申请使用。其优点是简单易用，搭建快速；缺点是自定义功能不强，无法实现一些定制功能，并且通常必须使用该网站提供的二级域名。另一种是选择一个合适的电子商务管理程序，自己搭建平台。优点是可以使用自己的域名，可定制性强；缺点是操作较为复杂，需要一定的网站管理基础。下面是一些常用的基于PHP的中文开源电子商务管理系统。

(1) osCommerce：一套由自由软件开发社团开发并维护的在线商店的解决方案，免费开源，并可以应用到任何的商业环境中，可以在短时间内生成一个电子商务网站，但目前有日渐没落之势。

(2) Zen Cart：完全免费开源的网上商店系统，易于安装，支持多语言、多货币，具有完善的网店系统流程，可以帮助用户建立风格不同的电子商务系统，见图5-9。

图 5-9　Zen Cart网页示例

(3) ECShop：完全开源的网店程序，在插件和二次开发这方面有一定的优势，与康盛的Discuz系列整合较好，网页示例如图5-10所示。目前已被Shopex收购。

图 5-10　ECShop网页示例

(4) Shopex：国内最早的网店软件提供商之一，功能全面，收购了ECShop，目前是国内使用人数最多的免费独立B2C网店管理软件。示例请见图5-11。

图 5-11　Shopex网页示例

其他免费电子商务产品还有，国内的HiShop（ASP.NET/B2C）、PHPB2B（B2B类）、Magento、OpenCart等。

如果企业网站仅仅需要CMS这部分，可以考虑的系统包括SupeSite、DedeCMS、KingCMS、Drupal、WordPress等。

4. 免费应用托管平台

有开发能力的企业可以将自己的应用部署在一些免费的云计算应用平台，可以使用基于云平台的带宽或CPU等资源，目前最常见的是Google App Engine，如图5-12所示。Google App Engine是Google提供的可扩展系统上构建网络应用程序的平台。每个Google App Engine应用程序都可使用多达500M的持久存储空间以及可支持每月500万综合浏览量的足够带宽和CPU。目前每个用户可以免费创建十个应用。Google App Engine要求开发者使用Python或Java作为编程语言，并且只能使用App Engine的API。App Engine数据库不是传统的关系数据库，因此不使用SQL指定查询，用户只能使用类似SQL的查询语言（称为GQL）查询。大多数Web应用程序都需要进行一定的修改才能运行在App Engine上。

图 5-12　Google App Engine示例

国内的新浪网也参照GAE推出了Sina App Engine开放云计算平台，如图5-13所示。Sina App Engine支持PHP和MySQL，但数据库访问、文件操作、网页抓取等都需要使用新浪提供的API，不能使用PHP原有的函数。因此，对于现有的PHP应用，也都需要一定的修改才能在SAE平台上运行。

图 5-13　新浪网推出的Sina App Engine

5. 公司业务管理系统

- 财务管理

Intuit的Intuit Websites业务提供了一条龙的企业建站服务，包括一个简单的可视化企业网页编辑器（见图5-14）、网站空间、绑定（或申请）域名服务、网页设计服务，以及网络营销工具（目录登录、SEO、AdWords、邮件营销等）。

图 5-14　Intuit的Intuit Websites提供的可视化企业网页编辑器

Intuit Quicken是客户端类型的个人财务软件，能够让个人财务变得非常容易，但并不适合中小企业使用。Intuit Quicken有免费的Web版本mint。

mint.com是Intuit的一个免费的个人记账系统（见图5-15），支持以只读的方式从各个银行读取财务信息，管理用户的预算、投资、信用卡、报税、理财等。mint去年的注册用户量已达140万。

图 5-15　mint.com网页

QuickBooks是Intuit面向中小企业推出的财务软件，有客户端版和在线版。QuickBooks具有数据导入导出、报税集成、多用户访问权限、工资管理、库存跟踪、业务报表等功能，适合企业用户使用。Intuit Quickbooks系列软件在全球拥有超过600万家企业用户，占全美小型桌面商业会计软件零售额的83.5%。Intuit被《财富》杂志评为全球最具创意的企业之一。

- 客户关系管理

SalesForce是一个SaaS的客户关系管理（CRM），在全球约有100万用户。其主要功能模块有：销售、Call Center（服务）、市场营销、社区等，见图5-16。SalesForce支持APP应用，用户可以安装第三方厂商为SalesForce开发的应用程序。

图 5-16　SalesForce主页

6. 企业自助建站系统

可视化的企业自助建站国外做的很多，比较著名的是Google Sites，可惜这个服务不适合国内企业使用。国内的一些公司也开发了一些自助建站系统，通常都不是开源和免费的，目前主要是万网建站平台。

万网提供给代理商一个专门的主机管理系统，也提供一个非可视化的企业自助建站工具，填写企业信息，例如公司名称、地址、电话，即可生成一套简单的网站。普及版5年价格为1500元，全能版5年价格为3000元，见图5-17。

图 5-17　万网建站平台

第 6 章　网站优化

本章主要介绍对已经建好的网站如何优化，包括性能优化、搜索引擎优化、内容优化等，同时列出了站长常用的站长工具列表。

6.1　网站性能优化

网站的访问速度是网站成败的决定性因素之一。如何让网站速度更快，主要取决于执行网站的平台。这里主要关注操作系统、Web服务器、建站程序、数据库等的优化。

6.1.1　服务器性能优化

对于操作系统的优化，有以下几条原则：及时升级系统，对系统漏洞打上补丁；做好权限控制，注意安全问题；不运行不需要的程序和系统组件。由于服务器并不需要像Windows系统这样非常友好和易用的人机界面，对于真正运行程序代码的服务器，建议使用Linux服务器。这样，Linux、Apache、PHP和MySQL均是开源软件，不但成本低廉，而且安全性和效率非常有保障。

对Web服务器的优化是影响网站运行速度的关键因素之一。Windows Server自带的互联网信息服务器（IIS）是架设网站服务器的常用工具。它是一个既简单又麻烦的东西，新手都可以使用IIS架设出一个像模像样的Web站点来，但配置、优化IIS的性能，使得网站访问性能达到最优状态却不是一件简单的事情。这里就一步一步介绍一下如何优化IIS服务器。

服务器端环境，我们以Windows Server 2003的IIS 6.0为例，客户端环境为Mozilla Firefox，同时安装Yahoo的YSlow扩展。

YSlow是Yahoo开发者团队发布的一款基于Firebug的插件，用于分析网页，并根据一些高性能网站的规则进行相应的评级打分，对网页性能优化有很好的帮助作用，告诉你哪些部分影响了你的网页速度，以及如何基于某些规则进行优化。我们对IIS的优化策略就是基于YSlow的。

使用安装了YSlow的Firefox打开目标网站，然后点击YSlow图标，点击Performance，如图6-1所示。

图 6-1　月光博客网站的Performance Grade

其中Performance Grade为YSlow对你网站的评级，A（100分）为最高，F为最低，后面列出如何进行修改。下面我以IIS 6.0为例介绍一下如何优化网站性能。

(1) 减少HTTP请求数量。这主要是修改网站代码，减少外部图片、CSS、JS等文件数量，手动合并多个CSS/JavaScript文件。IIS那里不用设置。

(2) 使用CDN。对小网站来说，这个就免了吧。当然有钱人可以试试，可以从技术上解决用户访问网站响应速度慢的问题。

(3) 启用内容过期。对于静态文件，启用内容过期可以提高访问性能。首先网站的目录要划分合理，图片、CSS、JavaScript均放在单独目录下。然后在IIS中选择目录，点“属性”→HTTP头，启用内容过期，可以选择30天后过期，这样，用户浏览器将比较当前日期和截止日期，以便决定是显示缓存页还是从服务器请求更新的页，见图6-2。由于图片、CSS、JS通常变化较少，因此基本上都从本地缓存读取，从而加快显示速度。

图 6-2　启用内容过期

(4) 启用Gzip压缩。HTTP压缩是在Web服务器和浏览器间传输压缩文本内容的方法。HTTP压缩采用通用的压缩算法，如Gzip等，压缩HTML、JavaScript或CSS文件。压缩的最大好处就是降低了网络传输的数据量，从而提高了客户端浏览器的访问速度。

使用方法是，右击“网站”→“属性”，选择“服务”。在“HTTP压缩”框中选中“压缩静态文件”，“临时目录”建议单独设置在另一个盘的目录下，如图6-3所示。

图 6-3　压缩静态文件

之后，在IIS管理器中，右击“Web服务扩展”→“增加一个新的Web服务扩展”，在“扩展名”中输入HTTPCompression，添加“要求的文件”为C:\WINDOWS\system32\inetsrv\gzip.dll。如图6-4所示。其中，Windows系统目录根据你的安装可能有所不同，选中“设置扩展状态为允许”。

图 6-4　新建Ｗeb服务扩展

最后，使用文本编辑器打开C:\Windows\System32\inetsrv\MetaBase.xml，在HcFileExtensions中增加需要压缩的静态文件后缀名，默认为HTML和TXT文件，建议再添加上JS、CSS等，不要添加图片或ZIP等已经被压缩的文件。

(5) 将样式文件放在头部。这是基本的HTML代码风格，将所有的CSS文件都放在HTML页面的头部。

(6) 将脚本文件放在尾部。这也是基本的HTML代码风格，将所有的JavaScript文件都放在HTML页面的尾部。

(7) 避免CSS表达式。这点很简单，因为大多数人从来不用CSS表达式。

(8) 使用外部的JavaScript和CSS。将所有的JavaScript和CSS都做成外部文件的形式来引用，这主要是为了让这些文件可以被浏览器缓存起来，参见第三点的介绍。

(9) 减少DNS查询。域名的DNS查询会带来额外的访问开销。减少页面内文件的主机域名数量，一个页面的主机域名保持在2~4个，这样就不会降低页面的装入速度。

(10) 压缩JavaScript文件。压缩脚本文件，删除不必要的字符，可以改善加载时间。

(11) 避免重定向。网页的重定向会带来额外的运行开销，因此要避免页面的重定向跳转操作。

(12) 删除重复脚本。一个页面两次包含同一个JavaScript文件会影响加载的性能，因此需要将重复的脚本文件删除。

(13) 配置ETag。这是一个令人迷惑的问题。理论上说，将服务器的ETag删除会提高HTTP请求的性能，但是按照微软官方提供的修改方法配置IIS 6.0，并没有实际效果。最终，我使用了一个第三方的DLL文件，以ISAPI的方式实现了删除ETag的功能。

经过上面这些网站前端重构和Web服务器的配置修改，我们的页面结构就变得更加规范了。重构的页面大多都会取得不错的YSlow评分，总体来说，性能提升了不少。对最终用户来说，也会明显感受到访问网站速度变快了很多，网站的浏览体验得到了较好的提升。

6.1.2　常用优化工具

工欲善其事，必先利其器。一个好的优化工具，不仅仅可以节省大量优化时间，还可以提高优化效率，一定程度上会给优化的结果带来直接影响。下面就介绍几个常见的免费网站优化工具。

1. Yahoo YSlow

Yahoo发布了一款基于Firefox的插件，名叫YSlow。这个插件可以分析网站的页面，并告诉你为了提高网站性能，如何基于某些规则进行优化。

安装YSlow前，需要在Firefox先安装另外一个流行的Web开发工具Firebug。安装完YSlow后，就可以利用YSlow来分析网页的HTML代码以及JavaScript代码，并对其进行优化。

YSlow可以分析任何网站，并为每一个规则产生一个整体报告，如果页面可以优化，YSlow会列出具体的修改意见，如图6-5所示。

图 6-5　YSlow列出网站修改意见

YSlow还具有统计分析功能，可以分析总共下载的网页大小、缓存以及Cookies，如图6-6所示。

图 6-6　YSlow的统计分功能

YSlow可以列出页面所有组件，包括组件类型、URL地址、失效日期、压缩状态、装载时间、大小等，如图6-7所示。还可以查看HTTP响应头的任何部分。

图 6-7　YSlow列出页面的所有组件

2. Google Page Speed

和Yahoo的YSlow一样，Google的开源网站优化工具Page Speed是一个基于Firebug的Firefox插件，是可以帮助用户改善网站性能的工具。在运行它之后，可以看到一个帮助你的网站加载速度加快的建议列表，它会根据列表中的每一项，检查你的网站并标明是否通过。

Page Speed在运行时，会分析一些Web服务器配置和服务器上下载下来的代码，还会创建一个结果列表，其中包括如何改进网页的建议。分析基于一个分为五类的最佳实践列表。

- 优化缓存——让你应用的数据和逻辑完全避免使用网络

- 减少回应时间——减少一连串请求-响应周期的数量

- 减小请求大小——减少上传大小

- 减小有效负荷大小——减小响应、下载和缓存页面的大小

- 优化浏览器渲染——改善浏览器的页面布局

这些实践考虑了页面加载时间，以及发出页面请求到客户端看到结果之间的时间。页面加载时间包括创建TCP连接、解析DNS名称、发送请求、获取（包括来自于缓存的）资源、执行脚本、渲染。

6.1.3　解决网站大流量问题的策略

当一个博客发展为知名博客时，访问量通常都会非常大。使用虚拟主机的话，个人博客由于访问量过大经常会引起服务器性能问题，这是很多人的烦恼。有人使用取消RSS等错误的方法来解决，显然是下错了药。那么，对于网站大流量带来的问题，正确的解决方法应该是什么呢？

第一，确认服务器硬件是否足够支持当前的流量。普通的P4服务器一般最多能支持每天10万独立IP，如果访问量比这个还要大，那么，必须首先配置一台更高性能的专用服务器才行，否则怎么优化都不可能彻底解决性能问题。

第二，优化数据库访问。服务器的负载过大，一个重要的原因是CPU负荷过大。降低CPU的负荷，才能够有效打破瓶颈。而使用静态页面可以使得CPU的负荷最小化。前台实现完全的静态化当然最好，可以完全不用访问数据库，不过，对于频繁更新的网站，静态化往往不能满足某些功能。

缓存技术是另一个解决方案，就是将动态数据存储到缓存文件中，动态网页直接调用这些文件，而不必再访问数据库，WordPress和Z-Blog都大量使用这种缓存技术。

如果确实无法避免对数据库的访问，可以尝试优化数据库的查询SQL，避免使用Select * from这样的语句。每次查询只返回自己需要的结果，避免短时间内的大量SQL查询。

第三，禁止外部的盗链。外部网站的图片或者文件盗链往往会带来大量的负载压力，因此，应该严格限制外部对于自身的图片或者文件盗链。好在目前可以简单地通过refer来控制盗链。Apache自己就可以通过配置来禁止盗链，IIS也有一些第三方的ISAPI可以实现同样的功能。当然，伪造refer也可以通过代码来实现盗链，不过，目前蓄意伪造refer盗链的还不多，可以先不去考虑。或者使用非技术手段来解决，比如在图片上增加水印。

第四，控制大文件的下载。大文件的下载会占用很大的流量，并且对非SCSI硬盘来说，大量文件下载会消耗CPU，使得网站响应能力下降。因此，尽量不要提供超过2M的大文件下载，如果需要提供，建议将大文件放在另外一台服务器上。目前有不少免费的Web 2.0网站提供图片分享和文件分享功能，因此，可以尽量将图片和文件上传到这些分享网站。

第五，使用不同主机分流主要流量。将文件放在不同的主机上，提供不同的镜像供用户下载。比如，如果觉得RSS文件占用流量大，那么就使用第三方服务将RSS输出放在其他主机上，这样别人访问的流量压力就大多集中在第三方的主机上，RSS就不占用太多资源了。

第六，使用流量分析统计软件。在网站上安装一个流量分析统计软件，可以及时知道哪些地方耗费了很大流量，哪些页面需要再进行优化。因此，解决流量问题还需要进行精确的统计分析才可以。我推荐使用的流量分析统计软件是Google Analytics（Google分析）和百度统计。

第七，使用性能测试工具分析性能。如何监测自己的优化效果，我们需要通过工具来模拟大量用户访问的情景，这就需要通过一些专用的网站性能测试工具来进行测试和优化。

6.1.4　网站的性能测试工具

许多公司开发基于Web的网站服务，通常在设计开发Web应用系统的时候很难模拟出大量用户同时访问系统的实际情况。因此，当Web网站遇到访问高峰时，就容易发生服务器响应速度变慢甚至服务中断的情况。为了避免这种情况，需要一种能够真实模拟大量用户访问Web应用系统的性能测试工具进行压力测试，来测试静态HTML页面的响应时间，甚至测试动态网页（包括ASP、PHP、JSP等）的响应时间，为服务器的性能优化和调整提供数据依据。

我推荐开发测试人员使用Microsoft的Web Application Stress Tool这个工具软件。这个微软提供的小工具仅9.58M，很小巧实用。虽然功能上比不了专业的LoadRunner，但LoadRunner体积庞大，价格不菲，一般的企业也不会花那么多钱去购买LoadRunner，而微软的WAS则完全免费，并且主要的功能都有，够用就行。

Microsoft Web Application Stress Tool能有效测试一个网站的负载性能。这个软件可以通过脚本模拟100个强并发用户的访问，并模拟实际用户的一些点击操作。WAS还可以连接上远程Windows网站服务器的性能计数器（Performance Counter），通过对服务器性能（CPU/内存等）的性能分析来找系统的瓶颈。CPU使用百分比反映了处理器开销。CPU使用百分比持续超过75%是性能瓶颈在于处理器的一个明显的迹象。

每次测试运行结束后，WAS会生成详细的报表。WAS报表可以从View菜单选择Reports查看。

另外，CSDN也总结了一些其他的测试工具，包括性能测试工具和功能测试工具，前十大测试工具排名如下。

1. 企业级自动化测试工具WinRunner

Mercury Interactive公司的WinRunner是一种企业级的功能测试工具，用于检测应用程序是否能够达到预期的功能及正常运行。通过自动录制、检测和回放用户的应用操作，WinRunner能够有效帮助测试人员对复杂的企业级应用的不同发布版进行测试，提高测试人员的工作效率和质量，确保跨平台的、复杂的企业级应用无故障发布及长期稳定运行。

2. 工业标准级负载测试工具LoadRunner

LoadRunner是一种预测系统行为和性能的负载测试工具，通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题。LoadRunner能够测试整个企业架构。通过使用LoadRunner，企业能最大限度地缩短测试时间，优化性能和加速应用系统的发布周期。

3. 全球测试管理系统TestDirector

TestDirector 是业界第一个基于Web的测试管理系统。它可以在你公司内部或外部进行全球范围内测试的管理。通过在一个整体的应用系统中集成测试管理的各个部分，包括需求管理、测试计划、测试执行以及错误跟踪等功能，TestDirector极大地加速了测试过程。

4. 功能测试工具Rational Robot

IBM Rational Robot 是业界最顶尖的功能测试工具，它甚至可以在测试人员学习高级脚本技术之前帮助其成功地测试。它集成在测试人员的桌面IBM Rational TestManager上，在这里，测试人员可以计划、组织、执行、管理和报告所有测试活动，包括手动测试报告。这种测试和管理的双重功能是自动化测试的理想开始。

5. 单元测试工具xUnit系列

目前最流行的单元测试工具是xUnit系列框架，常用的根据语言不同分为JUnit（Java）、CppUnit（C++）、DUnit（Delphi）、NUnit（.net）、PhpUnit（PHP）等。该测试框架的第一个和最杰出的应用就是由Erich Gamma（《设计模式》的作者）和Kent Beck（极限编程的创始人）提供的开放源代码的JUnit。

6. 功能测试工具SilkTest

Borland SilkTest 2006属于软件功能测试工具，是Borland公司所提出的软件质量管理解决方案的套件之一。这个工具采用精灵设定与自动化执行测试，无论是程序设计新手或资深专家，都能快速建立功能测试，并分析功能错误。

7. 性能测试工具WAS

Microsoft Web Application Stress Tool是由微软的网站测试人员开发的，专门用来进行实际网站压力测试的一套工具。透过这套功能强大的压力测试工具，你可以使用少量的Client端计算机仿真大量用户上线对网站服务所可能造成的影响。

8. 自动化白盒测试工具Jtest

Jtest是Parasoft公司推出的一款针对Java语言的自动化白盒测试工具。它通过自动实现Java的单元测试和代码标准校验，来提高代码的可靠性。Parasoft同时出品的还有C++ test，是一款C/C++白盒测试工具。

9. 功能和性能测试的工具JMeter

JMeter是Apache组织的开放源代码项目，它是功能和性能测试的工具，完全地用java实现。

10. 性能测试和分析工具WebLOAD

WebLOAD是RadView公司推出的一个性能测试和分析工具，它让Web应用程序开发者自动执行压力测试。WebLOAD通过模拟真实用户的操作，生成压力负载来测试Web的性能。

6.1.5　实例分析：企业网站性能优化

前段时间对某个企业应用网站进行了一次优化分析，解决这个网站经常死机和CPU高负载的问题。根据我接触的一些应用和服务器配置，我对这个案例总结了一些优化方案，用来解决网站的高负载和高并发等问题。这里我和大家分享一下这个案例，希望能和大家一起探讨这种解决方案的优劣。

1. 网站当前状况和性能现状

系统硬件配置：CPU为两个Intel Xeon2.4G，物理内存为2.5G。

系统软件配置：操作系统为Windows Server 2003标准版，数据库为SQL Server 2000。

服务器访问量：工作日——访问人数10 000，浏览量30 000；休息日——访问人数4000，浏览量10 000。每用户访问页面为2.88页面，平均停留时间为3分钟。由于存在大型下载文件，服务器流量每天有80G到160G。

Web系统：采用Tomcat服务器，使用Struts和Hibernate。

网站系统：网站有几套不同的系统，有新闻发布CMS系统、文件下载系统、反馈系统等，都是使用基于Java的Struts和Hibernate的MVC架构、动态应用。

服务器CPU目前通常为40%左右，很多情况能增加到80%~90%。

2. 网站性能分析

通常情况下，CPU达到80%说明系统性能存在瓶颈，需要找出系统的瓶颈究竟在哪里。

分析过程是，远程登录服务器，打开SQL Server 2000的事件探查器，记录和分析SQL语句，同时打开任务管理器，查看各个进程占用CPU的状况。

经过查询，SQL Server占用较大的CPU，说明系统调用CPU查询较多，初步可以确认是数据库引起的系统瓶颈。由于使用Struts和Hibernate应用，调用数据库频繁，因此可以采用减少SQL查询的方式降低对SQL Server的调用。通常情况下有两种方法：Cache或静态化。

另外，服务器的Web系统采用的架构存在一些问题。因为存在大型下载文件，占用的流量非常大，而Tomcat本身对于静态文件的处理性能并不好，也会对系统性能产生负面影响。

3. 网站和服务器优化方案

- 缓存

将页面静态化是通常的优化方案，但是对当前的Tomcat服务器下的Struts和Hibernate未必有效，因为Tomcat对静态HTML文件本身支持并不理想，并且新闻内容更新较为频繁。因此，在现有架构的基础上，可以使用Hibernate的Ehcache的动态缓存方式，在动态应用中减少数据库负载，提升访问速度。

使用Ehcache对访问频率高、对数据库消耗大的页面进行动态缓存（时间10分钟）。在缓存的时间范围内，这些页面直接从缓存中读取，无需访问数据库，提高这些页面的访问速度，减小数据库访问的压力。这样SQL Server数据库的负载会大大降低。

- 静态化

对一般的网站来说，效率最高、消耗最小的就是纯静态化的HTML页面。所以我们尽可能使我们网站上的页面采用静态页面来实现，这个最简单的方法其实也是最有效的方法。因此，从长远考虑，需要对当前网站的架构进行一番调整，以适应静态化页面的需求。

首先，由于Tomcat对静态页面支持不太好，也不支持URL重写，因此需要安装Apache服务器。

其次，由于Struts对搜索引擎不友好，因此，将其全部转换为静态HTML页面既可降低对数据库的查询次数，也可提高对搜索引擎的友好度。因此需要使用HTML静态化的方式优化服务器端的Web程序。

具体实施方案是，将现有Tomcat配置为8080端口，安装Apache服务器，配置为80端口，在Apache中修改httpd.conf文件，使得Tomcat解析JSP文件，静态HTML文件、图片文件、大型下载文件等使用性能更好的Apache支持。

修改Apache的.haccess文件，将Struts应用重写为静态HTML文件形式，修改相关代码，使得其能自动生成静态HTML文件。

优化访问量最多的页面。首页index.jsp为目前访问量最多的页面，里面的动态代码删除，将这个页面转化为静态的HTML页面index.html。

- 应用部署

如果资金允许的话，可以将数据库SQL Server单独部署到另外一台独立服务器上，文件下载也单独部署一台服务器。

由于Tomcat本身的局限性，一个Tomcat的资源无法无限利用服务器的所有资源。并且，若Tomcat需要响应的请求太多，则势必会影响到整体的性能。因此，配置多服务器可以使Web网站的负载大幅降低，从而提高整体响应能力。

不过这种部署的缺点是需要承担升级软件、购买服务器、托管带宽等成本开销，建议不到万不得已，可以不用付出额外的资金进行升级。

6.2　搜索引擎优化

搜索引擎优化（SEO，Search Engine Optimization）是一种利用搜索引擎的搜索规则提高目前网站在有关搜索引擎内的自然排名的方式。SEO是指为了从搜索引擎中获得更多的免费流量，从网站结构、内容建设方案、用户互动传播、页面等角度合理规划，使网站更适合搜索引擎的索引原则的行为。使网站更适合搜索引擎的索引原则又被称为对搜索引擎友好。对搜索引擎友好不仅能够提高SEO的效果，还会使搜索引擎中显示的网站相关信息对用户来说更具有吸引力。

6.2.1　网站结构优化

网站内部结构优化对网站建设起到计划和指导作用，对网站的内容维护、后期SEO起到关键作用。下面主要从网站结构、页面元素、导航结构、后期优化等方面来讲述网站的内部优化，从网站建设的前期就为SEO优化、后期维护提供方便和基础。

1. URL地址优化

为网站上的文件创建具有良好描述性的分类名和文件名，不仅可以更好地组织网站结构，还有助于搜索引擎更有效地抓取文件。虽然搜索引擎能够抓取复杂的URL，但提供相对简单的URL，对用户和搜索引擎来说都是有帮助的。

优化URL结构的主要方法有：网站自始至终都使用一个URL地址，不要来回变更地址；如果用带www的域名地址，则将不带www的域名使用301重定向技术重定向到主要地址；避免使用大小写字母的URL；网站的URL尽量使用静态URL，避免使用动态URL；URL越短越好；URL的内容使用拼音或英文最好，方便记忆。

对动态网站来说，使用伪静态技术可以让网站的外部看起来和静态网站一样，利于搜索引擎的索引。

2. 目录结构

目录结构最好用一级到二级，不要超过三级。目录的组织方式尽量采用：首页→栏目页→内容页。目录名采用拼音或英文。避免使用多层嵌套的子目录。

3. robots.txt

robots.txt是一种存放于网站根目录下的文本文件，用于告诉搜索引擎的爬虫，此网站中的哪些内容不应被搜索引擎索引，哪些可以被索引。robots.txt协议并不是一个规范，只是约定俗成的，通常搜索引擎会识别这个文件，但也有一些特殊情况。

当我们不希望网站中的某些页面被搜索引擎抓取，也许这些网页在搜索结果中出现对用户并没多大用处，那就可以把这些页面放在robots.txt里，这可以保证网站的某些内容不出现在搜索结果中。

4. Sitemaps

Sitemaps可方便网站管理员通知搜索引擎它们网站上有哪些可供抓取的网页，有点像Blog的RSS功能，是一个方便自己的服务。如果大家（互联网上所有的信息源）都采用这种方式提交自己的更新的话，搜索引擎就再也不用派出那么多爬虫辛辛苦苦地到处乱窜了。任何一个站点，只要有更新，便会自动“通知”搜索引擎，方便搜索引擎进行索引。

Sitemaps文件通常是XML格式的，格式比较简单。Sitemaps协议以 <urlset> 开始标记开始，以</urlset> 结束标记结束。每个网址包含一个作为父标记的 <url> 条目。 每一个<url> 父标记包括一个<loc> 子标记条目。<loc>是网页文件的网址。此网址应以HTTP开始，并少于2048个字符。 <lastmod>表示该文件上次修改的日期。此日期允许删除时间部分，例如YYYY-MM-DD。

目前，百度、Google、雅虎、微软等搜索引擎都支持Sitemaps。Sitemaps的提交可以通过各个搜索引擎的站长平台，也可以将其地址放在robots.txt文件里供搜索引擎查询，具体方法是：在robots.txt的最后一行增加映射站点：http://www.domain.com/sitemap.xml。

5. 网站导航

网站的导航功能对帮助用户迅速找到他们想要的内容是很重要的，对帮助搜索引擎理解该网站有哪些重要内容同样非常重要。网站地图是将网站上用于展示网站结构的网页以层级式列表的方式展示。网站导航的主要目的是为了方便用户，但同时也有利于搜索引擎对整个网站页面更全面地抓取。

主要的网站导航方法有：创造一个自然的层叠结构的网站地图页面。这个导航页面可以让用户很容易从主干页面找到他们需要的特定内容，有必要的话，可以在保证内部链接结构合理的基础上添加导航页。

使用面包屑（breadcrumb）导航模式。面包屑导航是指在网页顶端或者底部放置的一排内部链接，它使用户可以方便地回到上一层结构中的网页或者主页。大多数面包屑导航通常会从最具概括性的页面开始（通常是主页），越往右，指向的页面内容越具体，例如“首页→栏目→具体文章标题”。

6. nofollow的使用

nofollow标签是由Google领头新创的一个标签，目的是尽量减少垃圾链接对搜索引擎的影响，减少博客的垃圾留言。目前，百度、Google、Yahoo、微软都支持这一标签。当超级链接中出现nofollow标签后，搜索引擎会不考虑这些链接的权重，也不用将这些链接用于排名。

nofollow标签通常有两种使用方法：一种是将nofollow写在网页的meta标签上，告诉搜索引擎不要抓取网页上的所有外部和包括内部链接，例如，<meta name="robots" content="nofollow" /> ；另一种是将nofollow放在超链接中，告诉搜索引擎不要抓取特定的链接，例如，<a rel= "nofollow" href="url">。

需要注意的是，如果一个网站链向了某些被搜索引擎认为是垃圾网站的地址，那么这个网站的权重也会受到影响。因此，对一个网站来说，为了安全保险起见，所有那些有可能是第三方提交的超级链接都应该添加nofollow标签。

7. 404页面

404网页是用户尝试访问网站不存在的网页（由于用户点击了损坏的链接，网页已被删除或用户输入了错误的网址）时看到的页面。之所以称为404网页，是因为针对丢失网页的请求，网络服务器会返回404HTTP状态代码，表明该网页未找到。

用户偶尔会因点击失效的链接或输入错误的URL而访问一些在网站域名下但并不存在的页面。使用自定义404网页能有效地帮助用户回到网站中的有效页面，大大提高用户体验。404网页最好能提供回到网站主页的链接以及到网站中热门内容页面的链接。

通常用户最好创建一个自定义的404网页，以便获得这部分用户流量。一个好的自定义404网页可以帮助用户找到所需信息，提供其他实用内容及吸引用户进一步浏览网站。

不过，很多网站设计的404页面都很简单，不少网站为了不损失流量，在404页面里面采用了自动重定向到首页的方式，这并不是一个改善用户体验的设计方法。

8. 统计代码的使用

网站统计分析工具可以深入了解用户是如何找到网站的，以及他们有哪些行为习惯，同时发现网站上最受欢迎的内容。另外，还可以衡量对网站进行优化之后的效果（例如，修改标题和描述性的元标签有没有帮助增加从搜索引擎带来的流量），还能搞清楚访问者来自哪里，访问者在寻找什么，访问者从那些页面进入，从哪些页面退出。

使用网站统计分析工具的前提就是要在网站增加统计代码。目前较为常见的统计工具有百度统计、谷歌分析等。为了不影响网站的加载速度，统计代码最好放在网站底部。

添加好统计代码后，就可以依据网站统计系统进行分析，看看页面是否需要进一步优化。

6.2.2　网站页面优化

随着互联网上的内容以惊人的速度增长，搜索引擎的重要性也越来越突出。如果网站想更好地被搜索引擎收录，那么搜索引擎友好设计是非常重要的。被搜索引擎索引的页面越多，则被用户用不同关键字找到的概率就越大。如果网站优化得当，在搜索引擎获得较高的排名，那么网站来自搜索引擎的流量就会越多。目前互联网上的主要搜索引擎如谷歌、百度等，优化的方法基本类似。

网站的页面优化，即网页优化，是对网页的程序、内容、版块、布局等多方面的优化调整，使其适合搜索引擎检索，满足搜索引擎排名的指标，从而在搜索引擎检索中获得的排名提升，增强搜索引擎营销的效果，使与网站产品相关的关键词能有好的排位，使网站更容易被搜索引擎收录，提高用户体验和转化率，进而创造价值。下面主要从网站代码、标签、正文等几个方面来讲述网站的页面优化。

1. 网站重构

网站重构可以使网站的维护成本变得更低，运行得更好，遵循HTML结构化标准的设计，将网站页面的实际内容与它们呈现的格式相分离。简单来说，就是将所有的字体、样式等表现形式都写成DIV+CSS的方式，CSS放在单独文件里，JavaScript也放在单独文件，HTML里面只有文字内容。凡是可以使用外部文件调用的，就使用外部文件调用，可以不出现的，尽量不出现，在正文中，全部以文字为主，不要出现CSS代码。

这样做的好处是，HTML文件的代码被精简，文件变小，搜索引擎在索引网站页面时，可以更好地索引和识别网站的内容信息，并能准确抓取页面正文的内容。

2. meta标签优化

对于meta标签，主要有title、description、keywords三个地方，其余的meta标签不加也没事。就重要性而言，title在页面优化中绝对占据很重要的位置。

title标题标签告诉用户和搜索引擎一个特定网页的主题是什么。<title>标签通常放在HTML文档的<head>标签内。理想情况下，应该为网站的每一个网页创建唯一的title页面标题。

关于title的写作，title标签应该准确描述网页的内容，使用简短但具描述性的标题标签——短的标题同样可以包含丰富的信息。如果标题太长，搜索引擎只会在搜索结果里显示其部分内容。尽量不要堆积太多关键词，如果是长标题，可以包含关键词1~2次，而且关键词不用靠得太近。

description描述标签提供了关于这个网页的总括性描述。网页的标题可能是由一些单词和短语组成的，而网页的描述元标签则常常是由一两个语句或段落组成的。如果网页摘要里的某个词语恰好出现在用户的查询里，那么这个词语将被高亮显示，如果描述标签写得好，则可以提升页面的点击率。

关于description的写作，description标签准确概括该网页的内容，每一个网页应该创建各不相同的描述标签，避免所有的网页或很多网页使用千篇一律的description标签。

keywords关键词标签，对页面优化来说，重要性已经大不如前，甚至有种说法是，keywords标签已经没用了。不过，就算搜索引擎已经不将keywords考虑进去了，写一下keywords标签可能还会有些作用。不过，keywords里面不要堆砌太多关键字，否则可能适得其反，写上四五个核心关键字即可。

3. Heading标签优化

Heading标签（H标签）通常用来为用户呈现网页的结构。HTML语言里一共有6种大小的H标签，从最重要的<H1>到<H6>，权重依次降低。最常用的包括H1、H2标签，H1代表着大标题，H2是小标题。按照这个意思，最重要的关键词设置在H1标签中，和关键词相关的词组再放到H2标签中，依次往后推。

由于H标签通常会使某些文字比普通的文字大，对用户来说，这样可以便于他们更直观地看出这些文字的重要性。多种渐变大小的H标签可以为网站的内容创建分层结构，从而使用户更容易浏览网站。

对网页内容页面的优化来讲，应该适度地使用H标签。从一般页面的写作来讲，文章的标题，就应该出现在H1标签中，小标题就出现在H2标签上。

4. alt优化

图片的优化对网站页面来说也非常重要。所有的图片都拥有一个alt属性，对图片的优化，主要是针对这个属性的优化。优化图片的alt属性可以使图片搜索引擎能更好地理解图片。

由于搜索引擎读取图片困难，所以在一般的写作中，需要对添加的图片，进行alt标签注释。当然，对于图片的理解，周围的文字也起到一定作用。当图片因为一些原因不能够显示时，系统会显示alt属性指定的文字。

alt属性的编写，应该使用简短但描述性很强的alt文本。当图片作为链接使用时，一定要提供alt文本，这会大大有助于搜索引擎更好地理解它链向的那个页面。

5. 链接锚文本优化

锚文本是链接上可以被点击的文字，它通常被放在锚标记A标签中间。锚文本的主要作用是描述链接页面的一些情况。锚文本写得越好，用户浏览网站就越容易，搜索引擎也能更容易地理解链接到的页面内容。

锚文本的正确写法是，使用简短的描述性文字，避免使用与目标页面主题无关的文字，避免用一个长句子或是一篇短文来实现的过长的锚文本，

6. 关键词优化

关键词的布局，最重要的几个位置是开头，特别是第一段开头的50~150个字，需要包含一次关键词。然后中间正文中出现2~3次关键词或近义词，文章的结尾也包含一次关键词就可以了。

在关键词的布局中，还有一个概念是关键词密度。关键词密度（keyword density）也叫关键词频率（keyword frequency），它是用来量度关键词在网页上出现的总次数与其他文字的比例，一般用百分比表示。相对于页面总字数而言，关键词出现的频率越高，关键词密度也就越大。简单地举个例子，如果某个网页共有100个字符，而关键词本身是2个字符并在其中出现5次，则可以说关键词密度为10%。通常认为，页面的关键词密度应该保持在2%到8%之间。

许多搜索引擎都将关键字密度作为其排名算法考虑因素之一。每个搜索引擎都有一套关于关键字密度的不同的数学公式。合理的关键字密度可使你获得较高的排名，密度过大，则起到相反效果。

关键字密度有时候会影响到关键词的排名，不建议采取一些极端的方法来提高关键字密度。合理的目标关键字密度可以通过关注一些长尾关键字来优化。长尾关键词（long tail keyword）是指网站上非目标关键词，但也可以带来搜索流量的关键词。长尾关键词的特征是比较长，往往是2~3个词组成，甚至是短语。通过长尾关键词挖掘工具可以找到不少长尾关键词，将这些词组织到文章里，就可以做到既不提高关键词密度，又能提升关键词在页面的权重。

在正文里，要围绕关键词自然地写作，千万不要生硬地将需要优化的关键词直接插到文章中。文章中尽量使用关键词的近义词、同义词。

7. 内容优化

对网站来说，提供高质量的、对用户有益的内容恐怕是所有讨论的各种要素里最重要的一部分。用户很容易分辨出网站提供的内容是否是高质量的。并且，他们也乐于通过各种社交网络向自己的朋友推荐好的网站，这同时也会提高网站在用户和搜索引擎中的声望，而这一切都离不开高质量的内容。

但可惜的是，撰写高质量内容并不太容易。除了要拥有过硬的专业技能知识外，作者还要拥有一流的语言组织能力，以及充足的时间。不过，高质量内容的撰写也是有一定规律的，主要的规律包括如下两点。

(1) 撰写容易阅读、浅显易读的内容。有条理地组织内容，段落清晰，让读者能够清楚地了解内容的起始和逻辑，避免将大量不同主题的内容放在同一页上却没有任何的分段、标识和层次划分。

(2) 提供原创的、独特新颖的内容，不要模仿甚至抄袭别人的内容。原创内容不仅能吸引更多的用户，还可以招揽更多的回头客。而搜索引擎对原创内容的识别能力也越来越强。

6.2.3　网站内链优化策略

搜索引擎的工作原理，就是将最好的、用户最需要的结果排在搜索结果的最前。搜索引擎的排名机理非常复杂，有着特定的排名机制。不过，搜索引擎判断一个网页和关键词的关系也有一些基本的原则。用句通俗的话来说就是，某个网页的外部链接和内部链接越多，这个页面的权重就越高，页面的排名也越高。

一个网站要想快速提高栏目和文章的排名，合理布局网站的内链结构是必不可少的。相对外部链接而言，内部链接比较容易控制，成本低。你直接就可以在自己的站上进行部署，不像外部链接的不可控性比较大，需要大量购买或长期积累才有办法实现稳定的SEO效果。

内链，顾名思义就是在同一网站域名下的内容页面之间的互相链接（自己网站的内容链接到自己网站的内部页面，也称为站内链接）。合理的网站内链接构造能提高搜索引擎的收录与网站权重。相对外部链接而言，内部链接也很重要。

内部链接的首要目的就是提高网站的整体收录，提升链接目的页面的排名，对网站整体的流量能起到显著的优化。一个网站的收录量如果稳定并且持续增加，则意味着至少这个网站的内部链接处理得较为到位。

内链优化的方法和原则有很多，下面介绍一些对大多数网站都适用的方法。

1. 网站导航

网站导航是最常见的内部链接。常见的网站导航有顶部主导航、面包屑导航、侧栏导航、底部导航等。要注意这些导航尽量使用文字，这样有助于搜索引擎的顺利抓取。网站导航中的链接文字应该准确、自然地描述所指向页面的内容，这样方便搜索引擎通过链接文字了解这些栏目的具体内容。最好每个页面都有导航条，方便搜索引擎索引。

2. 列表页

列表页优化主要是栏目或频道列表页的优化。从内容上看，列表页应该符合相关性原则。列表页的链接最好是链接和列表页内容差不多的文章，这样会使列表页的内容具有一定主题。对于列表页的显示形式，通常以分页的形式显示，在页面底部增加页码链接，引导搜索引擎将列表的每个分页都索引出来。

3. 相关文章

相关文章因为内容相近，会增加页面主要关键词的出现频率，对关键词权重的提升有一些帮助。同时，相关文章还可以提升用户的阅读体验，让用户阅读到更加详细的内容。在内容页面里，可以将与该内容页相关的文章列表加入到页面尾部，引导搜索引擎根据这些链接来抓取相关页面进行索引。为了方便搜索引擎抓取，相关文章的列表不要放在JS文件里，而要加在页面内容里。

4. 网站地图

网站地图通常是专为搜索引擎设计的。在一个单独的页面里，将网站大部分重要页面的入口都包含在一起，相当于一个全站文章索引，方便搜索引擎快速发现和抓取该页面。需要注意的是，网站地图上的链接并非越多越好，需要限制在100个链接以内，超过这个数字的话，搜索引擎会自动忽略剩余的链接。

5. 锚文本链接

在文章正文内容里，把关键词做一个链接，指向特定网页地址，这种形式的链接就叫作锚文本链接。锚文本链接不仅点击率会非常高，而且对网站排名来说效果也是最好的，是最佳的内链形式之一。

锚文本链接的主要作用如下。

(1) 有助于搜索引擎更快地爬行网站。对搜索引擎来说，锚文本的作用之一就是有引导作用。合理的分布站内锚文本，会使搜索引擎爬虫更快速地爬行网站目录。这和我们经常说的面包屑导航有异曲同工之妙，这也是对搜索引擎友好的一种表现。

(2) 提高排名。合理的站内锚文本指向会使引擎更加准确地认识文章内容所要描述的信息，从而使得长尾关键词排名提升，网站权重增加。外部链接的锚文本也会给网站很高的关键权重。

(3) 增加用户体验。当用户浏览某一个页面的时候，可能文章的内容对用户而言不是非常有用，这个时候，锚文本就起到了一种引导性作用。通过锚文本，用户往往会更快更准确地找到自己需要的资料。对没有做网站锚文本的网站而言，当用户没有找到自己需要的东西时，他们常见的动作就是关闭页面，这也从反面验证了站内锚文本对用户体验的作用。

锚文本链接建议采取手动添加的方式，避免自动添加。单个页面的锚文本链接不宜过多，锚文本内容应该和目标页面内容一致。

6.2.4　网站外链优化策略

外链就是指从别的网站导入到自己网站的链接。导入链接对网站优化来说是非常重要的一个过程。导入链接的质量（即导入链接所在页面的权重）直接决定了我们的网站在搜索引擎中的权重。

外链的效果不仅仅只是为了网站SEO提高网站的权重，也不仅仅是为了提高某个关键词的排名。一个高质量的外部链接可以给网站带来很好的流量。

外链优化的方法和原则有很多，下面介绍一些对大多数网站都适用的方法。

1. 友情链接

友情链接，是具有一定资源互补优势的网站之间的简单合作形式，即分别在自己的网站上放置对方网站的图片或文字的网站名称，并设置对方网站的超链接，使得用户可以从合作网站中发现自己的网站，达到互相推广的目的，因此常作为一种网站推广基本手段。通常来说，和内容相近的同类网站交换友情链接，不仅可以提升网站流量，完善用户体验，还可以提高网站的权重。

2. 分类目录

分类目录是将网站信息系统地分类整理，提供一个按类别编排的网站目录。在每类中排列着属于这一类别的网站站名、网址链接、内容提要，以及子分类目录，可以在分类目录中逐级浏览寻找相关的网站。分类目录权重都很高，只要能够加入就能带来一条稳定的高质量外链。

3. 软文投稿

如果有一定写作能力，可以写一些高质量的软文发布到各大网站或博客，并在文章尾部留下链接地址，如果被采用的话，会有大量网站转载，从而获得可观的外链。

4. 第三方网站提交

在一些可以提交信息的第三方网站里发布链接。这种发外链的网站非常多，权重越高越好，例如社交网站、博客、论坛、知道、贴吧、百科等。发布信息的时候需要遵守各个网站的发布规则，以免发布的内容被管理员删除。

5. 购买链接

购买链接是通过购买大量高权重网站的外链，使自己的网站排名能在短时期内获得提升。这是一种带有一定风险的增加外链的方式。搜索引擎非常不欢迎这种行为，因为这有悖网站排名的公平性。一旦那些有链接买卖的网站被发现，搜索引擎会对其做出相应惩罚，诸如降权或者从其数据库中删除网站数据。

因此，购买链接应该是一种阶段性规划行为，不可在短时间内给你的网站购买大量链接，也不要在一些第三方链接平台购买，购买链接的网站最好在内容上有一定相关性。

6.2.5　常用SEO站长工具

SEO工作者经常需要一些SEO工具的辅助，比如网站收录查询、PR查询等，以节省自己的时间，让SEO变得更加轻松。那么，常用的SEO工具都有哪些呢？下面就介绍一些常用的SEO工具网址，并将其分类，希望对大家的SEO工作有所帮助。

1. 网站管理员工具

网站管理员工具需要对网站域名所有权进行验证，通常是通过上传指定文件、增加META或者修改网站DNS来验证管理员身份。通过验证后，网站管理员可以查询到自己网站的各类统计信息。

(1) Google Webmaster Tools：谷歌网站管理员工具，可以获取到谷歌抓取、编入索引和搜索流量的数据，同时接收关于用户网站上所存在的问题的通知。

(2) Bing Webmaster Tools：微软必应网站管理员工具，获取必应的搜索查询、索引和搜索流量的数据，Yahoo Site Explorer关闭之后，很多功能也整合进了Bing Webmaster Tools。

(3) 百度站长平台：百度站长工具，提供了用户提交Sitemap的功能，Ping服务，并给出了一些URL优化建议、网站安全检测工具。

(4) 360站长平台：360站长工具，提供Sitemap提交、URL收录、索引量查询、关键字分析等功能。

(5) 搜狗站长平台：搜狗的站长工具，提供Sitemap提交、死链提交、URL提交、域名变更、抓取压力反馈等功能。

2. 外链检查工具

外链检查工具用于查询各个（特别是竞争对手）网站的外链情况，通常不需要登录即可使用。

(1) Yahoo Site Explorer：Yahoo的外链数据是公认最准确的，所以该工具也有很大参考意义，可惜这个本来很不错的工具，却被Yahoo关闭了。

(2) Open Site Explorer：这个工具和Yahoo Site Explorer非常类似，可以分析出链接网站的域名数，链接按照权重进行排序。不过，其分析的链接对中文网站不太准，无法识别百度搜索引擎，费用较高，专业版每月要99美元。

(3) Majestic SEO：好用的外链查询工具，可以索引相当多的链接，可惜不是免费的。自己管理的网站可以免费查询，不过需要上传一个文件进行校验。竞争对手的网站可以查询出链接总数和头五个链接，更多查询链接需要收费。

3. 流量查询工具

流量查询工具用于粗略估算各个网站的流量情况，通常不需登录即可使用。

(1) Alexa：Alexa作为较具权威性的排名统计平台，能够提供各个网站排名信息、网络流量数据、关键词搜索分析、网站用户统计等功能。Alexa提供了简体中文网站服务。

(2) Google Trends for Websites：Google Trends（谷歌趋势）提供的网站流量查询服务，可以分析所有网站的流量和受欢迎程度，还可以用图表的方式比较同类相关网站的流量。和Alexa的界面相比，Google Trends的界面显得较为简单，提供的数据信息也很少，但Google Trends提供的信息具有较高的权威度，准确度也较高，可以大致比较两个不同网站的流量大小。

(3) DoubleClick Ad Planner：DoubleClick Ad Planner的前身是Google Ad Planner。通过DoubleClick Ad Planner这一免费的媒体规划工具可以优化用户的在线广告。该工具提供了各种网站的访问量统计，以便广告商能根据访问量知道投放广告的最佳选择。

4. 关键字查询工具

(1) Google Trends：Google Trends是一款基于搜索日志分析的应用产品，通过分析Google数据库中的搜索结果，告诉用户某一搜索关键词在Google中被搜索的频率和相关统计数据。Google Trends中的每一关键词的趋势记录图形显示分为搜索量和新闻引用量两部分。用户可直观地分别看到每一关键词在Google全球的搜索量和相关新闻的引用情况的变化走势，并有详细的城市、国家/地区、语言柱状图显示。

(2) Google Insights Search：Google Insights Search（谷歌搜索解析）实际上和Google Trends的功能差不多，但是细节方面比Google Trends多，显得更专业。Google Insights Search可以比较特定区域、类别、时间范围以及搜索资源之间的搜索量。

(3) 百度指数：百度指数和Google Trends的功能差不多，不过其搜索数据是基于百度搜索引擎的。这个工具是以百度网页搜索和百度新闻搜索为基础的数据分析服务，用来分析不同关键词在过去一段时间里的“用户关注度”和“媒体关注度”。对中国用户来说，这个关键字分析工具很有用。

(4) Google AdWords关键字工具：Google AdWords关键字工具可以帮助用户选择关键字并跟踪关键字效果，可以根据用户指定的关键字自动生成最常用同义词及相关词组列表，并为用户提供关键字的点击量估算。其“流量估算工具”还可以估算指定关键字的全球每月搜索量以及本地每月搜索量，适合挖掘信息量很大的垂直型门户网站的长尾关键词。

5. 关键字排行工具

(1) 百度搜索风云榜：百度发布的每日关键词排行榜，根据前一天的百度搜索量统计自动计算生成，每天早上自动更新，实时更新当前网友最关注、搜索最热门的内容。

(2) Google Zeitgeist：Google Zeitgeist是Google发布的年度关键词排行榜，针对每年Google查询进行统计，收集人们最关心的关键词。Google Zeitgeist提供热点关键字的年度列表，还提供不同主题和国家的列表。每日的排行列表目前只有英文版，由Google Trends提供。

(3) 搜狗热搜榜：搜狗发布的每日关键词排行榜，根据搜狗的搜索数据生成。

6. 网站统计工具

(1) Google Analytics：Google推出的免费分析服务，在市场营销和内容优化上提供很多专业报表。

(2) 百度统计：百度推出的免费专业网站流量分析工具，功能和Google Analytics差不多。

(3) CNZZ统计：国内站长用得较多的统计工具，功能简单实用，适合草根站长。

7. 网站联盟

(1) Google Adsense：谷歌联盟，站长投放最多的联盟广告，单价高，分成高，美元结算，申请方便，管理十分严格，一旦作弊永久封杀账号。

(2) 百度联盟：国内站长使用较多的联盟，审核较严格，需要备案，人民币结算，付款方便，需要扣除个人所得税。

8. 网站广告管家

(1) Google DFP 广告管理系统：功能强大，但使用起来较为复杂，和Google Adsense完美整合。

(2) 百度广告管家：百度的广告管家工具，操作简单、容易上手，和百度联盟完美整合。

(3) CNZZ广告管家：免费托管的智能广告管理系统，依托于数据统计，在国内的用户量也不小，功能与百度广告管家差不多。

9. 网站安全检测

(1) 安全联盟：第三方安全组织，已与百度、腾讯、招商银行等近800家机构、企业等官方网站达成合作。

(2) 360网站安全检测：360网站安全检测，我认为是功能最全的系统了，提供免费的网站漏洞检测、网页挂马检测、网页篡改监控服务。

(3) 百度网站安全检测工具：很重要，引用腾讯、金山、瑞星、小红伞、知道创宇的数据库，如果你的网站已在搜索结果中被标示不安全，可以提交申诉。

(4) 腾讯电脑管家安全检测：在QQ聊天窗口中发的网址，会调用此数据库，作用较大。

(5) 监控宝：监控站点是否可以访问，发送故障通知，深入分析响应时间，生成性能报告，帮助你改善性能。

(6) 瑞星网站密码安全检测系统：通过全面的分析报告，为管理员提供快速修复网站密码安全隐患的建议。

(7) 诺顿在线网站安全检测：可以帮你了解网站的真实性与安全性，避免上网中病毒、木马，防止被钓鱼网站欺骗。

(8) 安全宝：特色功能，修复网站漏洞、免费MiniCDN加速、可视化网站报告，创新工场旗下一员。

(9) SCANV安全中心：与百度深入合作的安全检测网站，百度搜索结果的风险提示有部分数据就引用自SCANV，值得站长重视。

10. 网站被封申诉通道

(1) 百度网页申诉：专人处理申诉问题，然后分发到各个小组处理。

(2) Google网站申诉：登录Google网站管理员工具即可。

(3) 腾讯电脑管家网站申诉：QQ聊天窗口输入网址出现绿色对勾、红色叉（不信任网站）均可以在这里申诉。

(4) 安全联盟申诉通道：百度搜索结果中出现的风险提示，均来自SCANV（知道创宇）的网址库。

(5) 360网盾申诉：360网盾拦截木马病毒网站，采取自动加人工的审核方法，核实你申诉的网址是否存在欺骗、不健康或者其他恶意信息的行为。

(6) 金山云安全网站申诉：主要通过杀毒软件拦截的网页，如果出现误报可以向金山申诉。

11. 社会化工具

(1) 百度推荐工具：该工具是通过对用户访问内容和行为的数据分析，向用户推荐相关文章内容，以此提高网站流量和粘性。

(2) 多说评论：目前站长用得最多的插件，第三方社会化评论系统，功能同上！

(3) 灯鹭社会化评论：功能最全的一款社会化工具，包含社会化登录和分享功能，代码简洁、加载速度快，支持二次开发。

(4) JiaThis分享：国内中小网站使用量最大的分享工具，数据分析强大，代码简洁。

(5) bShare分享：社会化分享工具，可把文章一键分享到上百个社会化网站，优点是与同类工具相比，后台统计数据全面、专业。

(6) 无觅相关文章插件：利用数据挖掘的技术，在读者阅读时显示最相关的内容，从而提升访问量，延长读者逗留网站的时间。

(7) 友言：一键同步评论留言分享到社交平台，实时采集SNS相关留言评论，迅速提升网站社会化流量。

(8) 友荐相关文章推荐工具：JiaThis旗下网站，与无觅相关文章插件类似，但代码简洁，同时还能在各自合作网站实现站站互推。

(9) 乐知相关文章插件：bShare旗下网站，代码简洁，功能同上！

(10) 云推荐：阿里云旗下面向站长的智能文章推荐工具，基于阿里云先进的云计算系统，支持海量网页数据和用户行为数据的分析计算。

12. 站长综合类查询工具

(1) 站长工具

Chinaz提供的系列SEO工具集，将不少SEO查询集中在一个页面。

(2) 爱站

爱站网以百度权重查询起家，之后提供了多种站长常用查询工具。

(3) 网站历史查询工具

美国互联网档案馆（The Internet Archive）保存了自1996年开始的各类网站的首页截图资料，不过该网站已经被中国屏蔽了。

6.2.6　实例分析：WordPress的SEO优化技巧

WordPress是一个常见的建站平台，通常用于搭建博客或CMS类网站。WordPress系统本身在默认安装的情况下使用默认模板，实际上对搜索引擎并不友好，并没有针对搜索引擎进行很好的设计。下面我介绍一些技巧和方法，可以使WordPress对搜索引擎更友好。

1. 文章URL链接结构的优化

Permalink里面要包含postname。一般的服务器都支持mod_rewrite功能，使用这个功能可以优化Permalink（永久链接），在Option-Permalink里的Common options进行设置。我比较倾向于使用/%year%/%monthnum%/%postname%.html这种链接结构。一来链接目录只有两级，利于索引，二来这种链接结构与Blogspot和Movable Type的链接结构一致，比较利于系统平滑迁移或切换。postname使用英文，如果是写英文Blog的话，系统会自动将标题的post slug作为postname。

2. 文章Post Slug的优化

文章标题中最好包含文章最关键的关键字，不要使用一些没有意义的标题。对英文Blog来说，最好启用一个名叫SEO Slugs的插件。该插件能够自动将post slug中的the、in等“没用”的单词删除，有利于SEO。

3. 文章title的优化

WordPress默认的title是“博客名-文章名”，这对SEO很不好。我觉得应该使用“文章名-博客名”的形式。建议安装一个名叫All in One SEO Pack的插件，可以自动将title优化，并增加description和keywords的meta。

4. robots.txt的优化

在博客根目录下放置一个robots.txt的文件，可以指定搜索引擎只收录指定的内容。对WordPress来说，有一些地址是不应该被搜索引擎索引的，比如后台程序、日志文件、Feed地址等。一个针对WordPress的robots.txt的例子如下：

User-agent: *

Disallow: /wp-

Disallow: /feed/

Disallow: /comments/feed

Disallow: /trackback/

5. Sitemap的优化

对搜索引擎来升说，使用Sitemap可以让搜索引擎更有效地索引。安装一个名叫Sitemap Generator的插件可以自动完成Sitemap的生成，然后将这个地址提交到Google Webmaster和百度站长平台即可。

6. 防止垃圾留言评论

垃圾留言评论会影响Blog在搜索引擎中的表现，因此需要安装一个自动过滤垃圾留言评论的插件，推荐使用Akismet。

7. 相关文章

通过tag的标记来实现相关文章。不过，我建议使用WordPress里面的tag系统来实现相关文章，效率会更高一些。

8. 搜索引擎来源的优化

安装一个名叫Landing sites的插件，可以让那些从搜索引擎搜索过来的用户体验更好，通过这个插件能够选择显示给用户搜索关键字相关的文章。

9. 不要轻易做变动

不要总是草率地变动自己的域名、博客名、链接结构、链接地址等。早期应该做全局的规划，中途进行大的变动是非常不明智的。

10. 更新你的博客

记着经常更新，并且写出高质量的内容，这才是SEO中最关键的地方。写出高质量的文章，将会更容易实现SEO的目标。

6.3　内容优化

网站内容是网站优化的核心，网站的生存之道在于网站的内容质量。提供优质的网络资源给用户浏览是一个网站的根基，这就是“内容为王”的含义。一个网站如果没有内容，那就等于一个人没有灵魂。网站吸引用户的不是什么非常漂亮的界面，也不是花哨好玩的功能，而是能够满足用户需求的信息。只要你的内容对用户来说非常有价值，你就能留住用户，赢得用户的尊重，同样也会赢得搜索引擎的信任。

1. 好内容的主要原则

(1) 网站内容可靠性。可靠性理当是一个网站内容的第一原则。试想，假定一个网站的内容是虚假的、没有半点可靠性，那么这个网站肯定不会受到搜索引擎的重视，更别说用户了。很多人感觉搜索引擎无法鉴别网站内容的粗略性，但很多东西都是相反相成的，并且，从搜索引擎的算法智能化程度来看，我们无法下结论说，搜索引擎读不懂这些内容。在你无法做原创的时候，要尽可能挑选可信度高的内容来丰硕网站。

(2) 网站内容权威性。权威性的内容，可靠程度会更高。最好的例子便是政府网站。从内容优化的角度来看，搜索引擎不会质疑内容的权威性。由于这是代表政府的网站，毫无疑问，其内容的权威性是最高的。在内容权威性上，edu和gov这类域名，又霸占了一定的地位。但是内容权威性，是需要培养的。除非你网站的名声非常高，这样会缩短你网站权威性的培养时间。普通网站要想在搜索引擎中具有地位，除了丰富的网站内容以外，还必须寄托时间的储蓄积累。

(3) 网站内容唯一性。内容唯一性是指原创性的内容。搜索引擎有严格的内容过滤器，旨在减少重复内容的收录。一个网站的内容唯一性过低会给网站的发展造成一定阻碍。

(4) 网站内容完整性。完整性也是网站内容优化的重点。国内的SEO行业出现了一些网站内容的伪原创的论点。何谓伪原创，就是把文章的布局打乱或从其他文章复制几段，东拼西凑成一篇文章。网站内容的不完整性，对网站培养是极大的损害。而且，以伪原创的方式来计划网站内容的原创性，不一定行。因为，有些搜索引擎存储文章是按段来的，并不是按照篇来的。所以，即使是打乱文章的结构顺序、从其他文章复制几段内容，仍旧躲不过搜索引擎。基于网站内容的优化，是SEO的核心。非原创的内容，通过时间积累，只要你的内容充裕、丰富和关联，也许会获得搜索引擎的重视。

2. 内容优化的主要原则

(1) 内容原创：优化的内容保证一定的原创度，吸引搜索引擎来抓取。

(2) 内容的相关性：优化的内容与网站的主题相关，把握好相关度。

(3) 用户体验度：优化的内容一定要具有实用性，能够给用户带来很大的帮助。

(4) 内容定期更新：站点的内容要保持定期更新，这是优化内容的基础。

通常，只有遵循以上四大原则才能体现优化内容的价值所在。

6.3.1　创作好文章的写作方法

怎么写出好的内容，是撰写原创文章的关键所在。之前介绍的那些经验和技巧大多都是技术性的，比较易于操作，但是，创作一篇好文章，就应该考虑一下写作的高级技巧，讲求更高层次的写作经验。高级的文章写作技巧到底是什么呢？我不想照搬西方的那些理论，我想有一点自己的思考，就是按照东方的哲学思想来指导写作。

写文章和做人是一个道理，讲究德才兼备，不仅仅要有“才”，更重要的是“德”，以德为先。一个人可能很有才华，但如果缺少德行，依旧难以成为一个好作者。怎么样才能成为一个有德行的作者呢，下面是我悟出来的一些道理。

1. 利他

东方哲学“仁道”的本质是关爱他人，推崇亲和力，反对利己主义。对写作而言，多为自己的读者着想，帮助读者解决问题，传输给读者有用的资讯和技巧，个性化地写作，必要的时候要放弃一些个人利益，这就是写作的利他主义。举个例子，例如网站全文RSS Feed输出问题。虽然全文RSS输出有可能会被一些第三方聚合网站利用，损害网站自身的流量，但为了自己的读者能更加方便地阅读文章，网站就必须坚持全文RSS输出，哪怕有各种牺牲和损失也在所不惜。你对读者好，关心读者，读者自然会关心你，这就是所谓的“爱人者人必从而爱之，利人者人必从而利之，恶人者人必从而恶之，害人者人必从而害之”。

2. 寡欲

每个人都有自己的欲望，有的人想出名，有的人想发财，但人的精力是有限的，不可能什么欲望都去追求。有些时候欲望还很可怕，一些人经不起诱惑，往往在冲动之下做一些不理智的事情，因此，应该有意识地不让自己产生欲望。西方有一些博客（例如John Chow）专门介绍怎么通过博客赚钱，这在西方是一个好主意，但在东方却未必。因为宣传写文章发财出名这种思想，会引发他人的一些不可能实现的欲望，如果过分痴迷和执着，往往还会害了别人。如果写作少些功利性，那作者就可以更多地考虑长远目标，进而获取一些更好的甚至是意想不到的利益。

3. 无为

无为的意思是说，做人要“有所为，有所不为”，在无为的地方应该无为，有所不为才能有所为。以道家的话来说，一个人有为还是无为的标准是“自然”。就文章写作来说，写什么样的内容就是一个选择。网站作者应该写自己擅长或喜欢的内容，不应该为了追求网站流量而写一些偏离自己网站主题的内容。对于各类“话题广告”或者各类“软文”，尽量不要写，虽然会损失一些金钱或流量，但这是值得的，只有做到有所不为，才能有所为。

4. 人和

注重“以和为贵”是儒家崇尚的一种德行，对人际关系乃至团队自身的生存和发展都是至关重要的。人与人之间完全沟通和理解是不太可能的。“和”作为处理人际关系的一种原则，遵循了“和而不同”和“和而不流”这两个原理，包容不同的声音，和谐相处又不盲从。对网站而言，如果和其他网站发生矛盾和冲突，既要坚持自己的原则，也要包容对方的意见，做到“以和为贵”，努力平息相互之间的争论，而不应该写文章对他人进行人身攻击。攻击他人固然爽快，但却为此丧失了德行，可谓因小失大。

5. 中庸

中庸以“过犹不及”为核心，做人处事追求适量、守度、得当，既不过头，也无不及，不偏不倚，恰到好处。写文章也是一样，不要写一些哗众取宠、耸人听闻的文章来吸引别人的眼球，更不要四处炫耀自己的成果，例如流量有多大、收入有多高等。正确的做法是，要坚持中庸之道，追求从容不迫、进退自如的人生境界。

6. 不争

所谓“不争”，不是放弃一切，而是要以不争反立于不败之地。正因为你不争，所以天下才没有人能和你争，这才是竞争的最高境界，是“不战而屈人之兵”的竞争大智慧。在写作过程中，难免会和他人发生矛盾甚至冲突，有时还可能会遇到他人的诽谤污蔑和人身攻击。遇到这种冲突，不必回应、也不必解释，“宠辱不惊，褒贬由人”，那些因得宠而惊喜、失宠而惊恐的，全是名利之心在作怪。只有做到了宠辱不惊、去留无意，方能心态平和、恬然自得，方能达观进取、笑看人生。

7. 虚心

“虚其心”指的是善于放下心事。整天心事重重不可能心想事成。虚心还是一种德行，体现为一种容人的度量。包容那些对你有成见的人，包容那些诽谤攻击你的人。尽管某些网站的作者曾经攻击或污蔑过你，你却可以宽容和原谅对方。你的心量越大，你容人的空间越大，你的号召力和影响力也就越大。

总之，中国文化是博大精深的，文章写作的智慧也是如此，我们不可能把这里面的所有智慧一一穷尽。比起当今互联网那种急功近利的浮躁心态而言，这种东方的哲学智慧更能让网站作者达到一个新的境界。如果一个作者真能达到德才兼备这种水准，那么成功之路就不远了。

6.3.2　提高内容类网站粘度的方法

网站粘度，指的是用户对网站的重复使用度（依赖度、忠诚度）。网站粘度越高，越能体现网站价值。众所周知，服务类（例如游戏、工具等）网站的粘度通常都非常高，而内容类网站（例如博客）的粘度就相对较低。我们知道，网站的运营推广可以获得外部流量，但如何降低其弹出率，增加独立用户每次访问页数，提高网站粘度，是一个很值得研究的问题。下面是我总结的一些内容类网站提高网站粘度的常见方法。

1. 内容建设

“内容为王”一直是互联网行业奉行的不二法则。提供高质量的内容是产生用户“粘性”的最重要因素。如果一个网站能够长期提供独特而高质量的内容，则必然会吸引大量的读者来阅读和分享。

不过，内容网站的建设最好是“自己的内容”，而不是“别人的内容”。一些聚合网站通过聚合别人的优秀内容来吸引读者，往往会引起版权上的争议。

2. 浏览体验

提高访问者的浏览体验，而不是“吓跑”用户，也是提高粘度的重要方法。浏览体验首先是浏览速度的问题，主要有两个方面需要关注。

首先是网站服务器的性能。如果访问量较大，网站就不宜使用虚拟主机。如果有能力的话，建议租用独立服务器来解决这个问题，否则的话，如果用户发现几分钟都打不开一个页面，往往会关掉浏览器，不再继续访问。

其次是Web服务器的性能优化。内容类网站最好使用生成静态HTML页面的方式处理，具有这种功能的CMS和博客非常多。在Windows服务器下，可以通过修改IIS配置来实现网站性能的优化。

3. 网站结构和界面

网站除了优化以外，UI设计（User Interface/用户界面）也非常关键。好的网站UI设计，会兼顾网站的美观，同时网站的结构也清晰，让用户能够快速找到信息。例如，月光博客的所有页面顶部都有导航栏信息，每篇文章的底部都有“相关文章”栏目，这些设计都能够让用户更容易浏览和阅读。

另外，用户的浏览体验也很重要，不要给用户太多搔扰。例如，有些网站一打开就是弹窗，然后广告满天飞，这些都会降低用户的粘度，让用户不想继续浏览。

4. 增强交互性

通常具有交互性服务的网站都有不错的粘度。内容类网站可以通过增加文章评论提高交互性。除此以外，还要鼓励读者评论，很多博客都有一些第三方插件可以增强读者的评论体验。例如，不注册即可评论（降低评论难度）、得到回复时邮件通知、给评论打分等，都是鼓励用户发表意见的不错方法。多和读者交流，对保持长期稳定的流量有一定好处。

5. 推广订阅方式

通过订阅的方法来推广内容类网站。虽然读者通过阅读器订阅网站内容，会减少内容类网站的实际浏览量，但这对增加网站粘度却有重大意义。因为读者订阅之后，就可以在阅读器中长期跟踪网站内容的更新，相当于一个长期的浏览者，在未来会带来持久的流量。目前主要订阅方法有：RSS Feed订阅，微信公众号订阅，新浪微博订阅等。

6.3.3　防止垃圾留言

网站的留言评论原本是为了网站与读者建立良好沟通和交流的途径。然而，黑帽SEO通过一些自动发送链接的程序，大量粘帖他们网站链接地址进行所谓的SEO搜索引擎优化，特别在中国这个以百度搜索引擎为主导的网络中，这种垃圾留言已经呈泛滥成灾之势。下面我就介绍一下如何在网站系统中设置防止垃圾留言评论的方法。

1. 使用验证码

一般网站都有“发表评论时启用验证码”的功能。启用这个功能后，就会在评论上添加验证码验证，防止机器群发。不过，目前已经存在“人肉Spam”，通过雇佣大量廉价“人肉”来输入验证码进行破解。并且，验证码对评论者来说不太友好。

2. 使用nofollow标签

nofollow标签是Google、Yahoo和微软公司前几年一起提出的一个标签。超级链接加上这个标签后就不会被计算权值，大部分博客系统评论默认就使用了nofollow标签。不过，对那些非链接方式的广告和垃圾留言来说（例如留下营销QQ号码、微信公众号等），nofollow的实际作用就大打折扣了。

3. 重定向超级链接

对于评论者提交的链接，不直接显示链接，而是使用一个重定向程序来链接。重定向使用JavaScript跳转，这样搜索引擎就不会索引这个链接。很多网站的默认评论链接就是重定向链接。

4. 使用robots.txt文件

放在网站根目录下的robots.txt文件是专门提供给搜索引擎读取的纯文本文件。当一个搜索引擎访问一个站点时，它首先会检查该站点根目录下是否存在robots.txt，如果存在，搜索引擎会按照该文件中的内容确定访问的范围。目前，包括百度在内的几乎所有搜索引擎都支持robots规则，那么我们可以通过自定义robots.txt来防止搜索引擎索引垃圾链接。

举个例子，对Z-Blog来说，默认下所有的留言链接都会被转化到function/c_urlredirect.asp这个重定向文件中，那么，我们只需要在robots.txt中添加一行Disallow: /function/c_urlredirect.asp，即可让搜索引擎不索引所有评论的链接。

5. 禁止超级链接

禁止留言中提交链接，也是一个反制垃圾留言的方法，但此方法并不适合那些非链接方式的广告和垃圾留言。

6. 使用第三方评论系统

一些社会化评论系统提供了各种网站的接口，可以和网站无缝衔接。这些第三方系统里本身就自带各类反垃圾功能，同时还具有社会化网络分享功能。不过，使用这些系统后，评论的数据都存放在第三方网站，对自身网站的SEO不利。

7. 关闭评论功能

这是终极的一招了，关了评论，任何留言群发工具就都无法发送垃圾评论了。但这样的话，用户无法提交评论留言，网站体验有所下降，是一个不得已的下策。

6.3.4　如何与网络打手过招

网络打手，是中国一种非常特殊的网络营销行为，通常是一些公关公司雇佣的枪手。他们在论坛、博客上使用各种片面、偏激而具有扰乱视听功能的文字诋毁竞争对手。一些想要提高流量的网站也会用枪手去同类型的博客网站留言攻击，以期将流量引入他们的网站。通常网络打手以谩骂、诽谤为主，语言通常比较夸张。

1. 什么样的文章会招引网络打手

通常情况下，写某个行业的产品的评测，评论某个知名厂商或者讨论某个公司的突发事件等，都会引来行业内的网络打手。对于行业产品类型的网络打手，其目的主要是诋毁竞争对手的产品。他们通常会对具体产品关键字进行搜索，在搜索结果中寻找可以留言的博客或论坛，然后在上面恶意攻击这个行业的竞争对手。一个典型的例子就是我先前写的国内某IT安全产品评测的文章。这篇文章引来四五家同行业的网络打手在文章后面留言攻击和辱骂竞争对手，颇为热闹，使得文章评论数多达四百多。

对网站类型的网络打手来说，其目的主要是混淆是非，通过各种恶意攻击，吸引别人的眼球，以期对舆论进行引导。这类网络打手常常混淆视听，发表一些毫无理由的攻击性言论，常见语类似“你的博客越来越差劲了，不如我的博客好看”（既然你的博客好看，奇怪的是你为什么要在我这里留言），“我要退订你的博客”（退订还要不断发留言声明，实在是一种怪癖），“原来这又是一篇软文，你在我的心目中形象大打折扣”（网络打手通常会以小人之心度君子之腹）。

2. 如何对付网络打手

通常来说，网站类型的网络打手容易对付一些，有精力的话可以和其针锋相对地辩论，没时间的话可以通过删除和屏蔽IP来处理，知趣的人通常会知难而退。

诋毁竞争对手产品类型的网络打手不好应对。他们的工作带有很大的功利性，因此这类网络打手的干劲非常高。他们有大量时间和精力，被封锁IP之后还会用代理服务器继续诋毁竞争对手。解决的方法最终只有锁贴，禁止所有人继续评论。网络打手无法发表评论，自然就离开了。

总的来说，网络打手是一种低端的网络营销方式，没有太大发展空间。且大部分网络打手对真正的网络营销并无太多研究，只知道用低级粗俗的语言诋毁竞争对手，最终结果可能往往适得其反，使不少用户不再相信网络口碑。

6.4　网站优化常用优化技巧举例

网站优化的关键在于内容，内容为王。有了优秀而独特的内容，就很容易取得较好的排名。当然，使用一些常用的网站优化技巧也可以更好地改善排名。下面就是一些常用的SEO网站优化技巧。

6.4.1　301重定向的实现方法

页面永久性移走（301重定向）是一种非常重要的自动转向技术，具有以下特点。

(1) 301重定向可促进搜索引擎优化效果。从搜索引擎优化角度出发，301重定向是网址重定向最为可行的一种办法。当网站的域名变更后，搜索引擎只对新网址进行索引，同时又会把旧地址下原有的外部链接如数转移到新地址下，从而不会让网站的排名因为网址变更而受到丝毫影响。同样，在使用301永久性重定向命令让多个域名指向网站主域时，亦不会对网站的排名产生任何负面影响。

(2) 301重定向可影响搜索引擎优化效果。迄今为止，能够对301重定向具备优异处理能力的只有Google。也就是说，在网站使用301重定向命令将其他域名指向主域时，只有Google会把其他域名的链接成绩计入主域，而其他搜索引擎只会把链接成绩向多个域名分摊，从而削弱主站的链接总量。既然作为网站排名关键因素之一的外链数量受到了影响，网站排名降低也是很自然的事情了。

综上所述，在众多重定向技术中，301永久性重定向是最为安全的一种途径，也是极为理想的一款解决方案。

对于正确实施301重定向，有这样几个方法可供大家参考。

(1) 在.htaccess文件中增加301重定向指令。采用mod_rewrite技术，形如：

RewriteEngine on

RewriteRule ^(.*)$ http://www.williamlong.info/$1 [R=301,L]

(2) 适用于使用Unix网络服务器的用户。通过此指令通知搜索引擎的爬虫，你的站点文件不在此地址下。这是较为常用的办法。形如：

Redirect 301 / http://www.williamlong.info/

(3) 在服务器软件的系统管理员配置区完成301重定向。适用于使用Window网络服务器的用户。

(4) 绑定/本地DNS。如果具有对本地DNS记录编辑修改的权限，则只要添加一个记录就可以解决此问题。若无此权限，则可要求网站托管服务商对DNS服务器进行相应设置。

DNS服务器的设置如下。

若要将blog.williamlong.info指向www.williamlong.info，则只需在DNS服务中应增加一个别名记录，可写成：blog IN CNAME www.williamlong.info。

如需配置大量的虚拟域名，则可写成：* IN CNAME www.williamlong.info。

这样就可将所有未设置的以williamlong.info结尾的记录全部重定向到www.williamlong.info上。

(5) 用ASP/PHP实现301重定向。

ASP：

Response.Status="301 Moved Permanently"

Response.AddHeader "Location","http://www.williamlong.info/"

Response.End

PHP：

header("HTTP/1.1 301 Moved Permanently");

header("Location：http://www.williamlong.info/");

exit();

6.4.2　友情链接的风险和规避

友情链接是网站之间相互推广的一个方式，通常是博客网站和个人网站才有，具有一定的个性化，而门户网站通常没有友情链接。如果博客的程序、内容等都没有变化的话，被搜索引擎降级的可能原因就是首页上的链接。显然，链接到一些作弊或者垃圾网站会被搜索引擎降级。此外，交换链接还存在几种可能的风险，需要特别注意。

(1) 链接网站的权重。交换链接时要注意对方网站的权重，查看其Pagerank数值。如果和PR数值过低的网站或者被搜索引擎惩罚的网站交换链接，那就存在被搜索引擎连带惩罚的风险。

(2) 链接网站的数量。友情链接数量不宜过多，控制在50个以内。太多的链接，搜索引擎不但不会进行索引，还会给网站带来负面影响。如果要超过50个链接，那么应该添加nofollow属性或者使用JavaScript形式，否则容易被搜索引擎认为是链接工厂而被降级或惩罚。

(3) 链接地址的相关性。应该添加同类型网站的链接。网站内容应该具有相关性。如果内容不具备相关性，就往往会被搜索引擎认为是作弊。

(4) 链接网站的销售链接。即使以上条件都满足了，交换链接还存在一个风险，就是销售链接。因为大多数网站都有盈利的需求，有的网站会加入一些出售链接的广告联盟。加入这样的广告联盟往往会被搜索引擎惩罚、排名甚至会被清零。如果和这种网站交换链接，就有可能会被搜索引擎认为是同一广告联盟而遭到连带惩罚。以上几个风险都是可控的，而这个风险却是不可控的，因为通常销售链接的网站是相当普遍且隐蔽的。

最后一点是我觉得比较关键的一点。搜索引擎通过惩罚销售链接的网站来达到搜索结果的公正性，但是个人网站不像门户网站，大部分个人网站都需要盈利和收入以维持网站的正常运行。对低流量高权值的网站来说，销售链接的收入会比AdSense高得多。如果销售链接这条盈利之路被堵死，对流量较少的网站来说，实现网站的盈利就变得更为困难。

6.5　实例分析：企业网站SEO优化方案

早先曾经受邀帮助某企业网站进行了一次SEO优化分析，解决这个网站存在的种种不规范的SEO问题，最终提高了该网站整体的页面排名和权重。这里就和大家分享一下这个案例。

1. 网站当前状况

该企业网站有一个16年的域名。网站的程序为企业自己开发的CMS程序。Google权重正常，而百度权重相对较低，说明网站在百度搜索里竞争力较低。网站整体收录情况还可以，但来自搜索引擎的流量却不多。

2. 网站存在的问题

- 网站安全性

- 问题

使用各个网站安全扫描工具扫描，发现网站存在多个安全漏洞。另外，网站内的论坛存在spamer发布的黑链，数量不少，有可能会导致百度搜索引擎的惩罚，以致网站被降权。

- 解决

通常网站安全性较好的话，会比较容易获得较好的百度排名。如果网站有重大安全漏洞，则可能会被百度降权甚至除名。从目前情况下看，该网站在百度中的安全性检测效果不好，需要将全部安全漏洞修复，否则不但百度权重难以提高，而且会有网站被黑客攻击的危险。对于论坛上的黑链，应该立刻删除。

- 死链接情况

- 问题

从百度站长平台查看，网站收录中含大量死链，是由网站旧版更新为新版后，旧版文件删除导致的。

- 解决

死链接决定了搜索引擎爬虫对网站的爬行情况。一个网站存在死链接不是什么好事。首先，一个网站如果存在大量死链接，必将大大损伤网站的整体形象。再者，搜索引擎爬虫是通过链接来爬行搜索的，如果太多链接无法到达，不但收录页面数量会减少，而且网站在搜索引擎中的权重会大大降低。

对于不存在的页面，应该返回404信息，目前是返回302信息，属于不正常情况。302的重定向跳转非常容易被搜索引擎惩罚，属于黑帽作弊，应该立刻修改。在404页面返回正确的404信息，并提示一个页面地址。不要立刻进行302跳转，而是要等待几秒后再通过JavaScript进行跳转。

一些过期的内容搜索引擎抓取会返回500错误，应该使用301重定向页面。

单独建立一个404的HTML页面，该页面显示一段时间后，使用JavaScript的方式重定向到网站首页。具体HTML页面代码，建议参考新浪的404页面。

3. 网站结构优化

- 问题

网站的布局过于传统，网页头部页面缺少面包屑导航，底部也缺少导航。没有robots.txt和sitemap.xml文件。

- 解决

应该在网站底部加入网站的二级导航或网站地图。这样既方便客户也方便搜索引擎。

网站目录的组织方式采用：首页→栏目页→内容页。网站顶部增加面包屑导航，底部增加主要栏目的导航，导航地址增加到所有页面上。

增加robots.txt和sitemap.xml文件。同时提交sitemap.xml到各个搜索引擎。

4. 网站页面优化

- 网站描述及关键词的密度

- 问题

网站标题仅为公司名称，不能准确表达网站的主题。keywords标签里的关键词太多，同时关键词在网站首页无法显示，说明搜索引擎很难判断网站的关键词。

- 建议

网站描述是为了搜索引擎及客户更直观地了解网站本身，了解网站服务和产品信息。关键词及关键词密度决定了网站关键词在搜索引擎中的表现。做网站制作或者网络推广的人估计没有谁不知道SEO，即搜索引擎优化，这是一种利用搜索引擎的搜索规则来提高目的网站在有关搜索引擎内排名的方式。

在网站title里，最好将“首页”两字去掉，或者放在后面，突出企业的核心关键词。另外，增加“官网”以及企业的核心口号到title后面。

重新选择keywords。keywords应该在首页具有一定出现频率，且密度大于2%，例如企业名称等关键字。

- 网站的图片和flash优化

- 问题

网站存在大量的图片和幻灯的表现形式，网站显得好看，但不实用。

- 解决

对于所有图片，均需要在图片加上alt说明，如此搜索引擎才能知道网站讲述了哪些内容。尽量减少flash并增加文字信息。

- H标签优化

- 问题

网站文章的标题没有增加H标签，而是通过字体大小来显示。

- 解决

所有文章的标题都放在H1标签中，小标题就放在H2标签上。H1和H2标签的样式通过全局CSS来控制。

5. 内容优化

- 问题

网站内容更新量少，不利于网站在各个搜索引擎的收录。

- 解决

网站的内容是非常重要的一部分，经常更新并且原创的内容是搜索引擎的一个重要因素。我们主要通过以下三个方面来进行网站的内容维护：

(1) 根据目标关键词制定内容更新计划；

(2) 分析长尾关键词，进行整站长尾布署；

(3) 看具体情况，建设站内专题栏目，以丰富网站内容。

- 效果跟踪与评测分析

根据日志和统计系统分析每日从搜索引擎带来的流量，分析客户的来路等。经过统计分析，可以更好地了解访客的动态，并可以根据情况调整优化策略。

- 主要的措施包括

主站增加内容更新频度，并将更新的内容通过新浪微博、新浪博客等外部平台发布，带回反向链接。

6. 外链优化

- 问题

反向链接少。反向链接的文字大多是企业名称，不利于优化业务关键字。

- 解决

加强外链建设，向各大分类目录提交网站，从而增加网站的知名度。同时，在其他第三方网站里提交主站信息，与同类型网站交换友情链接，适当购买合适网站的外链，来增加整个网站的反向链接数量。

在社交网络上，多提交一些原创的高质量文章，同时在文尾加上网站的链接。建议优先使用新浪微博，同时在新浪微博上绑定新浪博客，然后在新浪微博上发布长微博，自动同步到新浪博客，这样新浪博客上的文章也会增加官网外链。

对于网站上的官方软件产品下载，建议将软件产品提交到各个下载站、手机应用推荐站等。争取在各个知名下载站上提高产品的曝光度。此外，软件下载站、手机应用推荐等网站提交成功后，通常还会有一个反向链接地址，可以提高官网的域名权重。

7. 媒体软文

- 问题

在百度指数中，官方核心关键词的百度指数一直低于竞争对手的百度指数。

- 解决

百度指数的媒体关注度可以通过发布软文的方式来提高。所谓“软文”，就是指通过特定的概念诉求、以摆事实讲道理的方式使消费者走进企业设定的“思维圈”，以强有力的针对性心理攻击迅速实现产品销售的文字模式。软文推广的作用在于以提升品牌为主，从而带动流量的提升，让更多对公司网站内容感兴趣的人更好地了解公司，进而成为公司的实在客户，为公司带来更多的订单。通过各大门户网站，在里面发布一定的重要新闻，可以有效提高品牌的知名度，这就是通过建立新闻的模式达到的推广效果。（让有质量的新闻报道定时出现在品牌网站上。）

- 效果评估

软文效果评估以百度指数的指定关键词的媒体关注度为指标。

8. 百度竞价排名

- 问题

对于某些核心关键词，在百度上搜索，通常前几名都是百度推广竞价广告，官网自然排名第一的却排在后面。

- 解决

对于有商标的关键词，可以联系百度申请品牌保护，这样竞争对手就无法投放这个关键词，排名自然就会上去。对于无法进行品牌保护的关键词，只好也投放百度竞价，提高关键词和目标网址的关联度，以期使用较低的金额获得较多的点击量。

综上所述，针对这个网站存在的问题，建议采取以下几个优化步骤。

第一步：进行网站内部优化，杜绝死链接，加强网站内部链接建设。（内部链接也是反链接，反链接即入站链接，对网站的排名有决定性作用！）

第二步：修改后的网站链接及地图重新向搜索引擎提交，向分类目录提交网站。

第三步：内容建设。主站增加内容更新频度，多对外发布高质量原创文章，并将更新的内容通过新浪微博、新浪博客等外部平台发布，带回反向链接。

第四步：国内优化需要加强百度产品建设。在百度知道、百度文库、百度经验等百度类网站提交主站信息，或者通过购买高权重百度外链来增加百度权重，宣传网站、产品和服务。

第五步：采用竞价排名和SEO优化相结合。为了要让网站更容易被搜索引擎接受，采用SMO和SEO相结合的策略，多管齐下，重质量和数量，全面提高网站的权重。

因为该网站为企业自己的开发人员进行开发，因此需要对网页开发人员指定一个网页开发规范。下面是专门针对该企业的SEO网页设计规范。

- 企业网页设计规范

(1) 页面：为每个网页添加合适的标题。如果是网站首页，则标题建议使用站点名称或者站点代表的公司、机构名称，其余的内容页面，标题建议做成正文内容的提炼和概括。标题使用倒序，格式为“页面标题栏目标题网站名称”。标题中应当包含该页面最重要的目标关键词。每个页面的标题应该各不相同。

(2) 标签：充分利用网站首页或者频道首页的description标签，提供此网页内容的概括说明，形式为<meta name="description" content="此网页内容的概括说明" />。内容页面不添加description标签和keywords标签。

(3) 导航：确保网站导航都是以HTML的形式链接。网站应该有明晰的导航和层次结构，网站上重要的网页，应该能从网站比较浅层的位置找到。确保每个页面都可以通过至少一个文本链接到达。站内的页面都要有链接至首页，链接结构为：首页-内页-首页。相关联的网页内容要做互链，如文章下方的“相关文章”功能。所有页面之间应该有广泛的互链，如果无法实现这一点，可以考虑建立一个网站地图。如果站点地图上的链接超过100个，则需要将站点地图拆分为多个网页。

(4) 链接：使用文字而不是flash、JavaScript等来显示重要的内容或链接。当链接到相关内容时，请使用能确切描述该内容的文字。比如，当你为浏览者提供更多Photoshop信息的链接时，使用诸如“关于Photoshop的更多信息”的描述，而不只是“更多信息”。

(5) 图片：尽量使用文字而不是图片来显示重要的名称、内容或链接。如果必须对文字性内容使用图片，使用alt属性来加入一些描述性文字。网站上重要的图片，如logo、照片、导航图片等，都需要使用alt加上描述。

(6) 改版：网站改版或者网站内重要页面链接发生变动时，应该将改版前的页面301永久重定向到改版后的页面。网站更换域名时，应该将旧域名的所有页面301永久重定向到新域名上对应的页面。

(7) 框架：不要使用frame和iframe框架结构。

(8) URL：尽量使用简单的URL地址。如果网站采用动态网页，应尽量减少参数的数量并控制参数的长度。

(9) CSS/JS：样式表尽量放在页面的顶部，脚本尽量放在页面的底部，尽量使用外部的CSS和JavaScript文件。

(10) 其他：利用网络服务器上的robots.txt文件。告诉抓取工具哪些目录可抓取，哪些目录不可抓取。创建一个sitemap.xml文件并提交到Google Webmaster和百度站长平台。

第 7 章　网站营销推广

架设网站之后，为了让更多人知道，就要运营和推广。网站推广的方法有很多，本章就逐一介绍目前主要的网站运营推广方法。

7.1　营销推广方法

网络营销推广，是以现代营销理论为基础，通过互联网营销替代传统的报纸、邮件、电话、电视等中介媒体，利用互联网对产品的售前、售中、售后各环节进行跟踪服务，自始至终贯穿企业营销的全过程，以达到开拓市场、增加盈利的目标。

网站的营销和推广需要讲究策略，充分利用各种方法和工具，通过各种合理的手段和渠道来营销和推广网站的品牌和内容，提高网站的访问量。在网站设计之初，就应该考虑到与网站推广密切相关的网站设计等问题。设计和实现适合网站内容的推广方案，有选择、有针对性地对外宣传和推广，才能使网站获得越来越多的访问量。

网站的推广方法有很多种，从是否付费来划分的话，主要分为免费推广和付费推广。对个人网站来说，由于资金有限，最好使用免费推广的方法。只要网站内容丰富实用，能给用户带来真实的价值，就会收到良好的推广效果。而对企业网站来说，推广的目的是为了宣传企业形象或销售企业的产品，付费推广往往能带来精准而有效的客户。因此，推广应该主要分析投资回报率（ROI）是否合理，只要投入的推广资金可以带来有效的回报，就可以加大推广力度，让企业获得更多的商机。

免费的推广方法主要有：搜索引擎推广、社区论坛推广、社交网站推广（微博推广、博客推广、微信推广等）、资源互换推广（交换友情链接、交换广告等）、电子邮件推广等。付费的推广方法主要有：搜索关键字推广、网盟推广、网络广告推广、软文推广、平面媒体杂志推广、电视推广等。下面就逐一介绍目前主要的网站推广方法。

7.1.1　搜索引擎营销

搜索引擎营销（SEM，Search Engine Marketing）的基本思想是让用户发现信息，并通过搜索引擎搜索，点击进入网站，进一步了解他所需信息。一般认为，搜索引擎优化设计主要目标有两个层次：被搜索引擎收录，在搜索结果中排名靠前。

搜索引擎在互联网上的作用非常重要。大多数网民在寻找某个信息的时候都会使用搜索引擎。将网站地址排在搜索结果的第一名就成为搜索引擎营销推广的最终目标。搜索引擎营销推广的方法又可以分为多种不同的形式，常见的有：登录搜索引擎、登录分类目录、搜索引擎优化、付费关键词竞价广告等。从目前的发展趋势来看，搜索引擎在网络营销中的地位依然重要，并且受到越来越多企业的认可，搜索引擎营销的方式也在不断发展演变。因此，应根据环境的变化选择合适的搜索引擎营销方式。

1. 登录搜索引擎

搜索引擎推广的第一步就是提交网站到搜索引擎。将网站提交到搜索引擎之后，搜索引擎就会自动抓取用户的网站信息。对中文网站来说，使用量排名前四的搜索引擎几乎占据了99%以上的搜索量，因此，着重关注这几个搜索引擎即可。

提交搜索引擎的步骤是：(1) 制作Sitemaps文件，并将其添加到robots.txt中；(2) 登录四大搜索站长平台；(3) 提交Sitemaps和URL到平台上；(4) 观察站长平台对网站的收录和抓取情况。

Sitemaps协议使网站能够告知搜索引擎网站中可供抓取的网址，以便搜索引擎更方便地抓取网站。而sitemap.xml是遵守该协议的包含了一个网站所有链接的XML格式文件。简单来说，Sitemap就是网站地图。

Sitemaps是一个和网站管理员相关的工具，有点像Blog的RSS功能，是一个方便自己的服务。如果大家（互联网上所有的信息源）都采用这种方式提交自己的更新，搜索引擎就再也不用派出那么多爬虫辛辛苦苦地到处乱窜了。任何一个站点，只要有更新，便会自动“通知”搜索引擎，方便搜索引擎进行索引。

首先，用户在各个搜索引擎的站长平台创建账号，验证自己的网站权限，然后登录站长平台，在提交Sitempas界面里提交自己网站的sitemap.xml文件。

sitemap.xml文件可以手工编写，也可以通过软件自动生成。sitemap.xml文件创建好了之后可以提交给各个搜索引擎。

Sitemaps文件是XML格式的，用于概括与Web抓取工具相关的Sitemaps信息。对于每个网址，都可以加入抓取“提示”（如最后修改日期和更改频率）。Sitemaps协议以<urlset>开始标记开始，以</urlset>结束标记结束。每个网址包含一个作为父标记的<url>条目。每一个<url>父标记包括一个 <loc> 子标记条目。<loc>是网页文件的网址。此网址应以HTTP开始并少于2048个字符。<lastmod>表示该文件上次修改的日期，此日期允许删除时间部分，例如YYYY-MM-DD。其他的可选项可以不加。

最后，在站长平台的Sitemaps的提交页面填写你生成的Sitemaps地址，并提交即可。

过了几个小时后，再登录各个搜索引擎的站长平台，可以看到Sitemaps的索引情况。

此外，各个站长平台还提供了爬虫对用户网站访问情况的说明报告，如查询统计信息、抓取统计信息、网页分析、索引统计信息等。“查询统计信息”会列出几个进入你网站的热门搜索关键字。在“抓取统计信息”中，可以看到爬虫抓取网站的概要统计和抓取错误的地址，实现了网站主和爬虫的信息交互。

四大搜索站长平台地址如下。

- 百度站长平台：zhanzhang.baidu.com

- 360站长平台：zhanzhang.haosou.com

- 搜狗站长平台：zhanzhang.sogou.com

- 谷歌站长平台：www.google.com/webmasters

2. 优化搜索结果中排名

网站内容被搜索引擎收录只是最基本的开始。搜索引擎营销的目的是让网站在搜索结果的第一页显示。提升搜索排名的方法主要有两种。一种是搜索引擎优化（SEO），这个在之前的章节已经详细介绍过了，另一种方法是竞价排名。

竞价排名，顾名思义就是网站付费后让搜索引擎展示。排名的算法和用户出价、关键词质量度等一系列因素有关。通常来说，付费越高者排名越靠前。竞价排名服务是按点击计费的一种服务。用户可以通过调整每次点击付费价格，控制自己在特定关键字搜索结果中的排名，并可以通过设定不同的关键词捕捉到不同类型的目标访问者。

国内最流行的点击付费搜索引擎有百度、360、搜狗和谷歌。值得一提的是，即使是做了竞价排名，最好也应该对网站进行搜索引擎优化设计，并将网站登录到各大搜索引擎中。

搜索引擎竞价排名推广主要分为以下几个步骤：(1) 在各个搜索推广平台申请搜索引擎营销推广账号；(2) 制作并优化网站着陆页；(3) 确定关键词，创建推广计划；(4) 安装统计代码，确认网站转化目标；(5) 投放广告；(6) 跟踪并评估广告投放效果。

关键词的选择是竞价排名推广的一个重要环节，选择的策略是：第一，选择产品或服务核心关键词，核心关键词包括产品的门类、种类、品牌、产品型号等；第二，添加形容词以扩展核心关键词，如添加属性、功能、比较、价格、销售、行动等来形容核心关键词，如机票代理的企业，添加价格为“特价机票、打折机票”，添加行动为“买机票”。

在转化统计方面，百度统计和百度推广是集成的，谷歌分析和谷歌AdWords是集成的。360和搜狗则暂时没有官方的转化统计系统，不过可以通过一些第三方的搜索统计平台进行转化统计。这些第三方平台通常每天和搜索引擎同步一次数据，因此无法看到实时的转化情况，只能看到昨天之前的转化效果。

付费广告投放一段时间之后，就可以通过数据报表来分析各个关键词的转化情况了。关键词的效果分析可以用关键词的总消费金额除以关键词的总转化量来衡量。如果该数字高于平均数，则表示这个关键词的转化效果不好，需要优化（如降低出价、增加否定关键词、修改匹配方式为精确匹配等）。如果该数字低于平均数，则表示这个关键词的转化效果好，需要拓展（增加同类关键词、提高出价、修改匹配方式为短语或广泛等）。

总而言之，SEM追求最高的性价比，以最小的投入，获得最大的来自搜索引擎的访问量，并产生商业价值。

四大竞价搜索平台地址如下。

- 百度推广平台：www2.baidu.com

- 360推广平台：e.360.cn

- 搜狗推广平台：p4p.sogou.com

- 谷歌推广平台：www.google.com/adwords

7.1.2　电子邮件营销

电子邮件营销（EDM，Email Direct Marketing）是企业通过一定的软件技术，以互联网为载体，以发送电子邮件方式来实施的，与用户以及潜在用户沟通，实现企业经营战略的一种营销技术。它主要指通过邮件列表向顾客发布公司的新闻、声明、新产品信息、优惠信息等。

电子邮件是网络时代一种常见的广告营销形式。此方法是向网站的大量客户或潜在客户发送有关网站的特定电子邮件。与传统邮件相比，电子邮件使用的频率非常高。大多数上网者都有自己的邮箱，并且使用也较为频繁，这就为网站的推广和营销提供了很大的机会。费用低也是电子邮件在各种宣传方式中较容易被接受的一个优势。此外，电子邮件营销还具有针对性强、速度快、效率高的特点，可以针对某一些人发送特定的广告，其营销推广效果也容易统计。

通常企业可以通过使用EDM软件向目标客户发送EDM邮件，建立同目标顾客的沟通渠道，向其直接传达相关信息，用来促进销售。EDM软件有多种用途，可以发送电子广告、产品信息、销售信息、市场调查、市场推广活动信息等。

使用电子邮件进行营销推广的具体步骤如下。

(1) 建立电子邮件地址数据库。利用电子邮件进行网站推广，首先要收集大量的电子邮件地址和客户姓名。收集邮件地址和客户姓名的方法很多，比如购买第三方的营销邮件数据库或者与别人交换数据库资料等，但这些都不是我们需要的客户。最理想的方法是客户主动提交相关信息，例如，注册用户的时候提示客户订阅，订阅邮件后给客户提供优惠信息等。

(2) 分类数据库。EDM要想做到最有效，让订阅者不反感，就要提供针对性的内容，让用户看到他们想要看到的东西。这里面最为简单有效的方法是提供分类订阅。在用户订阅和退订的时候，列出一个分类目录让用户选择，这样就可将用户邮件进行分类，按照用户的实际需求来给用户发送不同类型的电子邮件。切忌不分用户类型一味滥发邮件，那样不但达不到预期效果，还有可能造成完全相反的效果，所发电子邮件被判定为垃圾邮件。所以，在发送电子邮件之前，一定要做好潜在的访问者分析，然后再进行发送工作。

(3) 避免垃圾邮件风险。对EDM来说，如何避免成为垃圾邮件是一个非常关键的问题。可以说，所有的垃圾邮件都带有营销性质，但带有营销性质的邮件却不一定是垃圾邮件。通常来说，基于用户许可、信息对用户有价值的邮件是正规的EDM，两个因素缺少一个，就可以被判定为垃圾邮件。

所谓许可式邮件营销，指的是企业事先征得了用户的许可，方才通过电子邮件的方式向目标用户发送产品、服务、促销等信息。因此，目标用户至少不排斥这些营销邮件，这是许可式邮件和“垃圾邮件”的本质区别。

(4) 控制邮件发送周期。坦白地讲，不是所有人是真的想退订你的邮件。根据Forrester Research的研究表明，有71%的用户回应是因为发送频率太频繁才退订邮件的；76%的用户认为邮件内容不相关。所以，为了维护那71%的用户，降低邮件发送频率是一个明智的选择。

邮件发送周期的决定因素在于发送的内容。时效短的信息要优先发送，时效性长的信息可以适当延后时间，一般要控制信息发送不能过于频繁。

(5) 注意邮件内容。从根本上讲，邮件内容决定了EDM的营销价值。邮件内容建设是一项长期复杂的工作。如果邮件内容质量不高，用户就会选择退订，或者根本不会阅读邮件，这种情况显然不是EDM所希望的。邮件内容应该对用户有价值，这是一个基本的原则。除了要避免邮件内容匮乏外，邮件还应该有一个特定的主题和方向性。每次发送的邮件之间有明显的系统性，这样用户就会对这个邮件产生较为深刻的印象，并逐步提高用户的忠诚度。

除了内容要有价值之外，还需要合理的格式选择和版式选择。这不仅仅是为了看起来美观，邮件内容的设计也直接营销到营销效果。此外，邮件主题、邮件内容、发信人、收信人等都是EDM的基本因素，不可遗缺。这不仅方便了用户，也增加了自己品牌的宣传机会。

(6) 提供退订。即使是用户自己加入的邮件列表，随着时间的推移以及用户工作环境和个人兴趣的变化，也可能不再对邮件内容有兴趣。这时应该允许用户随时方便地退订，否则就有可能成为一种垃圾邮件。因此，在每封邮件的结尾都应该提供退订方法说明，同时简化退订手续，只要通过简单回复邮件或点击邮件中的链接就可以实现完全退订。

(7) 正确选择邮件发送工具。邮件列表是互联网非常有用的工具之一。其中，公告型邮件列表通常由一个管理者向小组中的所有成员发送信息，其功能比较符合电子邮件营销推广的要求。目前常见的邮件列表工具主要有：Google Groups（groups.google.com）、Yahoo! Groups（groups. yahoo.com）、QQ邮件列表（list.qq.com）。邮件列表基本上都是基于用户许可的合法的邮件营销。

群发邮件是指通过对邮件地址的收集，并且使用邮件群发软件，形成大量邮件发送的过程。需要注意的是，发送过程并不一定要取得邮件接收者的许可。目前常见的群发邮件软件有SendCloud（sendcloud.sohu.com）。该群发系统对垃圾邮件有比较严格的控制。如果每天垃圾邮件举报数和占比（垃圾邮件举报数量比送达邮件数量）同时超过SendCloud的最大限度值，信誉度就会即时被置为负数，账户就会被封停。

(8) 营销效果评估。EDM的特点之一是可以对其效果进行量化的评估。通过对一些指标的检测和分析，不仅可以评价营销活动的效果，还可以发现营销过程中的问题，以便对活动进行一定的控制。

衡量EDM营销效果的数据指标主要有3项：有效率、阅读率、点击率。

有效率的计算方法：有效率=成功发送数量/发送总量。其中发送总量是指EMail数据库的数量，成功发送数量是指成功到达邮件地址的数量，即邮件地址数据库的有效量。这一指标用来衡量获取数据库的有效率，即发送的地址是真实存在的。目前许多卖EDM数据库的厂商，虽然便宜、量多，但很难保证地址的有效率，发送的EDM自然无法达到营销效果。

阅读率的计算方法：阅读率=打开量/成功发送数量。其中打开量是指有效地址的用户接受到EDM后，打开邮件的数量。由于EDM会存在一个用户打开多次的情况，有些统计系统，会统计EDM的打开次数和打开用户数。这一指标用来评估用户对邮件的兴趣程度。对于精准的数据库，可通过调整邮件标题来提高阅读率。例如，我在EDM营销中的标题为“快乐会计人征集令，赢香港迪斯尼五日游”和“会计人不得不看的18条快乐潜规则”，后者的阅读率明显比前者高了近4%。可见，以奖品、免费为噱头的EDM不一定能提升效果。

点击率的计算方法为点击率=点击量/打开量。其中点击量是指用户打开EDM后触发的点击的数量。如果EDM中存在多个链接，最好单独统计，这样可以评估出用户对内容兴趣度，用以调整和优化EDM的内容。这一指标用来评估用户对邮件内容的兴趣程度，如果EDM邮件阅读率高，但点击率却很低，则需要调整EDM的内容。

有效率、阅读率、点击率是EDM营销中最基础的衡量指标。对于注册/购买为导向的EDM，还需要监测注册/购买转化情况。一般外购的EDM群发器都会有发送量、到达量、阅读量等基础的统计功能。配合Google Analytics，跟踪用户行为，分析用户行为，可以达到不断提高EDM营销效果的目的。

总而言之，EDM是一种较好的营销和推广方式。它不仅方便、迅速、覆盖面广，而且成本极低，但也要适当加以运用，在实际的使用中要注意避免一些问题，例如滥发垃圾邮件、主题不明确、邮件内容格式混乱、发送对象不明确、发送频率过高等。

7.1.3　博客营销

博客营销是利用博客这种网络应用形式开展网络营销的工具。企业或个人通过博客发布更新企业或个人相关信息，及时回复他人的问题，以较低成本获得搜索引擎权重和排名，以达到宣传目的。

博客一词是从英文单词Blog翻译而来的，意思是“网络日志”。从理解上讲，博客是“一种表达个人思想、网络链接、内容，按照时间顺序排列，并且不断更新的出版方式”。中文的博客通常包含两层含义：一种是Blog（网志），另一种是Blogger（写网志的人）。通常的博客群体文化素质较高，有思想，有见识，是高端网民的集合体。

随着博客的不断发展，博客的作用已经和最初的功能相去甚远，并且逐渐被应用于企业网络之中，并且博客营销的概念也随之产生。

1. 博客的特点

博客的本质为内容提供商。博客作者通常有较强的文字写作能力和丰富的专业知识，提供较为优质的个性化原创文章。通常，博客具有较强的个性化和中立性，文章评论也较为客观，经常被各个网络媒体引用。博客在搜索引擎表现良好。一般搜索引擎会将博客文章视为原创而有价值的内容，给予博客较高的权重。

IT行业的企业员工博客比较多见，例如谷歌的很多员工一直都是积极的博客作者。一方面，他们是这项新技术的开发者和试验者，对技术和产品的讨论一直是这个类型博客的主要话题。除了技术性的文章，也有个人生活和情绪的释放。通过博客的方式，还可以增进同事间或业界同行之间的交流与理解，也达到了协调工作和与外部沟通的作用。

也有的企业通过企业博客这种方式，发布一些企业新闻之外的信息，例如企业文化、员工随想等，让用户能从多个不同角度了解这个企业。企业博客还可以利用“中立”的观点推广自己的企业和产品。博客的信息量很大，表现形式灵活，可以发布一些企业官方网站不好发布的信息。

2. 博客营销就是内容营销

博客营销和传统营销不同。通过具有个性化的文字传播某种思想，就是博客营销的最大特点。博客和其他网站对于企业营销的最大区别是，博客会使用较为中性的文字去暗示读者，间接地向读者灌输一种信息。

博客上对产品文章的写法，会和其他媒体不同。博客不会直接写产品的功能和用途，而是以用户的角度对产品进行评测和体验，站在第三方的立场去评论，这样就使得评论文章具有较多的真实、中立和客观，让读者更加信服。

博客营销的本质在于通过原创的专业化内容分享知识，争夺话语权，建立起信任权威，形成个人品牌，进而影响读者的思维和购买。

3. 品牌营销是最终目的吗

顾名思义，博客营销就是利用博客开展网络营销。博客营销具有明确的企业营销目的。目前，大部分企业博客的目的是企业或产品品牌的营销。在形式上，通常是企业内部的公关或者技术人员在企业官方博客上发表几篇企业新闻或者个人感想。总体来说是宣传企业文化的一种形式，最终目的是为了整个企业品牌的营销，只是营销手段更人性化一些而已。

但是，如果认为这就是博客营销的全部内容，那就大错特错了。

首先，对产品的消费者来说，这种官方的企业博客不足以影响消费者的购买欲望。因为用户可以选择的产品通常非常多，每个产品的性能和价格都有差异，用户需要的是较为中立的评测和客观的建议，这就使得这种企业博客在营销的形式上大打折扣了。

其次，企业博客的更新成本过高，实际效益不明显。如果要在企业博客上写出高质量的文章，通常需要大量时间和精力。普通的市场或公关人员很难有能力写出专业水准的文章，但专业人员通常有较多的开发任务，又难有时间写，这就形成了一个进退两难的境界。特别是企业博客的实际收效并没有量化的评测指标，因此通常被当作一个副业，很多企业并没有真正将博客营销纳入企业营销战略体系。

4. 核心目标——争夺话语权

企业博客媒体营销的核心目标就是争夺这个行业的话语权。通过大量优质博客内容的发布，让自己在行业圈子的影响力逐步增加，在行业中树立“意见领袖”的权威。博客网站内拥有一大批受众，在业内有一定的营销力，其博文价值不亚于传统媒体的传播效力，这是博客营销的核心目标——话语权的争夺。

在中国有成千上万的博客中，真正拥有话语权的只有少数，分布在各个行业之中。一个普通的博客，要想成为拥有话语权的“名博”，还需要走很长的一段路。

这也决定了博客营销的成本主要是内容成本。在互联网上具有话语权的知识精英少之又少，他们的话语权也不是白来的。他们必须要保持自己独立人格，拥有丰富的专业知识，善于独立思考，具备批判能力，以自己独到的眼光来判断人和事，从而打造自己的知名度、美誉度和影响力。

因此，那些依靠博客而成为“意见领袖”的博主们，已经将自己的博客变成了一个自媒体。

5. 推动力——搜索引擎优化

高质量的博客内容往往会带来大量搜索引擎的反向链接，而在搜索引擎的排名算法里，这种反向链接可以大大增加博客的权重。经过研究发现，很多博客网站被搜索引擎收录的速度远快于其他网站，而且排名也比较靠前。其实这是搜索引擎的一个策略，就是“原创优先策略”。因为博客内容大多数是原创的。

作为对比，很多个人网站使用“采集器”等工具，大量抓取复制其他网站的内容，从而导致网站上基本没有原创内容，重复转载率非常高，形成一种“网络信息重复垃圾”，被统称为“垃圾站”。于是搜索引擎就会排斥这样的结果，降低“垃圾站”的排名，在方法上就会对原创性较多的网站给予更大的权重，从而实现搜索结果内容的优质化。

经过搜索引擎的这种推动，高质量的博客所产生的高质量内容会获得搜索引擎大量的流量回报。搜索引擎会将大量搜索用户引流到这些博客。博客利用这些海量流量就可以轻松实施自己的营销计划了，例如在文章中推荐某些产品，或者将文章页面的权重通过超级链接的方式传递给其他目标页面，等等，都可以将博客营销的价值最大化。

正如百度李彦宏所说的，“搜索引擎决定你是谁”。通过搜索引擎，可以让一个博客品牌较快地脱颖而出，成为品牌营销的利器。

6. 博客运营

- 博客平台

博客平台的选择有很多，但如果细分一下的话，其实只有两类：BSP和独立博客。

最简单省事的方法是选择BSP（博客服务提供商）提供的免费或者收费的博客空间。这些BSP大多为公司或者非营利组织。他们免费或有偿提供的Blog服务大多会带一些广告，用于维持Blog服务，包括空间、服务、维护开支。国内著名的BSP有新浪博客、百度百家等，国外的有Google Blogger、WordPress.com等。

选择BSP的好处是节省了很多费用，包括域名购买费用、虚拟主机等，而且不用操心服务器维护的问题，只要专心写文章即可。对博客的初学者来说，的确是个不错的选择。

但是，使用BSP的问题是，你使用的是BSP的域名和空间，你的一切都在BSP的掌控之中。BSP可以随心所欲地降低服务质量。BSP还可以在你的博客顶部增加闪烁的广告，而你对此没有任何办法。你最终的选择可能是离开这个BSP，但是切换博客的成本是巨大的。由于博客地址的改变，你可能会失去一些忠实的读者，你和其他网站交换的链接都会失效，你的博客在搜索引擎中的排名会降低。使用BSP缺少一个平滑的切换到其他博客的有效方案。

选择独立博客的确可以解决上述问题，但却需要考虑后续大量烦复的技术问题，而这些问题对非技术人员来说，可能是非常可怕的。

你要面临的第一个问题是资金成本的付出，你需要先要付出一些成本购买域名和空间。域名的成本大约为每年15美元（假设在Godaddy注册）。虚拟主机的成本约为每年100美元（假设在DreamHost购买），这样的主机足够支持一个中等流量（几千IP）的博客。如果流量很大（每天超过一万IP），那么基本上没有虚拟主机商愿意要这样的客户，因此通常需要在IDC托管或者租用服务器。组装一台服务器的价格大约是6000到10 000元，租用服务器则价格较高，但不用自己购买服务器。在带宽上，有100M共享、5M独享、100M独享等不同的带宽。100M共享是指10~20多个用户共享100M的带宽，通常机房会限制每台机器的流量不超过5M。5M独享则可以自己独享5M的带宽。通常100M共享的1U服务器可以应付每天10万IP以下的流量，其托管价格大约是每年6000到8000元。5M独享的价格为每月2000元/每年2万元。100M独享的价格通常会达到每年20万元以上。因此，对博客初期来说，通常还是选择购买虚拟主机比较划算一些，发展到一定规模后可以考虑100M共享托管。

解决了上面这些问题之后，新的问题又来了。要选择什么样的博客程序？选择哪个虚拟主机？

博客程序和虚拟主机看似没有关系，其实关系还是很大的。国内的虚拟主机速度通常比国外的快，但绝大多数是使用Windows Server和IIS搭设的。这个平台对基于ASP＋Access/SQL Server的博客系统（例如Z-Blog、.TEXT等）来说很适合，但是对国外流行的WordPress就不太适合了，可能存在种种问题，兼容性无法得到保障。

国外的虚拟主机几乎清一色的都是LAMP架构，这对使用WordPress来说是最合适的。但是，国外虚拟主机由于速度较慢，而且因为种种原因可能经常无法访问，因此限制了其在国内的广泛应用。

这又涉及Linux平台和Windows平台的问题了。中国大多数人很熟悉Windows＋IIS平台，对Linux和Apache就不如Windows熟悉了。如果是自己托管租用服务器，安装Linux环境需要掌握很多知识。要将Linux、Apache、MySQL、PHP全部学习并精通，知道如何配置Linux下的安全策略，这通常已经成为一名网络工程师的水平。再将PHP和MySQL精通，这又成为一名开发工程师了。对于IT专业外的业余人士，这几乎是不可能的事情。

当然也有变通的方法。可以使用Windows而不是Linux。在Windows环境下也可以安装Apache、MySQL和PHP。虽然Windows缺少Linux的一些功能（例如sendmail），但相对而言，Windows Server易学易用，设置简单，可以省却学习Linux的时间。

安装以上环境后，就可以安装WordPress了。WordPress对开发工程师来说是一个完美的系统，其灵活度和可扩展性非常大。然而正是因为WordPress的灵活度太大，使得原版的WordPress功能很少（连最简单的计数器、分页、反垃圾留言也没有，早期甚至没有Tag），需要安装不少插件，调整模板内容才能完成运作。而WordPress的插件和模板又是成千上万，使用和安装各有不同。因此，对普通博客用户来说，除非是专业的IT工程师，使用起WordPress来的确有一定的难度。相对来说，国内的一些博客系统（例如Z-Blog）虽然使用量不大，兼容性不太好，但是易用性比起WordPress实在好得多，易学易用，集成了大部分主要的功能，安装完后几乎不用修改就能正常使用。

所以，独立博客并不是那么容易就能完成的。在选择独立博客前，你需要思考一下是否有时间和能力学习以上那些新鲜的知识。

因此可以看到，自己租用和托管服务器的灵活度最大，可以支持的流量也最大，付出的费用也最大，而且要学习操作系统、Web服务器、编程语言、数据库等一系列知识。一个IT专业人士同时兼任网络工程师和开发工程师才能肩负这样的能力，通常需要几个人分工才能胜任。租用他人的虚拟主机空间会是一种较为省事的方法，不用增加学习操作系统和Web服务器（Linux＋Apache或Window＋IIS）的时间，但是编程语言和数据库（PHP＋MySQL或ASP＋ACCESS）还是必须要懂的。如果使用BSP托管的博客，连这些也不用学习，直接写就可以了。

- 内容更新

选择好博客并确立标题后，要做的便是更新内容。网站内容是网站组成的核心部分，并且是使网站取得用户喜欢的关键，是网站推行最好的资源。高效的网站内容策略是一个网站长期发展的根底，特别是在搜索引擎时代，具有高价值的网站内容更加容易取得搜索引擎的青睐。

- 内容策略：提供用户需要的内容

一个博客要想有价值，那内容就必须要有价值。如果一个博客的内容都没有任何价值，没有用户所需要的内容，那这个博客就谈不上优化了。因此，要做好真正对用户有用的内容来体现网站的价值。我们要学会分享，我们的知识是可以分享的。站在用户的角度上更新文章，这样你的文章就会有价值了。

因此，在发布一篇文章前，我们需要先问一下自己，这篇文章对用户有用吗？如果没用的话，那就不要发布了。

- 更新频率：一天一篇

对于内容更新的频率，建议每天更新一篇即可，不需要太多，但必须每天规律的更新。切勿心血来潮就多更新几篇，反之就不更了。长期坚持更新，博客推广效果不但会很好，其在搜索引擎上的权重也会越来越高。

如果有一天，忽然灵感大发，写了三四篇文章，那一定注意，不要在一天内全部更新，一天只发布一篇文章即可。其他文章可以设置定时发布，在稍后几天慢慢发布。

如果实在无法完成一天更新一篇的任务，那也应该做到按时规律地更新，两天更新一篇也可以，一周更新一篇也可以。总体来说就是，在固定的时间点按时更新。

- 更新时间：固定时间更新

对门户网站的博客来说，文章的发布时间最好在上午八点至十点为宜，因为一般网站管理员会在这个时间点推荐博客文章。一旦文章被推荐，就会带来很大流量，因此，建议每天写好文章后不要立刻发布，等到了这个时间点后再发布。

此外，由于周六周日和其他法定节假日，博客管理员通常都休息，因此在这个时间点就不需要发布文章了。

对独立博客来说，由于不存在管理员推荐之类的问题，每天在任何时间点发布效果都一样。

7. 总结：博客发展的障碍

虽然博客营销看上去很美，但其发展还是遇到了不少障碍，一个是缺少社交关系，一个是内容成本太高。

博客缺少一个系统的社交关系网络，用户的订阅行为是一种很弱的社交关系，缺少评论、推荐、分享等各类社交操作，这也是博客营销发展过程中最重要的障碍。

博客的写作门槛实在太高，还必须要坚持不断地更新。每天花费大量时间码字，写文章耗费大量时间，如果不辞职，而在工作之余写的话，将影响个人生活质量。时间因素可能是大多数人无法长期写博客的原因。

因此，对博客营销来说，内容营销往往是看上去成本很低，不花费任何费用，而实际操作却成本极高，难以维系。其营销难度高于微博和微信等以关系为核心的营销方案。

7.1.4　微博营销

微博营销是以微博为营销平台，每一个粉丝作为潜在营销对象而执行的一种营销方式。企业利用更新自己的微博向网友传播企业信息、产品信息，树立良好的企业形象和产品形象。每天更新内容就可以跟大家交流互动，或者发布大家感兴趣的话题，这样来达到营销的目的。

微博营销注重价值的传递、内容的互动、系统的布局、准确的定位。微博营销涉及的范围包括认证、有效粉丝、话题、名博、开放平台、整体运营等。

1. 平台的选择

首先需要选择一个用于营销推广的微博营销平台。国外企业无疑会省心不少，只要选择Twitter或Facebook就可以了，面向海外用户群体，发布语言为英文。对国内企业来说，企业可以选择一个流量大、覆盖率高、关注度较多的平台进行推广营销，例如新浪微博就是非常流行的微博平台。尽量避免选择那种小众的平台营销，否则以传播为基础的营销推广就是空谈。

2. 定位和目标

企业微博的定位是快速宣传企业新闻、产品、文化等的互动交流平台，同时对外提供一定的客户服务和技术支持反馈，形成企业对外信息发布的一个重要途径。

企业微博的目标是增加自己的知名度，最后达到将自己的产品卖出去的目的。企业微博营销时，应当建立起自己固定的消费群体，与粉丝多交流、多互动，多做企业宣传工作，获得足够多的粉丝，形成良好的互动交流平台，逐步打造具有一定知名度的网络品牌。

3. 微博营销的特点

(1) 成本低。微博的发布门槛低，成本远小于广告，效果却不差。140个字发布信息，远比博客发布容易，对于同样效果的广告则更加经济。与传统的大众媒体（报纸、流媒体、电视等）相比，受众同样广泛，前期一次投入，后期维护成本低廉。

(2) 覆盖广。微博信息传播效果好，速度快，覆盖广。微博信息支持各种平台，包括手机、电脑与其他传统媒体。同时传播的方式有多样性，转发非常方便。利用名人效应能够使事件的传播量呈几何级放大。

(3) 传播快。微博最显著特征之一就是传播迅速。一条微博在触发微博引爆点后，短时间内互动性转发就可以抵达微博世界的每一个角落，达到短时间内最多的目击人数。

(4) 门槛低。微博只需要编写好140字以内的文案即可发布，从而节约了大量的时间和成本。信息发布便捷。一条微博，最多140个字，只需要简单的构思，就可以完成一条信息的发布。这点就要比博客方便得多，毕竟构思一篇好博文，需要花费很多的时间与精力。

(5) 互动强。微博具有丰富的互通功能，评论、转发、分享、私信等等一应俱全，企业能与粉丝即时沟通，及时获得用户反馈。

4. 内容建设

微博的内容维护相对简单，主要包含发布和交流两部分。和企业博客不同，企业微博具有非常鲜明的特色，例如发布门槛低（只有140个字）、实时性强、个性色彩浓厚、交互便捷等。企业利用微博营销就必须注意微博的这些特色，才能形成良好的营销传播模式。比如，控制发布频率，让企业微博每天能有十条左右的更新。不要使用自动更新的方式，而是人为选择一些较为活泼的话题进行更新。为了增加个性特色，可以选择一个好的头像。

(1) 发布信息，指的是单向地把企业自己的内容（如企业博客的文章、新品发布、企业新闻等）告知自己的跟随者，以达到扩大宣传范围、提高知名度的效果。目前，大部分中国企业都采取这种方式进行更新。发布这类内容时需要注意，要保证跟随者阅读这些更新，一定要保证其有阅读价值，不要发布一些无聊的更新。多发一些有趣、有特色的更新会得到更多的转载率，并提高企业博客的关注度。

(2) 互动交流，指的是通过和自己的跟随者进行交流，达到人际传播和推广的效果，这点是很多企业所忽视的。为了形成良好的互动交流，企业微博应该关注更多的用户，并积极参与回复讨论。例如，新浪微博上的某知名艺人拥有数百万粉丝，而她却几乎不关注任何一个人，这就形成了一种完全单向的交流通道，完全没有发挥出微博的推广作用，因此，其粉丝数反而低于善于交流的李开复等人。如果她能善用微博营销，雇佣几个网络编辑代替其更新微博，多关注自己的粉丝，多回复，那么她就有可能会形成更大的网络影响力，成为网络世界“意见领袖”的一员。

5. 推广方案

有了内容更新，就需要更好的对外推广。如果没有跟随者，那么再好的内容也无法得到有效的传播。企业微博的推广方式很多，这里总结了一些常用的技巧。

(1) 开展有奖活动。提供免费奖品鼓励是一种营销模式，但是同时也是一种推广手段。很多人喜欢这种奖品。这种方式可以在短期内获得一定的用户。

(2) 特价或打折信息。提供限时商品打折活动，也是一种有效的推广方法。例如，销售主机或域名的企业微博可以定时发布一些限时的优惠码，能以低廉的折扣购买，可以带来不错的传播效果。

(3) 广告宣传。在一些门户类网站、Google AdWords、百度推广等平台发布企业微博的广告，增加普通网民的关注度。新浪微博自身也提供了广告发布平台“粉丝通”，可以增加博文访问量及增加用户粉丝量。

(4) 企业内部宣传。一些大型企业本身就有不少员工，那么可以引导企业员工开通微博并在上面交流信息。对大企业来说，这样操作可以在短时间内大量增加企业微博的粉丝。当订阅用户增多之后，就有可能在微博平台的首页曝光，可以吸引更多的用户订阅跟随。

(5) 合作宣传。联系微博平台的业务员，将企业微博的账号添加到“公司机构”等栏目，并通过实名身份认证。

(6) 广送邀请。通过邮件或其他渠道，邀请企业自己的客户、潜在用户注册。注册链接使用的是指定的注册链接，这样，别人注册之后会自动关注企业微博。

6. 运营方案

企业微博的运营是长期的，可以考虑以多个企业员工共同维护一个主账号的形式进行运营。内容的更新采用人工＋自动的更新方式。在推广初期，尽量采用人工的更新方式，保证每一条信息更新的质量。后期可以采用自动将企业博客RSS同步更新的方式，以方便维护。

对于重点推广的文章，一定要填写详细的摘要，然后添加文章的短链接地址。

邀请企业的客服人员进行微博维护，对外回复一些产品技术问题，可以起到快速反应、即时解决的效果，提高顾客满意度。

邀请企业的咨询和售前顾问进行微博维护，可以解决一些潜在客户的疑问，努力把潜在客户发展为付费用户。

另外，可以开辟专门的社区供用户交流，并有专人维护和解答，或者制作专门的页面介绍用户感兴趣的重点信息等，这都是比较受消费者欢迎的交流方式。

多人维护企业微博账号需要制定更新微博的规范，以防止更新一些不符合规范的信息到微博上，以更好地对外体现企业的文化。

7.1.5　微信营销

微信营销是通过微信移动平台（微信公众平台或微信朋友圈）推广自己产品和品牌的一种营销方式。商家通过微信公众平台，结合转介率微信会员管理系统展示商家的微官网、微会员、微推送、微支付、微活动，已经形成了一种主流的线上线下微信互动营销方式。商家也可以通过微信朋友圈平台，发布营销推广信息，凭借“熟人经济”和“口碑营销”来销售自己的商品。

1. 微信公众平台营销

微信是腾讯公司于2011年1月21日推出的一款通过网络快速发送语音短信、视频、图片和文字的手机通信软件。用户可以通过微信与好友进行形式上更加丰富的类似于短信、彩信等方式的联系。微信公众平台是腾讯公司在微信的基础上新增的功能模块。在微信公众平台上，个人和企业可以申请一个微信公众账号，实现和特定群体的文字、图片、语音等全方位沟通、互动。

微信公众账号是面向企业、媒体等机构的微信账号，可以在微信平台上与目标客户、潜在用户等特殊群体实现语音、文字、表情、图片等全方位的沟通和互动。每个企业和个人都可以申请微信公众账号，并通过微信公众平台推广自己的产品、品牌。

微信公众账号主要有以下几种功能：群发推送，也就是公众账号主动向用户推送重要的提醒、通知或有趣的内容；自动回复，也就是根据用户提交的关键字，返回特定信息或消息；一对一交流，针对用户的特殊情况或问题，公众账号提供一对一的对话解答服务；菜单服务，通过微信公众号的自定义菜单，给用户提供指定的功能服务。

微信公众账号有服务号和订阅号。订阅号主要用于企业对外宣传，其发送频率比服务号要多很多，对宣传企业的文化、品牌、最新动向及优惠活动等都非常有利。同时，订阅号可以与用户分享和交流，比如分享和交流最新的行业动态、新闻资讯、产品要闻等，或者直接与粉丝用户讨论各种话题，这些都非常有利于企业提升品牌知名度和人气。

服务号的目的是为了给用户提供服务，让用户体验线上的产品和服务，类似于一个手机端的APP应用，其功能远远多于订阅号。不过，服务号发送的信息量相比订阅号要少得多。

如果一个企业既需要服务号的功能，又需要订阅号的功能，可以考虑两者都开通。

2. 自定义菜单

微信自定义菜单支持在聊天页面下方显示指定菜单。用户可直接点击此处菜单获得相关信息或执行某项功能。通过微信自定义界面，微信公众账号已然是一个微信端的轻量级应用。

对有一定开发能力的企业来说，可以将自己的产品和服务部署到微信服务号上，通过自定义菜单来为粉丝提供定制的服务。随着用户的增加，服务号的粉丝量也会随之增加。

微信工作平台的高级功能分为编辑模式和开发模式。编辑模式可以通过简单的界面设计，不需要编写程序就可以实现简单的自动回复功能。开发模式需要程序员通过公众平台提供的接口实现菜单、自动回复、查询信息等功能。

微信公众平台账号开启了开发模式后，就可以使用公众平台的开发接口开发微信程序，并部署在自身服务器上，接收用户的微信信息，并可按需回复，实现与用户的消息交互。

用户在关注微信公共账号后，就可以通过手机、iPad等微信客户端向关注的账号发送消息。消息通过网络到达微信后台。微信后台接收消息后，会将其转发到附属开发程序的公共账号服务器上。服务器接收XML消息后，解析消息，并查找用户需要的数据，封装成XML信息，返回给微信后台。通过微信后台将返回的消息转发到用户的微信客户端，用户就接收到了公共账号发送的消息。在数据交互过程中，程序员开发的微信程序要能够接收微信后台发送的用户消息，并能实现自己的业务逻辑，将用户需要的数据封装成消息，返回给微信后台。

3. 群发消息

群发消息是微信公众号的核心内容，也是微信公众平台最吸引人的地方之一。它与群发短信一样，可以让千万粉丝看到。但与短信的最大不同之处在于，不管有多少粉丝，企业所发的消息都是免费的，而短信则需要高昂的通信费用。

通常来说，微信订阅号每天能发送的信息较多。不过，大多数人都不希望接收与自己无关的广告，因此，企业应尽量对微信营销的推送对象分类，划分出不同性质的人群，选择正确的目标推送。此外，还需要确保信息传递的及时性和互动性。第一时间发送企业最新的新闻和消息，对用户反馈的信息要及时回复。

在发送的内容上，尽量多地使用图片，文字内容的介绍要恰当。内容和企业的相关性要强，不要发送一些和企业或产品无关的信息，注意提高文章的质量。

4. 回复信息

使用微信能够接收、处理和回复用户发来的信息，其中自动回复是一项简单又实用的功能。在微信公众账号后台进行相关设置操作，就能根据用户的信息自动回复相关信息，而不需要时时刻刻人工回复。因为，对一个拥有上万粉丝的公众账号来说，人工回复是一项庞大的工作。

如果企业有一定的开发能力，还可以进入开发模式，针对用户发来的信息，通过公众平台的接口编写程序，设置各种功能。

如果说自动回复太机械化，那人工回复可以说是人情味十足了。在微信营销中，自动回复固然方便，但是由于关键词的局限性，回复给用户的内容有时候并不相符。这时候，就需要人工回复上场了。营销人员只要登录网页版微信公众平台，在“实时消息”页面里就能看到用户发来的信息，在里面进行回复，输入相关内容即可。

当然，无论是哪种回复方式，都要记住，有价值的回复才是用户需要的信息。

5. 二维码

二维码的出现让线上线下的营销成为一个整体。二维码不仅没有空间限制，而且不存在时间限制。用户只要扫描二维码，就能实现添加关注，操作非常简单。所有移动终端都可以通过简单的扫描完成复杂的电脑操作，这让营销方式有了质的提升。

二维码的推广方法有线上和线下两种。

(1) 线上推广。企业可以在官方网站、微博、博客、论坛等上面挂出二维码，在文章结尾处留下二维码。除了二维码图片之外，还需要留下微信号。此外，EDM电子邮件推广中也可以在邮件里添加微信二维码。

(2) 线下推广。企业可以在产品外包装上印制二维码。在户外广告、海报、宣传册、名片上都可以印制二维码。

当然，企业不仅仅需要通过二维码营销手段把用户吸引过来，还要为用户提供满意的产品或服务，让用户能在这些产品或服务里实实在在体会到方便和好处。

6. 微信朋友圈

微信朋友圈指的是腾讯微信上的一个社交功能。用户可以通过朋友圈发表文字和图片，同时可通过其他软件将文章或者音乐分享到朋友圈。用户可以对好友新发的照片“评论”或“赞”。用户只能看相同好友的“评论”或“赞”。

微信朋友圈最大的特点就是里面基本都是熟人。利用这些熟人实现口碑营销是客户自发的，其实就是一种病毒式营销，能达到快速蔓延、高效传播的效果。而且，这种传播方式都是好友自发完成的，成本几乎为零。

微信朋友圈的另一大优势是客户群体明确。朋友圈面向群体的精准性是其他大多数营销平台无法比拟的。这种熟人圈营销已经精准把握了目标客户或潜在客户的特点。朋友圈的大部分人相互都有一定了解，在宣传产品过程中能做到知己知彼，减少盲目性。

微信朋友圈一个特别的优势是可以快速建立信任感。有了信任度，才会有长期稳定的客户。毕竟在消费者眼里，朋友圈的人都是熟人。从朋友手里买东西比较放心，出了问题可容易解决，而且朋友比较了解自己的爱好，能够推荐好的产品。

总的来说，微信营销和其他互联网营销一样，都是内容为王。优质的内容可以让微信内容从公众平台或朋友圈的海量信息中脱颖而出。只有拥有吸引人的可能，才能引爆用户的积极性，让用户主动帮你分享和传播。

7.1.6　口碑营销

网络推广的最高境界就是即使自己不去做推广，知名度和访问量也会不断上升，这也就是我们通常所说的口碑营销。口碑营销，就是要吸引消费者和媒体的强烈注意，强烈到谈论你的品牌或你的公司已经变成有趣、引人入胜、有媒体报道价值的程度。

口碑推广是网络营销策略中最重要的策略之一。大量的调查报告均显示， 人们想了解某种产品和服务的信息时，更倾向于咨询家庭、朋友和其他专家而不是通过传统媒体渠道来了解。实际上，调査发现，高达90%的人视口碑传播为获得产品意见的最好渠道。由此可见，口碑推广做好了，不仅可以提升网站的流量，更重要的是可以提升网站粘度，提升网站的品牌。

1. 口碑的定义

什么是口碑呢？美国著名营销专家伊曼纽尔·罗森曾经给过关于口碑的管理学定义。他说：“口碑是关于品牌的所有评述，是关于某个特定产品、服务或公司的所有的人们口头交流的总和。”

而现代营销之父菲利普·科特勒给口碑营销的定义是：口碑是由生产者以外的个人通过明示或暗示的方法，不经过第三方处理、加工，传递关于某一特定或某一种类的产品、品牌、厂商、销售者，以及能够使人联想到上述对象的任何组织或个人信息，从而导致受众获得信息、改变态度，甚至影响购买行为的一种双向互动的传播行为。

可见，口碑营销是企业对自己的产品或服务进行某种口碑设计，使得消费者在消费或接触这些产品时所获得的实际利益超过预期，通过他们向别人介绍这些产品而促进产品销量的一种营销活动。在口碑营销里，一个顾客将自己的体验告诉两位朋友，这两位朋友再分别告诉他们的两位朋友，朋友再告诉他们的朋友，如此循环。

2. 打造好的产品

优秀的产品对口碑非常重要，甚至就是口碑的命脉。企业必须提供令人赞叹、且持续赞叹的产品或服务，符合人们的期待，并以优异的服务为支柱。企业必须提供令人满意到人们愿意向别人推荐的产品，否则，企业将无法创造口碑。

雷明顿产品公司董事会主席维克托·基亚姆曾经说过：“营销的第一个原则是有优异的产品，营销的第二个原则是‘绝对不要忘记第一个原则’。”

能够激发消费者谈论产品的原因无非两种：一种是消费者在使用产品的过程中或使用产品之后，获得了良好的产品体验而与他人谈论；一种是消费者在使用产品的过程中或使用产品之后，认为产品或服务不好而与他人谈论。企业进行口碑营销的目的是要达到正面的口碑传播效果，因此，必须为消费者提供高品质的产品和良好的产品使用体验。此外，产品的某些创新型特征也可能会启发消费者的口碑传播行为。

3. 产品质量恶化将引发负面口碑

一次糟糕的客户体验会造成数万个敌人。任何人都不会替平庸的产品做宣传，但却有可能大力散播产品的负面口碑。如果不监控产品，负面口碑很可能会毁掉你的品牌。已经有研究表明，平均每个满意的顾客，会把满意情况告诉12个人，而一个不满意的客户，会把不满意告诉20个人以上。从另一个角度来看，如果能妥善处理好顾客的抱怨，不但不会对自身声誉造成不良影响，反而会有利于增加顾客对商家的信任感和忠诚度。

因此，为了有效实施口碑管理，企业必须鼓励消费者投诉，建立方便消费者投诉的网络，并有效处理消费者的投诉。通过消费者的投诉发现并修正产品或服务的失误，给用户创造新的价值。

4. 如何引导口碑

通常企业的销售常规是：做广告、谈客户、电话营销。从广告起步带来的客户群称为第一营销渠道。口碑营销的意义在于，由客户间互相传递而产生的客户群，是第二营销渠道。非广告引发的客户，虽然效应不够直接，但却非常深入。由于客户推荐而产生的新用户，付费率高，利于口碑的形成。因此，企业针对性地做老客户工作，充分利用客户口碑这一强有力的武器，形成第二营销渠道，是企业进行口碑营销的一个较为有效的策略。

(1) 制定有效的返利机制，刺激老客户的积极性。实行有力度的奖励。通过有力度的奖励，老用户能够介绍、推荐朋友来注册用户，成功注册即可得到奖励。如果成为付费用户，推荐者还可以获得额外奖励。由老客户带来的新客户应该享有优惠。通常客户的购买行为都是较为谨慎的，老客户介绍朋友来购买也是出于对企业和产品的认同，同时也担心介绍自己的朋友亲属来购买会被误认为是为了自己得好处。因此，对于老客户介绍的新客户，同样也要给予额外优惠。这便给了邀请朋友注册一个重要原因，激励了老客户和新客户双方的积极性。

(2) 提供有效的邀请工具。给老客户提供简单易用的邀请工具，只需要简单操作，即可通过多种渠道（QQ、邮件、社交网络等）邀请他人。老客户可以随时查询自己的邀请状态，可以选择再次邀请。

(3) 加大宣传力度，引起关注。口碑营销活动启动后，应该加大宣传力度，专项推广“邀请注册活动”。对于老用户登录的主要界面，均可放置口碑营销活动的链接，引起老用户的注意。还可通过邮件、短信、电话等方式提醒未登录的老用户关注，告知“优惠政策明细”以及介绍“回馈奖励”的情况。如有必要，可以让企业销售人员人工跟进老客户的推荐邀请活动。

总之，口碑是企业拥有的一项特殊的无形资源。通过口碑传播有利于顾客简化决策流程，缩短做出购买决策的时间。通过口碑营销有利于企业增加销量，降低获得新顾客成本、关系成本和维系成本等，使公司利润上升，是一种低成本高回报的网络营销方法。

7.1.7　其他营销推广方法

网络营销和传统营销比起来，具有投资小、见效快、回报大的特点。企业在发展的过程中，可以利用互联网进行一种全新的网络营销模式，推广自己企业的产品和服务。除去上面我提到的几种营销方法之外，下面我再介绍一些其他常见的企业网络营销的方法。

1. 企业官方博客营销

以博客为代表的Web 2.0概念有着很好的互动性和沟通性，很利于网民参与和发挥创造力。企业也可以通过企业博客的形式进行对内对外的交流沟通，增进客户关系，改善商业活动。

企业官方博客应该在建立之初就拟定发布规则和指南，包括不能泄露机密信息，不能发布可能危害公司声誉的信息等，以降低企业博客可能存在的风险。

企业官方博客的网络营销价值主要体现在几个方面：可以直接带来潜在用户，为用户通过搜索引擎获取信息提供了机会，可以方便地增加企业网站的链接数量，博客是建立权威网站品牌效应的理想途径之一。企业可以和门户网站合作。在门户网站上开辟自己企业的博客，也是建立权威网站品牌效应的理想途径之一。

2. 网络新闻营销

网络新闻营销也称软文营销，即企业通过一定的新闻策划，用新闻的形式描述产品、品牌或企业，达到吸引消费者的目的。

网络新闻营销具有鲜明的双重属性：与广告相比，它具有新闻属性，以热点话题或新闻事件切入，与品牌信息产生关联，运用大量数据或事实传递信息；与新闻相比，它具有广告特质，标题定位与内容描述都与品牌信息关联，以产生广告传播功能。网络新闻营销兼具可读性与可信性，感染力和影响力大，社会关注度高。

网络新闻（软文）推广的优势主要表现在两个方面：一方面，软文推广的投入相对比较少，相对于硬广告动辄上千万的推广预算，软文推广的成本几乎可以忽略不计；另一方面，用户对软文广告的接受度高，精心包装的软文往往很容易就吸引消费者的眼球，增加产品的销售额，提高产品的美誉度，达到品牌推广的目的。

3. 免费软件营销

企业的网络营销目的就在于推销自己的产品。而低成本高效地推广产品的一个重要途径就是发布一款免费软件。网民乐于下载和使用免费软件，还乐于传播和分享使用免费软件的心得。如果企业前期通过免费软件的方式获得大量用户，那么就可以通过各类方法挖掘这些用户的商业价值，实现企业收费软件的销售。

例如，企业可以针对个人开发一类免费软件或免费应用服务，挂接到Facebook、微博等社交网站，吸引大批相关用户使用。这些人注册的时候会留下电话号码和邮件，通过这些信息联系他们，可以挖掘更深层次的商机。

免费软件做得最好的算是Google。Google有全系列的免费软件，著名的免费软件包括Gmail、Google Earth、Google拼音等。在Gmail免费软件中，只能使用Google的域名。企业用户要想在Gmail里使用自己的域名后缀，就要用收费的Google Apps企业应用套件。同样道理，Google Earth本身是免费的，但如果要使用高清晰打印或导入数据，则要用收费的专业版。

如果企业没有和免费软件对应的收费软件，依旧可以利用免费软件进行营销。例如Google拼音输入法。这个软件是免费的，也没有收费版，不过Google拼音会捆绑Google工具栏，还绑定了Google搜索，Google Earth也会捆绑了Google软件精选管理器。这样就通过流行的免费软件推广了自己的核心或者收费产品。

4. 网络广告营销

简单地说，网络广告就是在网络上做的广告，即利用网站上的广告横幅、文本链接、多媒体等方法，在互联网上发布广告。

与传统的媒体广告（报纸、杂志、电视、广播）相比，网络广告具有得天独厚的优势，例如传播速度快、定位精准、效果可量化评估、价格低廉等。因此，网络广告市场以惊人的速度快速增长，网络广告的效用也越来越重要。

网络广告主要有以下几种形式：横幅广告；文本链接广告；内容相关性广告，广告内容与网页结合在一起，更新网页的内容而不是广告；弹出式广告。

通过Google AdWords和百度推广等产品，企业可以网络推广，拓宽传统软件销路。例如，用户搜索某一行业问题的关键词，在搜索结果中显示企业相关解决方案和产品，或者在一些知名博客或网站做内容相关的定向广告。将对这些内容感兴趣的用户吸引到企业的相关产品页面，也可以实现低成本的网络营销。如果广告优化得当，预算分配合理，则投资回报率会很高。

5. 论坛社区营销

论坛营销就是企业利用论坛这种网络交流平台，通过文字、图片、视频等方式发布企业产品和服务信息的一种网络营销活动。在论坛上进行营销，一般不能直接了当地介绍企业产品服务，那样容易被管理员删除广告。

在一些知名社区搞一些活动，形成线上线下的互动。定时举行在线会议或线下推广会议，交流一些热门的开发技术知识或者应用知识。通过参与者报名时所录入的电话等联系信息，寻找与公司相关的商机。

6. 事件营销推广

事件营销（Event Marketing）是企业通过策划、组织和利用具有新闻价值、名人效应以及社会影响的人物或事件，引起媒体、社会团体和消费者的兴趣与关注，以求提高企业或产品的知名度、美誉度，树立良好的品牌形象，并最终促成产品或服务的销售目的的高级营销推广方式之一。

在互联网时代，随着市场竞争的升级，企业通过把握新闻规律，制造具有新闻价值的事件，让这一新闻事件通过传统媒介和网络媒介传播的事件营销已经十分流行。

事件营销都有一个商业目的，但是这个目的一般都是隐蔽的，很多高明的事件营销甚至让消费者根本感觉不到这是在做推广。通常事件营销会借助—个事件有针对性地营销传播。这样不仅把自己的推广意图隐藏了起来，让大众容易接受，更能避开媒体多元化的噪声干扰，从而提升企业品牌的关注度，节约推广成本。

无论是借助已有的事件，还是自行策划事件，事件营销自始至终都要围绕同一个主题进行。在营销过程中，营销人员要敏锐地抓住公众关注的热点并进行创造性的对接。从消费者利益和社会福利的角度出发，通过事件进行有新闻价值的传播，把产品、服务和创意的优秀品质传递给已有和潜在的顾客，从而建立品牌美誉度和企业的良好形象。

7. QQ营销

QQ营销是通过即时通信工具QQ来推广产品和品牌的一种手段。即时聊天作为互联网的一大应用，其重要性日益突出。早期的QQ只是个人用户之间信息传递的工具。而随着QQ在商务领域的普及，QQ营销也日益成为不容忽视的话题。

一般应用方式是，在企业网站上设置在线QQ功能，这样，潜在的用户如果对产品或服务感兴趣，会主动和在线的商家联系。由于成本低廉，这种方式深受网民的喜爱。

在网络上，大企业并不比中小企业具有太大的优势，而且往往会忽视网络营销的作用，很多企业甚至不了解网络营销这种推广方法。相比传统媒体，网络营销的优势非常明显。低成本、受众范围广、传播效率高等因素都是网络营销的优势。企业要想开拓自己的蓝海，低成本营销是必经之路。在新的经济形势下，谁能把握网络营销的脉搏，谁就能取得制胜先机。

7.2　实例分析

无论做什么事，总有人事半功倍，但也总有人事倍功半。做网络推广也是如此。网络推广不是你想怎么做就怎么做，更不是随随便便就会成功。成功的网络推广都讲究一些方法策略。

那么，就网络推广来讲，要怎么做才能事半功倍，达到预期的效果呢？下面就分享介绍一些成功的网络营销推广案例，看完之后你心中自有答案。

7.2.1　电视推广和搜索推广实例对比

电视广告推广和竞价搜索推广分别是平面媒体和网络媒体中最具代表性的推广方法。这两种推广方法到底哪个好？哪个更适合企业？这里将通过实例进行分析和解读。

恐怕连中央电视台都无法回避一个事实，就是当今网络营销推广相当火爆。很多中小企业不愿意去电视上做推广而宁愿在网络做，这背后深层的原因是什么呢？使用过网络推广的企业都会明白这里面的原因：网络推广价格低廉，效果显著。

无法否认，中央电视台的广告影响力是非常大的，在上面做广告当然效果好，但问题是中央电视台的广告价格也是高得惊人。根据央视的广告报价，晚上七八点左右，10秒钟的广告价格高达9.4万元，相信这样的价格一般的企业都难以承受，个人就更接受不了了。此外，广告内容还必须经过层层审批。有些广告有钱也不一定能放。想在中央电视台上“出名”，对普通人来说，简直就像一场白日梦。

而现在，一些人的梦想却可以圆了。网络推广价格低、效果好。一个好的网络推广方案能够以很低的价格获取最大化的收益。像芙蓉姐姐、凤姐这样的网络名人，以前根本不敢想象，没有互联网这样的渠道根本红不起来。网络推广就创造了一个又一个“灰姑娘”一样的格林童话，让那些默默无闻的“草根”一跃成为“网络红人”。试想，如果仅仅只有电视台这一个媒体，这些“灰姑娘”早就因为低俗、庸俗加媚俗被扫地出门了。

对国内的中小企业来说，也会面临这样一个抉择，就是用什么样的资金做广告能获得最大回报。在中央电视台这样的全国性电视媒体做一个植入性广告，到底投资回报率有多少？这应该是所有中国的中小企业都非常关心的问题。中小企业一般钱都不多，非常注重广告投入的实际回报而非品牌。戴维尼钻石老板曾经在2010年4月份的百度营销行的推广会议上向大家公布了一个惊人的结论：他在中央电视台投入几千万的广告费所得到的回报，还不如在百度推广上投几万元的广告值。这种说法有根据吗？电视推广相比网络推广真的就这么差吗？我恰好有机会可以通过实际的数据统计揭开这个谜底，我的一个小小的论坛竟能够意外地获得了一次央视植入性广告的机会。

1. 实例测试电视推广效果

2010年5月17日，中央电视台《焦点访谈》栏目报道了月光论坛网站标注Google Earth地图的新闻消息。该新闻对月光博客和月光论坛都有较长时间的曝光，由于月光博客原本就有较大流量，不好统计效果，而月光论坛的流量几乎没有，因此，对于这次电视推广效果，可以较好地进行统计。

我的这个论坛之前大约每天不到30人的流量，其流量基本可以忽略不计，因此可以当作一个新网站来分析。而这个论坛却无意之中在中央电视台的黄金时间显示了几秒钟，那么这个植入式广告带来的访问量有多大呢？很多中小企业的网络营销人员可能都会对这个论坛那些天的后台统计数据感兴趣。是的，通常企业要花几十万、上百万才能知道的电视广告投放效果，我这里通过后台数据就能得出相应的报告。这个数据报告对中国广大的中小企业来说具有绝对意义的参考价值。

广告时间晚上8点左右，广告长度10秒，根据央视的广告报价，这样的广告价格为9.4万元。广告分为两个阶段。第一阶段：电视新闻的植入性广告报道。第二阶段：门户网络跟进报道，带动其他论坛、博客的报道。平时的普通广告通常不会有第二阶段，因此这个案例有一些特殊性。

前后一个月，该目标网站总共的访问统计数字见图7-1：83 776访问数，142 379综合浏览量，1.70每次访问页数，66.07%跳出率，00:01:06平均网站停留时间，94.73%新访问次数百分比。流量来源数据是：搜索引擎57 526（68.67%），直接流量13 156（5.70%），推介网站13 094（5.63%）。

图 7-1　网站一个月的数据统计分析

下面，我们对这些数字进行一些研读。

(1) 广告播出当天，整个电视媒体带来的网络流量仅仅7000人，见图7-2。这个数字是令人震惊的。按照9.4万元的广告报价，平均每个点击高达13元，而目前搜索引擎推广的平均点击价格只有4毛钱甚至更低，从价格上看，两者差距很大。

图 7-2　网站按小时统计一天的数据

(2) 流量水平非常低，跳出率高，访问页面数少，平均网站停留时间低。说明流量质量较低，目标用户很少，远远低于搜索引擎广告的精准度。

(3)为了测试这些流量的实际商业价值，我使用AdSense工具进行分析。Google可以通过AdSense来测算出一个点击的实际商业价值，并能成功排除大部分无效点击和无效流量。根据测试，这一个月内，AdSense点击数总共为1104次，实际点击单价大约为3美分，总共通过AdSense可以获得的点击收入为36美元，而这些点击对应的电视广告费报价高达9.４万元。

(4) 流量大部分是来自搜索引擎，这也说明电视用户记不住网址，只能记住中文名称。因此，在电视推广前起个好听的名称，并使其在百度等搜索引擎排名第一，这至关重要，否则就只能给别人带去流量了。从百度指数上来看，该名称的关键词在新闻播出之后几天有大幅提升，见图7-3。

图 7-3　百度指数上的数据统计

广告播出之后，大量的网络媒体跟进报道，这是普通广告用户所没有的。这也是央视新闻广告特有的价值。央视新闻广告在播出之后，会产生极强的中央示范效应，带动全国媒体的大量转载、跟进，瞬间转遍全国。这种电视媒体带动门户网络媒体报道的现象，使得该论坛流量在第二天达到最高。（一周的数据统计见图7-4。）

图 7-4　网站一周数据统计

尽管如此，总共一个月算下来，该目标网站的访问数也只有8万多次，还不到一个中型网站一天的访问量。

需要注意的是，普通的电视广告并不能驱动门户网络媒体的跟进，只有植入式且带有新闻价值的广告才有可能带动网络媒体的跟进。因此实际运作的话，企业做电视广告的效果可能远远没有我这个论坛的效果好。

由这次电视推广我得出以下结论。

(1) 电视广告带来的用户具有较大不可控性，集中访问量大，如服务器性能不好的话，往往会造成服务器宕机，造成其他用户无法访问。

(2) 电视广告给网站带来的流量远远没有人们想象中的大，完全不适合电子商务网站使用，电视广告更适合于日常的线下产品的营销推广。

(3) 用户群较杂乱，有效用户少，潜在和目标客户更少。

(4) 三天效应，广告节目播出后的第三天流量将恢复到广告播放前的状态。

因此，从这些实际数据结果来看，的确验证了戴维尼钻石老板所说的话，对中小企业来说，通过电视媒体进行电子商务营销，投资回报率几乎为0。这位在网上销售钻石的老板当初也是投入几千万费用到央视的广告，结果得到的回报还不如百度推广上投几万元的广告多。搜索引擎的推广广告是典型的精准营销，完全克服了电视广告的种种弊端，投资回报率远远高于电视广告。

2. 网络推广——企业电子商务的首选

对中小企业来说，网络推广中效果较好的是搜索引擎推广。这种推广具有持续性、精准性、低价格的特点，投资回报率很高，相比电视的广告推广，具有非常明显的优势。

相比之下，电视广告因为价格高昂，不得不陷入电视购物广告的怪圈之中。电视观众每次换台，都会发现同时有若干台在播购物节目，“吹嘘”的产品包罗万象，甚至还有许多闻所未闻的新奇特商品。表情夸张的主持人激情洋溢地反复给观众洗脑：某产品如何高科技，如何多功能，如何比同类商品价格低，然后用限量版把观众的心挑逗得怦怦直跳。“赶紧拿起电话订购吧”，狂热、欣喜、躁动、兴奋的语调，千方百计地勾住观众的购物欲望。然而，很多电视上看着听着都很完美的商品到了消费者手中，一切都变了——产品质量有瑕疵、效果不如意、售后服务没有保障及退货无门等问题让消费者十分头痛。

因此可以看出，中国广大的中小企业大多资金短缺，但急于推广自己的产品。搜索引擎广告的持续性、精准性、价格低廉是中小企业电子商务的首选。中国广大的中小企业，当你的企业面临电子商务这个巨大的蓝海时，你需要做什么呢？看完本文之后，相信这些中小企业心里已经有了自己的答案。

7.2.2　博客营销：南非博客营销推广案例

2010年3月13日，南非国际关系与合作部（外交部）、南非驻华大使馆驻华使馆邀请了多名中国知名的博客代表、媒体记者前去南非访问，包括月光博客、春树、庄雅婷、Acosta（极地阳光）、Shizhao（时昭）等。

此次营销活动的组织者是操一口流利中文的南非小伙子Jeremy Goldkorn（金玉米）。这个在北京住了14年的“冒牌老外”拥有一个名为“单位”的博客类英文网站，每天向世界介绍中国发生的故事。当南非驻华大使馆希望在中国推广旅游事业时，他邀请了多名知名博客博主来到大使面前，于是成就了这起看似不经意的博客营销。

此前，类似的活动也举办过两次，包括2008年娱乐圈“第一博主”徐静蕾等人的南非之行和2009年Keso等博主的南非之行。徐静蕾还根据南非之行写了本书，书名是《公开！老徐的南非英文书》，里面除了游记、自拍照等，老徐还手把手教大家学英语，出版后高居畅销书排行榜不下。

在旅行的过程中，南非主办方提供了所有的旅行费用，还给各个博主都配备了3G上网卡，确保大家能随时随地登录互联网。各个博主所需要做的仅仅是在博客上记录下此行的所见所闻。

当时新浪微博已经在国内开始流行。在旅行过程中，大家都将拍摄的图片发到了各自的微博上。这些博主本身就拥有几十万忠实的读者，再加上各大网站、博客的转载，一下子使得南非的国家形象在网民群体里做到了一次完美的推广。旅行结束后，月光博客在其网站上发布了十篇旅行游记，并整理合并为一篇文章——“彩虹之国”南非，发布于海南日报，使得南非此行更在平面媒体上传播。很多网友都表示“我想去南非”。

事实上，在互联网风靡全球的今天，市场正在发生着巨大的变化，传统营销方式和与顾客沟通的方式也在发生着巨大的变化。博客营销，作为企业营销的一个工具，其营销价值也在逐步显现。社会化媒体的出现，让网民获得了某些话语权，有了“自己的媒体”。在南非政府组织的这次博客营销中，南非政府巧妙地通过有营销力的博客，来传递和推广南非旅游事业的信息，操作手法和后续跟进都显得从容不迫，并且连续举办三次。可以看出，传统的营销方式已经逐步被新型的网络营销所颠覆。

实践证明，第三方的博客信息往往比企业官方宣传更加可靠。因为博主通常是在体验了某个产品之后，把自己的感受发表在博客上与他人分享。这不仅仅增加了网民对某种产品了解的兴趣，而且还能够提升某种产品的信任度，而信任度恰恰是企业营销中最需要的一种无形资产。

可想而知，博客营销只要做得恰到好处，其影响力并不亚于在传统媒体上连篇累牍地刊登广告和软文。而且传统媒体的影响力和覆盖面毕竟有限，而博客可以影响和覆盖的不仅仅包括互联网领域，它也会辐射到传统媒体中。

不过，这种博客营销需要有影响力的精英博客和有吸引力的优质内容，而这类人占博客的总数很少，优质内容的数量也很少。要想通过博客持续获得好的营销效果，门槛非常高，并不是一件容易的事情。

下面附上月光博客的这篇文章。

“彩虹之国”南非

南非世界杯即将拉开战幕，对将赴南非观赛的中国球迷来说，除了看球之外，南非的迷人风光也不能错过。2010年3月，我曾经去过素有“彩虹之国”美誉的南非，那里绚丽的风光、独特的人文风情至今还历历在目。

比勒陀利亚：近距离观察野生动物

我们南非之旅的首站是南非的行政首都比勒陀利亚（Pretoria）。我们入住的酒店名字是Farm Inn。这是一家很独特的农场酒店，位于比勒陀利亚东郊。这家酒店最独特的一点是酒店旁边就是一个有包括狮子、猎豹等动物的野生动物保护区。酒店的外部用石头搭建，木头门窗，看起来很古老的样子。住在这家酒店最奇特的感觉是，每天早上会被狮子等野兽的叫声吵醒。

我们去参观这些野生动物需要乘坐一种特殊的卡车，车的周围有铁栏杆保护，以防被动物袭击。这里的保护区大部分没有围栏，在里面可以看到南非小羚羊（跳羚）、长颈鹿、条纹鬣狗、狮子、猎豹等野生动物。其中猎豹给人的印象非常深刻。猎豹是所有大型猫科动物中最温顺的一种，一般不主动攻击人，易于驯养，身上有斑点，在双眼下面有黑点，称为泪痕。据南非祖鲁族传统故事说，猎豹的泪痕是因为猎人偷走了母猎豹的孩子后哭出来的。酒店的女主人绘声绘色地给我们讲述这个有趣的故事，我们忍不住去抚摸一下猎豹，通常情况下是没有什么危险的。

约翰内斯堡：了解南非历史

约翰内斯堡是我们到访南非的第二站，离比勒陀利亚很近，仅40分钟车程。如今的约翰内斯堡已经是南非第一大城市，也是世界上最大的产金中心，是一个因黄金开采而建立起来的大都市，被称作“黄金之都”，四通八达的高速公路网覆盖整个城市。

在约翰内斯堡，我们有幸访问了南非2010世界杯组委会。组委会主席Rich Mkhondo在一间狭小无比的办公室接待了我们。他向我们介绍，世界杯的准备工作已经基本就绪，南非已经投入大量资金用于新建、改建体育场馆，为了改善南非的公共交通问题，还特意从韩国购买了几千辆豪华大巴，穿梭于各城区和比赛场馆之间，确保世界杯期间球迷和游客的运输。对于南非的治安问题，他表示南非犯罪率高的问题已经得到了很好的控制，世界杯期间的安全将得到保证。

要想对南非历史文化有更深刻的了解，在约翰内斯堡不能不去一个地方：南非种族隔离博物馆。

南非种族隔离博物馆的入口有两道门，一道是白人进入的，一道是黑人的。每个入口都向我们展示了种族隔离时期不同种族的身份证，而这个身份证，就决定了一个人的命运。黑人只能在贫困、落后、肮脏的地方生活，而白人则享有特权，掌握政治经济的大权。

博物馆里展示了很多有历史价值的史料和实物，包括种族隔离时期黑人受虐的照片、黑人当年悲惨生活的照片，还有按照原状复制的关押黑人犯人监狱的模型、警察抓捕黑人警车的模型，揭露了南非种族隔离时期的黑暗统治。

为了反抗残酷统治，那些热爱平等、自由的黑人开始了艰苦卓绝的斗争。博物馆里播放了一部纪录片，详细描述了黑人的斗争历史。为了争取自由和权利，那些年轻的黑人纷纷走上街头，对白人统治者展开了斗争和反抗。纪录片的插曲非常好听，听得人热血澎湃，令人感动。

开普敦：魅力花园城市

如果说约翰内斯堡是南非的经济文化中心，那么开普敦就是南非的旅游中心。它是南非第二大城市，位于南非最南端，以其美丽的自然景观闻名于世，也是南非最漂亮最迷人的海滨城市。整个城市背山面海，风光绮丽，旅游业兴盛，工商业发达，有“小欧洲”之称。

开普敦是个非常美丽的花园城市。有次我们去议会大厦旁边的Company Gardens花园吃午饭，任何中国人来到这个花园都无法掩饰住自己的惊讶。这是一条满眼葱翠、鸟语花香和成群松鼠欢快嬉戏的林荫大道，到处都是鸽子、松鼠、鹅等动物，都不怕人。只要一举手，小动物们就会跑过来，鸽子就会飞过来，这在中国简直是不可能的。拿一些花生，就可以让可爱的小松鼠爬到你身上吃东西，人与大自然的亲近到了这种地步，真如梦境一样。

桌山（Table Mountain）是开普敦最著名的景点，也是开普敦的地标，海拔一千多米，最大的特点是，山顶是平的，而且平展得如同一个巨大的桌面。从山顶往下看，整个开普敦的市容一览无遗，景色绝佳。往北面的远处看，依稀可见我们住的酒店，以及繁华商业区Waterfront。在开普敦，无论站在任何地方，放眼望去，桌山就在你的眼前。

除了桌山之外，好望角也是开普敦最著名的旅游景点之一。我们从开普敦出发，大约要一个多小时才进入好望角自然保护区。好望角自然保护区的景色有点原始平原的味道，近处是低矮的灌木林，远处是高山，狒狒则旁若无人地到处乱跑。我亲眼看到一只狒狒爬进了一家居民的后花园，不知道结局会如何。而在车来车往的公路上，有只狒狒就蹲在马路边晒太阳，一点也不怕人。有的旅客会开车过去近距离观看，狒狒也不害怕，坐在那里也不动。人与自然竟然能如此和谐，真是令人惊叹。

开普角（Cape Point）是一个巨大的岩石，挺拔高耸，海拔高度两百多米，风光旖旎。山顶上矗立着高大的老灯塔，是整个海角的最高点，也是好望角的标志性景观。在开普角的顶部远望，可以看到整个好望角的全景，这里的景色实在是不可思议，天空、山、海、角构成绝美的风景，令人流连忘返。

在好望角的灯塔上，有一个标志牌，写着这里距离世界各地各大城市的距离，距离中国首都北京直线距离为12 933公里，这不禁让远离故乡的我们也有点想家了。

除了桌山和好望角之外，开普敦市内也有很多好玩的景点。例如海边的沙滩，比较出名的是Camps Bay Beach这个大沙滩，其面积很广阔，旁边餐厅林立，我们好几次晚餐就是在这里吃的，背山面海，后面就是桌山和信号山，景色很美。

特别是在日落的时候，整个沙滩都被染成了金黄色。沙滩后面的桌山景色更美，日落如同日食一样，太阳渐渐进入一层巨大的云彩中，而一部分阳光则照射在桌山上，形成巨大的红色光影，色彩斑斓，美不胜收。我从来没看过山脉会变成这样的颜色，非常壮观。

我们一边在沙滩旁的餐厅吃晚饭，一边看日落，同团的春树不禁感慨：我们坐在Camps Bay的海滨西餐厅，享受一顿美味的晚餐，窗外的灯光将椰子树照耀得闪闪发亮，在北京沙尘暴的季节，我们却感受着阳光、沙滩、葡萄酒、烛光及南非州的音乐……有点恍若隔世，但一切又在情理之中……

（文/图 月光博客　本文首发于2010年6月7日海南日报B10海南周刊——行走）

7.2.3　微博营销：微博粉丝和价值的误区

微博是一种互动及传播极快的工具，信息传播速度甚至比媒体还要快。微博的核心是关注与被关注。其独特的跟随机制和信息的快速推送机制，让网络营销充满了更多即时和互动的特点。不少企业通过微博营销获得了巨大成功。如何有效地利用社会化媒体营销，以达到营销效果最大化，并绕开微博营销中的一些误区，是本文将要讨论的内容。

1. 粉丝=广告价值？

虽然大多数人写微博只是为了快乐，但不排除有先入行的“玩家”将微博发展成生意。据《北京晨报》报道，从一家广告公司获知，有广告公司列出了覆盖各大微博的“有广告价值”的微博主的报价单，这份报价单已经在一些网络营销公司中流传并进入了广告主的视线。

报价单显示，这些微博的粉丝数量最少也有几万人，报价最低的是200元/条，具体报价按照粉丝的数量调整。粉丝数量超过60万，报价为2000元/条；粉丝数量接近50万，报价为1500元/条；粉丝数量接近30万，报价超过1000元/条；粉丝数量在10万至30万之间，报价为500元/条至800元/条。

在我看来，对微博营销这个新兴行业来说，衡量一个微博的价值仅仅依靠粉丝数量，显然是完全错误的。粉丝数量固然是一个因素，但粉丝的质量更重要。一个微博的价值和影响力如果仅仅依靠粉丝数量来计算，显然毫无意义。

2. 粉丝可以购买

自从微博成为网络营销的重要组成部分以来，一些网络公关公司开始在微博上养号，以便在需要的时候通过多个渠道帮助客户发布信息和发起商业活动。在淘宝等网站有专门出售微博粉丝的商家，价格大概一毛钱一个粉丝，通常来说，这种购买来的僵尸粉丝的价值基本为0。

举办一些微博抽奖活动也可以增加粉丝。南非世界杯期间，蔡文胜曾在新浪微博上发起转发微博送iPhone的活动。有统计显示，短短26天，蔡文胜的粉丝增加了16.4万名。

为了实例测试抽奖活动对微博粉丝数增加的效果，月光博客也曾经举办过一个转发微博送诺基亚手机的活动。如图7-5所示。测试结果是，七天内转发数1万2千个，评论1万1千个，增加了8千多粉丝，不过增加的粉丝质量并不高。这样计算下来，平均每个粉丝的价格接近1元钱，投资收益率并不理想。

图 7-5　实例测试抽奖活动对增加粉丝的影响

从这个结果上看，通过抽奖活动送手机来获得粉丝的效果很不好，对提高微博的价值和影响力没有什么意义，不值得尝试，企业微博最好也不要尝试。当然，如果名人搞这个活动，并引发了网络媒体的报道，那就另当别论了。

3. 微博价值和影响力的计算

一个微博的价值（影响力）到底如何计算，很多人想当然地以粉丝数量来计算，甚至新浪和腾讯微博的排行榜也是这么计算的，这显然很容易作弊。特别是对那些已经具有广告价值的微博来说，已经形成了类似黑帽SEO这样的微博盈利行业，自动注册和添加粉丝。由于有太多的自动注册、自动添加粉丝的僵尸用户，因此很难根据粉丝数量判断一个微博的价值。

因此，一个微博的价值（影响力），应该等于其粉丝微博的价值之和。如何计算粉丝的价值，又要递推其粉丝的粉丝的价值，没有活动的僵尸粉丝价值是0，应该排除，但是这种计算方法显得较为复杂且消耗计算资源。

最粗略的估算方法，即“所有具有互动的粉丝”的总和。为了方便计算，所有粉丝都具有相同的价值，而粉丝的互动（如转发和评论）可以直观地看出来。通常对新浪微博来说，微博的转发率约为千分之一，也就是说，1000个粉丝中，可能会有一个粉丝转发微博，因此，只要统计用户最近一些微博的平均转发数，就可以得到这个微博的粗略价值。具体的计算公式是：微博价值≈（平均评论＋转发）×1000。这种计算方法虽然有很大误差，但也可以较为简单地排除大部分僵尸粉丝，甚至通过手算都可以计算出来一个微博的价值。

这个统计虽然比直接计算粉丝数要强一些，但算法显然是很粗糙的。因为不同粉丝的影响力是不同的，拥有十万粉丝的用户转发一条微博，显然和拥有十个粉丝用户转发的微博不一样，每个粉丝的价值需要单独计算才能准确。

4. PageRank算法在微博中的使用

为了更为简单地计算出微博的价值，可以采用Google的PageRank算法来实现。

PageRank，网页排名，又称网页级别，是一种由搜索引擎根据网页之间相互的超链接计算的网页排名技术，是以Google公司创办人拉里·佩奇（Larry Page）之姓命名的。Google用它来体现网页的相关性和重要性。

PageRank通过超链接关系来确定一个页面的等级。Google把从A页面到B页面的链接解释为A页面给B页面投票，Google根据投票来源（甚至来源的来源，即链接到A页面的页面）和投票目标的等级来决定新的等级。简单地说，一个高等级的页面可以使其他低等级页面的等级提升。

对微博来说，一个用户关注其他用户，相当于网页上链接到其他用户，被他人关注，相当于其他网页链接过来。因此，微博的关注与被关注可以转换为网页的超级链接，从而可以使用类似PageRank的算法来确认一个微博的价值。PageRank数值高的，则价值高，反之，则价值低，见图7-6。

图 7-6　PageRank 算法示例

5. 微博价值算法的调整

当然，仅仅依靠PageRank来确认微博的价值依旧是不够的，微博的内容是否丰富也是一个重要的因素。例如新浪微博上的某些娱乐明星，虽然关注者多达数百万，但其发布的信息大多是内容很少的无效信息（例如吃喝拉撒等）或图片（自拍图片等），或者是转发别人的信息，那么这个微博的价值就大打折扣了。

对行业广告发布商来说，行业微博的算法权重显然比普通微博要高，例如，对苹果公司来说，一个经常发布手机新闻的微博更适合来发布广告。

对于微博关注的数量也是一个算法，一个用户关注了1000个用户和关注100个用户也是不一样的。根据我的经验，在微博上关注用户的上限应该是300左右。如果关注上限超过了这个数字，那么用户很难看完所有的微博信息。如果关注用户多达数千个，那这个用户可能根本就不看其他人的微博，甚至可能是参加了什么互粉组织。因此，对一个用户来说，关注数是否合理也是一个价值衡量参数。

这样，有了一个成熟的微博价值计算的算法，才能使得微博在社会媒体营销中发挥出更大的作用。只有广告商、微博、用户三方的利益达到一个平衡，一个行业的发展才有希望。广告商在衡量一个微博的价值时，切莫仅仅考虑其粉丝数量，以免让自己的广告费打水漂。

7.2.4　微博营销：后宫优雅事件

网络营销的方法和案例非常多，在较为浮躁的中国互联网环境下，一个好的创意是网络营销活动中最主要的灵魂。2009年的“贾君鹏事件”就是一个非常好的创意，也用事实说明了事件营销的效果和所产生的推动力，往往比其他营销方法要好得多。随着网络营销的发展，不少知名的营销策划公司都在大力推销介绍自己在网络营销策划方案的成功案例，却很少提及失败案例。其实，网络营销策划的失败几率要远远高于线下营销策划。通过关注网络营销的失败营销案例，认真分析失败的原因和解决办法，才能从失败中吸取教训，逐步走上网络营销的成功之道。下面我就具体以2009年底发生的一起失败的事件营销“后宫优雅事件”为例，来分析一下在社会化网络环境下的微博事件营销的经验教训。

2009年12月中旬，新浪微博上出现了一位网名为“后宫优雅”的女子。该女子自称拥有私家飞机，自曝曾送车给张杰，帮俞灏明移民，周末跟李亚鹏一起打高尔夫，看上去似乎“后宫优雅”平日的生活与不少娱乐圈红人息息相关。总之，“后宫优雅”满嘴跑火车，看起来极不靠谱。

1. 事件营销策划

经过我的观察，这是一场精心策划的微博事件营销。事件营销就是通过制造具有新闻价值的事件，并让这一新闻事件得以传播，来转弯抹角地做广告，达到广告的效果。比如某公司要推广某一款网络游戏，使用知名度高的明星代言往往需要较高的费用，推广时的广告费也不菲。而如果通过事件营销的方式打造一个知名度很高的网络红人来代言这个网络游戏，则不仅节省了大量费用，还以低廉的成本进行了网络推广营销。

营销策划人可谓用心良苦，从2009年12月就开始计划利用互联网来打造这个具有较高知名度的网络红人——“后宫优雅”。这个案例的营销平台选择的是新浪微博。新浪微博是一个2009年后半年开始逐渐热闹起来的社会化网络平台，当时注册用户约有几十万，有不少“名人”入驻。由于网络的虚拟性和匿名性，注册微博用户背后的身份往往无从知晓，于是做好几方面准备之后就可以开始进行事件营销。

事先的准备工作包括，寻找一个虚拟的网络美女，并预备几十张的自拍照片，然后寻找一个写作团队，能够持续地写出有趣的段子。准备好这一切后，就可以开微博账号炒作了。微博前期的炒作主要以“美女”“炫富”“明星八卦”为着重点，总而言之就是“找骂贴”。典型的症状包括，自称来自新加坡，“后宫三千，独我优雅”。号称有私人飞机，认识很多明星，和阿娇去日本泡温泉，被范冰冰专门安慰过，经常往来于夏威夷、香港等地，投资几千万给电影《阿凡达》，并与许多大牌娱乐圈艺人私交甚好等。

值得一提的是，该微博的写作团队具有较高的文案写作水准，在初期炒作阶段，发表的段子非常诙谐幽默，颇具娱乐效果，可读性很高，使得不少新浪微博的名人都转发其段子。12月中旬，“后宫优雅”已有了约4000的粉丝数。

2. 平媒介入

12月下旬，平面媒体、报刊杂志开始报道和炒作“优雅女”（见图7-7），使得“后宫优雅”的知名度急剧上升，并在2009年12月29日达到了一个小高峰。用户关注度增长惊人，搜索量也开始猛增，也开始有网友对其进行人肉搜索，“后宫优雅”的微博在29日粉丝数增长到八千多。经过人肉搜索，网友发现“优雅女”的身份真实性存在很大疑问，有人称其照片为盗用他人照片，而“优雅女”则发帖称自己的相册被盗了。

图 7-7　华西都市报的报道

3. 围观吹牛

“优雅女”的写作继续着，满嘴跑火车，很多人发现其照片和自爆的身份故事有很大的漏洞，即使如此，“后宫”写的段子的确非常有趣，看看那些经典的评论也是很快乐的。大家一起围观“优雅女”天马行空地在新浪微博上窜下跳，也好不热闹。

平面媒体的报道不断增多，并在2010年1月7日形成了又一次高潮。当日“后宫优雅”的粉丝数超过2万5千，见图7-8。由于粉丝数增长过快，并且其“后台”不明，很多新浪微博用户都质疑是否是新浪官方在策划炒作“后宫优雅”，以增加新浪微博的知名度。

图 7-8　后宫优雅粉丝数统计

4. 意外发生

所谓“人算不如天算”，每个营销计划都可能会有意外情况发生。正在平面媒体和网络媒体有条不紊地相互跟进炒作的时候，一个意想不到的事件打乱了这个计划。1月12日突发的“百度被黑”和之后的“谷歌退出中国”等热点新闻迅速转移了大众的焦点。新浪微博用户的兴趣也全都集中到了百度和谷歌身上。从百度指数上看，1月中旬，“后宫优雅”的用户关注度不断下降，媒体关注度几乎为0，如图7-9所示，使得这次本来计划顺利的事件营销出现了转折。

图 7-9　“后宫优雅”的用户关注度统计数据

为了扭转不利局面，同时消除前期炒作的一些不利“证据”，策划人决定也利用百度被黑的热点效应，东施效颦，在1月14日让“后宫优雅”自称微博遭到“黑客袭击”，并删除了先前发布的四十多篇文章。但事实证明，这种做法收效甚微，见图7-10。

图 7-10　后宫优雅微博数统计

5. 事件营销结束

“优雅女”后期写作的趣味性降低了不少，YY的味道越来越浓。而围观的网友不断人肉搜索，也让后宫优雅从后台走向前台。1月29日，“后宫优雅”终于露出了庐山真面目，声称要代言完美时空的网络游戏《降龙之剑》（见图7-11），同时停止更新微博，整个事件营销算是告一段落。

图 7-11　“后宫优雅”代言网络游戏

6. 营销效果评价

“优雅女”属于微博客营销的典型案例。策划人一开始是按照传统的论坛、博客等营销策略入手的，就像曾经风靡博客界的“视频舞女木木的身体日记”一样，写一个段子再发张照片，通过炫富和晒明星两大法宝，并自创“后宫体”的写作方法，在新浪微博中获得普遍关注。

“后宫优雅”从2009年12月1日注册账号，到2010年2月1日营销结束，通过两个月的时间，获得了5万的新浪微博粉丝数，每篇微博的评论数都过千，成为新浪草根博客第二名和网络红人，并获得了黄健翔、潘石屹、宁财神等诸多名人的关注，可算颇有收获。

从营销效果看，经过两个月时间的炒作，“优雅女”的人气急升，在Google搜索“后宫优雅”有21万条记录，搜索“优雅女”有14万条记录。由于新浪微博没有提供点击数字的统计，因此无法确认总点击量。从其他数据统计上看，其拥有5万5千多粉丝，平均每篇文章留言数1千多。从留言数字上看，大约为拥有数十万粉丝的赵薇、周笔畅的1/3，也有足够的知名度，可见其活跃粉丝众多。从关注度分析数据上看，其关注人群也大部分属于网游群体的目标区域，见图7-12。

图 7-12　后宫优雅关注度分地区和人群分析

但是，需要注意的是，从粉丝的留言评论上可以看出，大多数评论都是较为负面的。而针对“降龙之剑”的关键字进行分析，发现该网游的关注度并没有因为“优雅女”的火爆而急升。其关注度一直较为平稳，用户关注度甚至还低于“后宫优雅”的关注度，如图7-13所示，营销效果并不明显。

图 7-13　“后宫优雅”和“降龙之剑”的关注度对比

相比之下，2009年事件营销的经典案例“贾君鹏事件”中，营销过程中“魔兽世界”的最高用户关注度几乎增加了三倍，其间媒体关注度也有大幅增加，如图7-14所示，相对于魔兽世界这样的知名品牌，其营销效果之成功是显而易见的。

图 7-14　“贾君鹏事件”中“魔兽世界”的关注度对比

因此，“后宫优雅”的事件营销虽然火了“优雅女”，在短短两个月里打造了一个网络红人，但对该网络游戏的推广是否有效，还有待商榷。该事件营销选择的平台是社会化网络新浪微博，虽然更新较为方便，转发和评论也容易，但由于“优雅女”的定位与网络游戏的切入点很难契合，同时新浪微博中存在大量高端用户和社会名人，导致营销事件的后期漏洞百出，影响了传播的效果。虽然游戏的最终用户——青少年玩家，可能不会想那么多，也不会在乎其真假，但是，如果选择较为纯粹的草根社区，例如QQ空间或天涯社区等，则可能不至于像现在这样过早谢幕。

综上所述，“后宫优雅”的微博事件营销策划并不像常规的社会化营销方式，属于类似传统的论坛博客炒作方式。该事件对目标网游的营销效果是失败的，其主要失败原因是，没有引起用户的情感上的共鸣，并借助能激起大众负面情绪的事件进行营销。因此，企业如果真的需要进行长期的微博营销，不建议参考这个案例进行策划，否则有可能会弄巧成拙。

名词解释：“贾君鹏事件”

“贾君鹏事件”是指2009年7月16日发生的空帖莫名爆红现象。当日百度贴吧的魔兽世界吧中，一篇题为“贾君鹏你妈妈喊你回家吃饭”的无内容帖被回复30余万次。该帖名称旋即成为中国大陆网络流行语。贾君鹏这个真实身份不明的人物也随之走红网络，并引发众多后续评论和效应。

7.2.5　微博营销：新浪微博粉丝通推广效果

新浪微博“粉丝通”是基于微博的企业营销推广产品。它会根据用户属性和社交关系将信息精准地投放给目标人群，同时粉丝通也具有普通微博的全部功能，如转发、评论、收藏等。这些天我注册并使用了一下微博粉丝通，并对其推广数据进行了一番分析。

粉丝通的收费规则有两种：一种按CPM收费，最低出价为1000人次/5元；一种是按CPE收费，最低出价1人次/0.5元。根据客服的建议，广告推广只选择了按CPM方式的广告投放，一共投放了两个广告计划。

第一个广告计划是针对兴趣投放的广告。投放微博用户为全部用户，然后在“社交兴趣图谱”里选择指定的兴趣人群来投放，投放了7天，出价为千次15元。平均数据为：平均千次展示成本为13.07元，单次互动成本为18.42元，微博内链接点击平均价格为37.5元，见图7-15。

图 7-15　广告投放后的数据统计

第二个广告计划是针对行业微博大号的粉丝投放的。“社交兴趣图谱”里选择全部，投放了2天，出价为千次15元。平均数据为：平均千次展示成本为11.66元，单次互动成本为4.51元，微博内链接点击平均价格为6.41元。

从投放效果看，针对行业微博大号粉丝的投放效果明显好于针对社交兴趣投放的效果，可见新浪微博对用户真实社交兴趣的把握并不太准确。不过，即使针对行业微博大号的粉丝投放，其微博内链接点击成本也较高。

根据千次展示成本，也可以估算一下普通一条微博推广的费用。如果按照12元的价格计算，一条微博如果展示了5万次，那么按照粉丝通的计算，应该为600元推广费用。

一条推广微博是否有效果，一般由如下三方面组成：粉丝的质量，微博的到达率，微博的质量。粉丝通解决了前两项，但微博的创意却是由企业来提供。只有高质量的微博才能够吸引别人，如果微博质量不高的话，使用CPM方式投放广告就不太划算。

如果无法撰写出高质量的微博创意，那么可以尝试用用按照互动次数投放广告，预计按照CPE方式投放对于低交互微博可能会更合算一些。

7.2.6　微信营销：人贩子一律死刑

2015年6月17日，很多人的微信突然被“坚持建议国家改变贩卖儿童的法律，坚持卖孩子的判死刑，买孩子的判无期！偷孩子判死刑！不求点赞，只求扩散”的网帖刷屏。许多网友表示支持“一律死刑”，并接力转发，见图7-16。

图 7-16　“人贩子一律死刑”微信页面附有链接

而与此同时，也有网友指出部分被转载的信息下附有“感谢珍爱网友情支持”的链接，点开链接后，会跳转到该网站的注册页面，且该链接具有唯一性，并以此质疑上述呼吁打击拐卖儿童的信息是该网站的营销行为。

针对这一质疑，6月18日下午，珍爱网也向媒体发布声明，称：“关于‘支持贩卖儿童应判死刑’的热点传播一事，系个别积极参与和关注此事件的珍爱网员工未经批准擅自启动的营销行为。对于这一并不符合公司价值观的个人行为，发现后已修正，并严肃处理了相关员工的失职。”该网站同时表示：“对于该事件所造成的困扰，公司致以真诚歉意。日后还将在关注社会热点事件的同时，严守企业的社会责任，为社会传递正能量。”

1. 营销的成功之处：引起用户情感上的共鸣

“人贩子一律死刑”事件是一次比较典型的病毒营销，就是指通过用户的社会人际网络，让信息像病毒一样传播和扩散，利用快速复制的方式传向数以千计、数以百万计的受众。也就是说，通过别人为你宣传，实现营销杠杆的作用。病毒式营销已经成为网络营销最为独特的手段。

有些病毒营销会通过标新立异的观点、制造社会热点的方式，达到传播效果。比如此次“人贩子一律判死刑”事件。他们利用的，就是大众尤其是母亲们对人贩子的痛恨以及保护孩子的心态。通俗地说，就是这个营销活动看上去有些人情味，能引起很多人情感上的共鸣。

看过专门描写拐卖儿童的电影《亲爱的》后，可能大多数人都会对被拐家长所承受的痛苦和绝望感到怜悯和同情。而正是人们对这些失去孩子的父母的怜悯和同情，引发了对人贩子仇恨的共鸣，这在情感上就胜利了，这也是这个营销事件的成功之处。有些人可能仅仅就是因为善良和同情，就被利用给这些网站做了免费的转发推广。

2. 失败之处

(1) 只管传播，不管效果。

如果以为只要能广泛传播就能出现好的营销效果，那就大错特错了。好的营销口碑的形成最基本的要求是产品必须要有优质的质量，能够满足消费者的需求。劣质的无法满足消费者需要的产品，不会形成良好的营销效果。

“人贩子一律死刑”的转发者，可能很多都是有小孩子的父母，而营销的引导页面却是婚恋网站，面对的是未婚成员。因此，这种营销的目标群体就是错误的，难以满足用户的需求。并且该网站原本的口碑并不太好，服务质量并不过硬，无怪乎很多人在转发时，直接把珍爱网的网址删除了。很多人在朋友圈里看到的是没有任何一个公司名的图片，这使得好不容易造起来的营销在效果上大打折扣。

“酒香不怕巷子深”，没有让顾客满意的质量和服务，良好的口碑只能是空谈。有的企业，没有将精力放在提高产品的核心竞争力上，只一味地进行铺天盖地的广告宣传和大量的促销活动，却往往没有取得很好的效果。有的企业，虽然曾经有过良好的口碑，却固步自封，忽视了对产品和服务质量的提升，最终只能被激烈的市场竞争淘汰。

(2) 借助能激起大众负面情绪的事件进行营销。

网络营销的基本原则是不要通过欺诈的方法、激起大众负面情绪的事件进行营销。一方面，这容易引发国家相关监管部门的干预，给企业口碑的传播带来负面影响。此外，利用大家的善良去做营销，是一种不太道德的营销手法，一旦被揭穿，会遭到大众的谴责，产生反作用，破坏企业的品牌形象，影响企业的声誉，得不偿失。现代企业，即使是一些大企业也往往容易忽视负面口碑传播的严重性，没有一套及时、正确地处理危机的机制，常常会使企业在危机中愈陷愈深。

“人贩子一律死刑”的营销一被揭穿，涉事企业就忙不迭地发声明澄清并道歉，把所有责任都推卸给“临时工”的“未经批准的擅自营销行为”，并要“严肃处理相关员工”。这位搞营销策划的员工，忙活半天策划了一次微信营销，什么好处没捞到，反而成为替企业背黑锅的替罪羊，你说这员工心里能不堵得慌吗？这营销还不算失败吗？

因此，“人贩子一律死刑”的微信营销可以算得上是一次典型的失败营销案例。对涉事企业来说，与其花功夫搞这种营销噱头，不如多花些功夫搞好自己的产品。没有好产品，仅仅依靠欺诈和炒作的伎俩，或许能蒙混过关几次，但绝非长久之计，最终只会产生反作用，以致失去公信力而被网民唾弃。

7.2.7　口碑营销：Dropbox的运营模式

Dropbox是常用的网络存储服务，可以实现多台电脑上文件共享和同步文件。Dropbox提供的初始免费空间是2GB，可以通过邀请增大到10GB。Dropbox的运营有很多值得推荐的技巧，可供互联网软件开发商参考。

1. 使用体验

任何一个互联网产品成功的首要因素就是使用体验。Dropbox的使用体验非常优越，不占用太多系统资源，下载速度快，上传速度也快。数吉字节的文件通常几个小时就可以下载完毕，良好的传输速度是一个云产品所必需的。其在使用便捷性上也是突出的。Dropbox颠覆了传统网盘的概念，使用一个特殊目录来自动同步本地硬盘和网络存储空间，用户不用做特别的操作也可以完成文件的上传下载，非常方便易用。

2. 推荐机制

Dropbox的推荐机制是标准的病毒式营销。新注册用户只有2GB的空间，如果用户想要免费增加自己的空间到10GB，那就要邀请自己的好友注册。每一个成功注册好友会让自己的存储空间增加250MB，这样，用户只要让自己32个好友注册使用，即可达到10GB空间。

推荐的方法也是多种多样，Dropbox提供了三种：(1) 分享链接形式，用户可以将邀请链接发送到Facebook、Twitter或自己的Blog上；(2) 通过邮件通信录发送给自己的邮箱联系人，支持Gmail、AOL、Hotmail、Yahoo等常用邮箱；(3) 在线群发邮件，Dropbox提供了一个在线群发邀请链接的界面，见图7-17。

图 7-17　Dropbox的邀请好友页面

3. 对外宣传

参加一些知名科技大奖竞赛也是一种重要的宣传方法。Dropbox就成功赢得了2008年度Crunchies 2008 Award Winners的最佳新产品大奖，名气大增。

4. 营利模式

一个可持续的营利模式是一个互联网产品发展的必要条件。如果光提供免费产品而不盈利，则难以支撑庞大带宽和服务器的使用资源。Dropbox的营利模式也非常简单，就是付费购买空间。50GB空间每年99美元，100GB空间每年199美元，如图7-18所示，这个价格相对其他产品来说还是比较高的。

图 7-18　Dropbox付费购买空间

5. 开放接口

开放接口（Open API）可以让第三方软件厂商为Dropbox开发各类应用，甚至还能从中盈利。一个开放的应用接口能够提高用户的粘度和忠诚度。目前，Dropbox API提供了一套用Object-C、Python、Ruby、Java等语言编写的客户端类库，用户可以注册一个Dropbox开发账户，获取这些类库及文档。

6. 需求开发

Dropbox的需求开发成功地与用户进行了互动，让用户投票选择最需要的功能。在Dropbox Votebox中，每个用户每个月都有6个投票权，用户可以选择最需要的功能进行投票，如图7-19所示，Dropbox会优先开发投票最高的功能。

图 7-19　Dropbox Votebox页面

总的来说，作为一个成功的客户端软件，Dropbox使用了一些不作恶的方法占领了很多用户的客户端电脑。这和国内桌面产品的运营形成了较为鲜明的对比。国内常用的软件捆绑、木马病毒、联盟推广、下线分成等营销手段都会让用户产生反感情绪，Dropbox的运营和推广的确值得大家学习。

第 8 章　网站营利

本章主要介绍如何通过已经搭建好的网站赚钱，包括常见的网站营利模式、如何进行网络付款和网络收款、常见支付系统的安全性等。

8.1　常见网站营利模式

在互联网网站中，将网站的流量转化为实际的收入，是网站最基础的营利模式。通常越是有价值的流量，产生的收益就越多。但实际情况是，大部分个人网站的营利能力并不乐观。据报道，有赚钱能力的个人网站通常每月只能赚很少的收入，大部分个人网站几乎不能通过网站赚到钱。

那么，网站的营利模式主要有哪些呢？简单来说，主要有两种：一是出售广告，二是出售产品或服务。

1. 出售广告

广告也许是所有站长最了解的一种营利方式了。现在稍微有些流量的个人网站，几乎都挂了广告，最受欢迎的应该是Google AdSense和百度联盟。

Google AdSense是Google公司面向网站站长的广告服务。Google AdSense for content会自动抓取目标网页的内容，然后放送与目标对象和网站内容相关的广告（站长也可以选择文字或图片广告）。当用户收益达到100美元时，可以进行提款操作。Google AdSense对用户的分成比例是68%，相比百度联盟来说，Google AdSense对于普通用户的初始分成比例相对较高。因此，对同一个小网站来说，挂Google AdSense的广告往往能获得更多的收益。

百度联盟是百度公司面向网站站长的广告服务。和Google类似，百度联盟也会自动分析用户网站页面的内容，并将与主题最相关的百度推广投放到网站相应的页面。同时，百度联盟还会根据用户以往的关键字搜索历史，来显示相关的百度推广内容。网盟推广合作的初始分成比例是55%，之后会根据用户网站的内容质量、流量、合作时长以及大联盟认证等级等众多因素提高用户的分成比例。当用户的收益达到100元人民币时，可以进行提款操作。当用户每月收入超过800元时，百度联盟会代扣个人所得税。

2. 出售产品或服务

如果用户自己有产品或服务，那么可以通过在网站上出售自己的产品或服务来营利。相比广告来说，产品和服务的可控性更强，用户可以自己创造产品，自己定价，自己选择渠道。推广产品和服务的平台有很多。目前比较受欢迎的有百度推广、360推广、搜狗推广、Google AdWords等。同时，为了统计不同渠道的转化效果，还需要使用百度统计、Google分析等统计分析工具。

百度推广、360推广、搜狗推广、Google AdWords都是付费推广服务，有关键字推广和网盟推广等几个部分。关键字推广是用户购买了某个关键字后，其推广信息就会出现在该关键字的搜索结果中。简单来说就是，当用户利用某一关键词进行检索，在检索结果页面会出现与该关键词相关的广告内容。费用则通常按照实际点击量收取，每次有效点击收费从几毛钱到几块钱不等，由企业产品的竞争激烈程度决定。

百度统计、Google分析是百度和Google发布的免费的专业网站流量分析工具。其中，百度统计和百度推广无缝衔接，Google分析和Google AdWords无缝衔接。用户在网站上放了统计代码后，可以全程跟踪访客的行为路径，分析不同搜索关键字的转化效果，并提供优化网站和关键字的运营决策，从而帮助用户有效地评估与提升网络营销投资回报率。

总的来说，出售广告的营利模式适用于那些有很大流量的网站，出售产品或服务的营利模式适用于有独特而有用的产品服务并且有一定启动资金的网站。

8.1.1　Google AdSense与百度联盟的比较

投放广告也许是所有站长最常用的一种营利方式了。最受欢迎的广告平台应该是Google AdSense和百度联盟。两者都会自动抓取目标网页的内容，然后放送与目标对象和网站内容相关的广告。下面就详细介绍和比较这两个广告联盟。

1. 语言支持

Google AdSense支持很多种语言，并且在全球范围内进行广告推广，广告商来自Google AdWords。站长如果熟悉英文，可以做英文网站和海外流量，在上面投放Google AdSense可以获得较高的点击单价。

百度联盟只支持中文，在中国进行广告推广，广告商来自百度推广，而百度推广目前只有中文版，没有英文版，因此只适合中文流量。

2. 收益分成

Google AdSense用户收益达到100美元时，可以进行提款操作。Google AdSense对用户的分成比例是68%。相比百度联盟来说，Google Adsense对于普通用户的初始分成比例相对较高，因此对同一个小网站来说，挂Google AdSense的广告往往能获得更多的收益。

百度联盟的初始分成比例是55%，之后会根据用户网站的内容质量、流量、合作时长以及大联盟认证等级等众多因素提高用户的分成比例。当用户的收益达到100元人民币时，可以进行提款操作。当用户每月收入超过800元时，百度联盟会代扣个人所得税，税率为20%，还是比较高的。

3. 支付

Google AdSense支持多种支付方式，常用的支付方式有支票托收、西联汇款、电汇等。其中西联汇款会自动将美元转化为人民币，而支票托收的手续费最低，通常只有20元人民币。但支票托收流程非常慢，有时候需要十多天甚至更长的时间。电汇可以直接将美元汇入到用户的国内银行卡，但通常要收取10~20美元的中间行手续费。

百度联盟的主要收款方式是银行转账，不收手续费，支持国内各个主要的银行卡，非常快捷方便。

4. 广告投放

Google AdSense广告可以在任何域名下投放，不需要经过审核批准，各个域名的流量点击都会被统计。不过，为了避免他人的恶意攻击，建议设置Google AdSense在指定域名下投放。

百度联盟的广告只能在申请的指定域名中投放，如果需要在其他域名投放，需要针对该域名提交申请，否则的话，在其他域名中的展示和点击都是无效的。

5. 竞争性关系

用过Google AdSense和百度主题推广的用户，可能心中都会有个疑问，就是这两种广告能否放在同一个网站上。我就这个问题咨询了Google AdSense和百度推广的客户服务，得到的答案是，两者可以放在一起使用。

对百度一方来说，百度主题推广原本就没有限制用户是否放其他类型的广告，因此百度这边不会有问题。而Google一方则建议两者使用不同的配色方案，让两个广告能区分开。而Google AdSense也支持自动投放合作关系的广告联盟。因此，有时候用户会发现自己的Google AdSense上会自动展示百度联盟的广告，因为百度联盟是Google AdSense的合作伙伴之一。

因此，大家可以在网站上也同时多放一个广告，以获得更多的广告收入。

8.1.2　Google AdSense常用技巧

Google AdSense和百度联盟是网站收入的主要来源之一。由于两者的优化方法基本类似，这里介绍一些AdSense的常用技巧，使用百度联盟的用户也可以参考。

1. 广告点击追踪软件

安装一个广告点击追踪软件，用来跟踪哪些用户从哪个IP地址点击了哪个广告，为将来的数据分析提供很好的结果。同时，对恶意点击的IP也可以追查，以便及时向Google报告。

广告点击追踪软件目前有很多程序，搜索一下会有很多。我建议大家使用一些功能较全的软件，至少应该能够分析以下数据：用户IP、点击广告的网址、广告的地址、点击时间等。这样才能为后面的一些分析提供基础。

2. 广告的位置、配色和个数

一页中可以放置多个AdSense广告，以增加广告的曝光率。当然也不要放太多，最多应该放置3个内容广告块和1个链接广告块。广告应该放在页面的上部，那样会获得较高的点击率。广告的底色和文字颜色要和页面的整体颜色相配，这样可以增加用户的浏览体验，还可以提高点击率。

3. 恶意点击或无效点击

通过对点击广告的追踪，我们可以追踪到一些恶意点击，比如某个IP连续对广告的点击，这时候，应该将相关的数据统计及时向Google AdSense报告，以免账号被误封。

4. 禁用低价值广告

有时候我们会发现点击的数目突然增加很多，但是最后产生的价值反而减少了，这说明广告中有一些低价值广告。这时，我们根据点击广告所追踪到的数据，找到点击量最大的一个网站地址，然后在Google AdSense设置中的“竞争性广告过滤器”里，将这个网站加入黑名单即可，这样网站上就不会显示这个低价值的广告了。当然，这个方法可能有时候会发生错误，如果发现有问题也可以将过滤网站删除。

5. 提高网站的点击率

广告并不是显示越多效果越好，点击率低的广告如果频繁显示，则效果恰恰相反，会降低整个网站的eCPM，那样的广告还不如删除。

提高AdSense点击率的基本方法是调整广告位置以及广告的颜色。一般网页的左上部和上部的点击率是最高的。另外，采用矩形框的方式，将广告和文章内容融合在一起也会提高广告的点击率（虽然我个人不是很喜欢这样的方式）。颜色的调整主要是广告背景和文字颜色，将其调整到和网站整体风格一致，就可以提高相应的点击率。

提高点击率的另一个方法是控制广告显示内容。因为用户只会点击感兴趣的广告，因此，通过AdSense的竞争性广告将那些垃圾广告的域名都加入黑名单，这样那些低点击率的广告就不会再显示了。这类垃圾广告商很容易找，所有的MFA（Made for AdSense）的网站都应该加入黑名单，比如FireFox火狐浏览器推广的网站等。

6. 删除点击率低的广告

分析所有的AdSense渠道，将网站所有点击率很低的广告都删除，将eCPM较低的渠道全都删除。删除这些广告，虽然总体广告显示数会降低不少，但你的总体AdSense收入会有大幅提高。

7. 禁用有误导性的广告

有时候某些访问量大的页面产生的广告，其广告文字会带有一定误导性，这往往会导致用户点击该广告的几率大增，使得点击率非常高。这不是一件好事情，因为，过高的点击率往往会让Google误以为是无效点击。我们最好要控制点击率在1%以下。因此，找到这个点击率最大的广告，将其网址加入“竞争性广告过滤器”里，这样点击率会慢慢恢复到正常水准。

8. 广告的格式很重要

应该将广告设置为既可显示文字、又可显示图片的格式，因为定向投放的中文广告很多都是图片格式的，而定向投放的单价比普通的单价要高得多。比较好的格式是300×250像素、250×250像素和200×200像素。

9. 减少无效点击以提高点击率

通过各种手段减少用户无效点击的数量，同时尽量提高广告点击率，这样可以使得eCPM有所提高。使用文字将广告环绕是提高点击率的一个好办法。试图欺骗用户点击广告是一种愚蠢的行为。

10. 高质量的内容建设

内容也是一个很重要的因素，质量好的内容往往会吸引用户停留更长时间，广告点击率也较高，而且好的内容往往容易获得别人的定向投放。我的月光博客上就有不少定向投放的广告。根据我的观察，定向的广告往往有很高的eCPM，会使总体价格得到提高。因此，多花一些精力写一些高质量的原创文章或者翻译文章，是一个提高博客文章质量的好方法。没事不要转载别人博客的文章。

11. 防止账户被停用

这是一条硬性规定，必须遵守Google制定的规则。不要问为什么，也不要试图挑战这些规则，不要耍小聪明作弊，你的技术水准永远比不上Google，只有这样才能保证账号不被停用。

规则大致包括：不要点击自己的Google广告，不要鼓励别人点击Google广告，不要采用弹出式提示或自动软件安装，不要将Google广告放在任何含有被禁止内容的网站上，不要篡改AdSense代码，等等。

如果发现网站广告点击有异常情况，应该及时通知Google相关人员。万一被Google AdSense除名，也不要不知所措，将自己的相关统计数据提交给Google，告诉它你是无辜的。

8.2　网络支付

网络支付是指电子交易的当事人，包括消费者、厂商和金融机构，使用安全电子支付手段通过网络进行的货币支付或资金流转，主要包括电子货币类、电子信用卡类、电子支票类。

8.2.1　常用支付手段对比

在互联网上做广告联盟（例如Google AdSense）、网络营销（例如Google AdWords）等业务的时候，都不可避免地要遇到在线支付的问题。很多新手对这方面的问题都不很了解，对常用的收款和付款工具也存在一些疑问和困惑，而一些错误的选择往往会给自己带来一些以前不曾预料到的问题。这里我就对相关问题进行一些探讨。

广告联盟和网络营销主要关注的是收款和付款的问题。怎样才能保证自己的安全付款，保证自己的资金不被非法盗用，这是付款中最值得关注的安全问题。在收款方面，如何从广告商那里最快最安全地收取自己的资金，也是选取不同广告联盟的考虑点之一。

海外在线支付的方式主要有以下几种：支票、信用卡收款、PayPal、银行转账、西联汇款、支付宝等。这里就对比和评测最常用的这几个主要的收款和付款工具，同时分析各个工具的安全性和风险。

1. 支票

支票（Check）是出票人签发，委托办理支票存款业务的银行或者其他金融机构在见票时无条件支付确定的金额给收款人或持票人的票据。支票可以用于付款和收款。

- 付款特点

作为个人买家来说，可以使用支票付款，但是这在互联网交易中极为罕见，主要是因为国内的个人支票业务还不成熟，社会信用（信用缺失）使得个人支票业务寸步难行。目前，中国银行规定只有广东、上海等少数几个地区可以办理个人支票业务，办理人必须是本地常住居民、信用良好（非本地居民须由信用良好的本地居民担保）。即便如此，签发空头支票的现象依然比比皆是，使得商家、银行对其望而却步。在互联网环境下，支票更是难以跨区域和国家使用，因此在中国，个人支票作为一种支付手段很难像美国那样普及起来。

- 收款特点

对广告联盟（AdSense）用户来说，支票的主要用途还是收款。其特点是价格低廉，通常只需要20元人民币的托收费用，就可以通过各大主要银行收取广告商寄来的支票，其费用通常比电汇低廉得多。目前月光博客的AdSense账户就是使用支票收款的。

但是使用支票收款也有一些缺点。一是时间周期很长，一张支票从美国寄到中国，再从中国寄回美国，整个周期通常要一个月甚至几个月的时间。二是中国的支票托收有一定限制，有时候托收支票，银行会要求用户提供劳务合同等凭证，有时候还会出现中间行扣费的问题，因此，托收应该选取中行或工行等海外网点多的银行。

2. 信用卡

信用卡是商业银行向个人和单位发行的，凭以向特约单位购物、消费和向银行存取现金，具有消费信用的特制载体卡片，发卡银行会给予持卡人一定的信用额度，持卡人可在信用额度内先消费、后还款。

由于空头支票的问题，使得支票难以跨国家区域使用。而信用卡把发卡银行、持卡人和商户紧密地连接在一起，构成了循环往复的连锁债权债务关系，使得信用卡具有超越支票的优点，可以跨国家区域使用。在中国国内，要办理国际信用卡才能在境内外通用。推荐大家和我一样使用招商银行的信用卡，比起中行的信用卡来说有很多优点。

- 付款特点

信用卡是一个很好的付款工具，在网络营销中使用较为广泛。但在使用信用卡的过程中，我们需要注意，中国的信用卡和国外的信用卡有着本质的区别。在中国使用信用卡决不能套用国外的信用卡规则，其使用的安全性需要重点关注。

在美国等西方发达国家，如果你的信用卡失窃了，不必担心。美国法律有规定：信用卡被盗用，只要在失窃后（或盗用行为发生后）24小时内进行了挂失，则无论被盗用的金额多大，持卡人只负担最高50美元。国外银行用自己的信用，为所有信用卡消费进行了全额的担保。而在中国，信用卡被盗用的损失却大部分由消费者负担，少数银行（如招商银行）承诺48小时内挂失可承担一万元以内的损失。

在美国等西方发达国家用信用卡购物，消费者可以享受到彻底的无风险退货，银行会直接把货品的钱打回到消费者的账户中，剩下的事情，银行再去和商家解决。这种信用安全机制，对诸如网络购物、电视购物、电话购物、邮寄购物等消费方式尤其重要。对那些有欺诈嫌疑的商户，西方的银行从一开始就会将其排除在可以接受信用卡的商户之外。而中国的银行从开办信用卡业务伊始，便一直在想方设法规避自己的风险，一直拒绝提供真正的信用担保。最初的所谓信用卡（例如中国银行的信用卡）甚至要求消费者以数千元存款质押。即使现在，如果没有存款质押，大多数银行办理信用卡都要求极其苛刻的条件，以保证银行利益，例如要求本地户口或担保、提供三个月工资单、提供房产证明等，没有本地户口的个人从业者很难办理到信用卡。

因为中国这种特殊环境带来的安全问题，使得中国用户使用信用卡在海外网站购物或者网络营销的时候，具有较大的风险。遇到欺诈，中国信用卡用户较难保证自己的利益，通常受到诈骗的损失由用户自己负责，中国的银行不会为用户的信用卡买单。如有纠纷，用户需要亲自到银行填表申请退款，一旦拒付失败还会使信用卡有不良记录。月光博客就曾经有过在国外网站被无缘无故扣款而无处投诉的经历。因此，除非是那些你绝对信任的网站，其他类型的网站绝不要使用或轻易输入自己的信用卡信息。

- 收款特点

在中国用信用卡收款较为罕见，需要跟第三方支付公司开通信用卡在线支付业务。开通一个信用卡收款通道，客户就可以直接用信用卡付款。这种收款方式只适合做零售的商户，批发类的，比如收取样品费或是小订单。通常相关的费用不菲，例如某国内支付平台的价格是，国际信用卡服务年费1000元，手续费4%。同时，根据中国的《个人外汇管理办法》，个人结汇账户每人每年有5万美元的限制。

3. PayPal

PayPal公司成立于1998年12月，是美国eBay公司的全资子公司。PayPal利用现有的银行系统和信用卡系统，通过网络技术和网络安全防范技术，在全球190个国家为超过1.5亿个人以及网上商户提供安全便利的网上支付服务。PayPal于2004年进入中国，同中国多家主要银行以及中国银联支付服务公司（Chinapay）等结成战略合作，为网上交易的个人与企业提供支付服务。

- 付款特点

PayPal用户消费者（买家）利益大于PayPal用户卖家（商户）的利益。对中国外贸和网络营销用户来说，PayPal可以算是最安全的付款工具，对买家的保护极为周到，可以让我们真正享受到美国信用卡那种安全的无风险的消费。对于任何一笔交易，如果用户投诉商品未接收到，PayPal通常会把钱直接打回到用户账户。因此，中国用户使用PayPal在一些不太了解的国外网站交易时，中国消费者的权益和安全就得到了全面的保障，再有乱扣款的情况，直接去投诉就能要回钱来。PayPal的这种机制对卖家来说要求相当严格，只要有人投诉，卖家的账号就很可能被冻结。

另外，和信用卡相比，PayPal保证了信息的安全和个人隐私。在线付款时，不用将银行卡或银行账户的详细信息透露给他人。对商家的付款甚至可以不用泄露自己的PayPal账号地址。

因此，对于网络营销或者购买国外域名、虚拟主机等服务，建议使用PayPal进行支付，以保证安全。

- 收款特点

用PayPal收款，对卖家来说，使用起来也是非常安全的。卖家的财务信息是绝对保密的，不会透漏给买家。并且大多数美国人都喜欢使用PayPal付款，提高了交易的成功率。

但正如上面所说的，PayPal着重保护消费者（买家）的利益，因此，使用PayPal收款的缺点是账户很容易被冻结，这就带来了生意上的一定风险。更有甚者，有一些不良买家针对PayPal这种特点，对商家进行恶意和无理的投诉。通常商家为了避免更大的损失，往往会做出让步，这些无理的投诉会使得商家利益不断受到损失。

因此，使用PayPal收款，要先严格要求自己，做生意一定要讲求诚信，并将个人诚信放在首位。在交易过程中注意保留原始凭证单据（例如发货单、运单号），万一发生国外客户撤款，可以向PayPal公司申诉，可以将相关单据上传给PayPal进行调解，以证明自己已履行了发货的义务，避免遭受不必要的损失。

PayPal另外一个缺点是，Paypal在中国取现比较麻烦。由于PayPal是国际公司，只针对美国的收款方式以及PayPal提现，因此中国用户将账号里的钱收回国内并不太方便，不能像美国那样直接收回到银行账号。将PayPal上的钱收回中国的方法有三种：一种是通过电汇发送到您的中国银行账户，需要35美元手续费；一种是免费提现至你的香港账户（例如香港招商银行），不过美元会被自动折算为港币；最后一种是通过支票托收，只要银行托收费用20元。需要注意的是，在一笔大交易完成后，不要立刻收款，否则账号很容易就会被冻结。

综上所述，对于国际在线支付的各种方式，从付款安全方面来说，在中国的环境下，使用PayPal无疑是首选，信用卡其次。从收款方式来说，业务量不大的话，也可以使用PayPal，但有不少风险。业务量较大的话，建议使用一些专业的代理进行收款，虽然代理机构会收取较高的手续费，但资金可以保证安全，通常不会对业务资金的周转产生较大的影响。

4. 银行转账

银行转账是指通过银行将款项从付款单位（或个人）的银行账户直接划转到收款单位（或个人）的银行账户的货币资金结算方式。银行转账有好几种方式，有电汇、贷记、现金存入后支付等，电汇主要用于异地的支付。

对跨境支付来说，银行电汇是由汇款人以定额本国货币交于本国外汇银行换取定额外汇，并述明收款人之姓名与地址，再由承办银行（汇出行）折发加押电报式电传给另一国家的分行或代理行（汇入行）指示解付给收款人的一种汇款方式。

- 付款特点

银行转账是一种很传统的交易模式，支持全球大多数国家，支持线上（互联网）办理和线下（银行营业厅）办理，是一种快捷而安全的付款收款方式。目前国内使用最为广泛的是网上银行支付（网银）。其特点是银行卡需事先开通网银支付功能，且在支付时完全是在银行网银页面输入银行卡信息并验证支付密码，具有稳定易用、安全可靠的特点。

不过，虽然网银支付对于国内付款非常方便，但对于跨国付款却并不太方便。因为国家政策的原因，对于个人用户的资金出境，目前还处在严格管控之下。如果直接汇款给国外的企业，一般可能会有失败的风险，因此，办理一张国外的银行卡是一个比较稳妥的方案。从实用性、方便性、价格等因素综合考虑，招行香港一卡通是个不错的选择。

这样，对于国外的出境付款过程就是，国内个人银行卡先转账到招行香港一卡通，然后再从招行香港一卡通转账到国外的企业或机构。这样付款的成功率就会高很多，因为香港银行卡的支付目前还没有受到管控。

- 收款特点

相比付款来说，银行卡在收款上的限制少了很多。目前国内的银行卡支持国内和国外来的汇款。

对国内汇款来说，接收方通常没有手续费，但对于国际汇款，往往都会存在一些手续费。电汇经过的银行都会收取中间行的费用，因此，降低电汇经过的中间行数量可以减少每次电汇的手续费。此外，个人国际汇款还有每年5万元的额度限制。

5. 西联汇款

西联汇款是国际汇款公司（Western Union）的简称，是世界上领先的特快汇款公司，迄今已有150年的历史。它拥有全球最大最先进的电子汇兑金融网络，代理网点遍布全球近200个国家和地区。

- 付款特点

西联汇款支持全球大部分国家，可将汇款发至西联公司全球任何一家代理机构，收款人可在十几分钟内取得汇款。西联汇款没有中间行扣费，但付款手续费较高，汇款手续费按笔收取，不太适合小额支付，一般用于中额费用支付。先收钱后发货，对商家最有利。

- 收款特点

与普通国际汇款相比，西联汇款不需开立银行账户，收到款之后立马去银行提款，简便快捷。不过，对中国用户来说，接收到的美元会被自动兑换为人民币，并且只能在指定银行（中国农业银行、中国邮政储蓄银行等）收款，国内收款网点相对较少。

6. 支付宝

支付宝是阿里巴巴集团于2004年12月创办的第三方支付平台。支付宝可以进行在线支付，官方应用支持信用卡免费还款、话费充值、水电燃气费缴款等功能，目前已经发展成为中国最大的第三方支付平台。

- 付款特点

对国内人民币交易来说，使用支付宝非常方便快捷，但对国际支付来说，支持的商家还非常少（例如域名服务商Godaddy支持支付宝付款），远远不如PayPal。用户的操作流程和PayPal类似，确认好订单号，选择“支付宝”进行购买，会跳转到支付宝的支付页面，实时进行购汇来支付美元等国际货币。

此外，支付宝还支持“国际汇款”功能，支持国内支付宝用户直接向海外银行账户汇款。一般情况下，汇出款项3~5个工作日可到账。支付宝“国际汇款”目前支持美元、港元、欧元、澳元、英镑、加元、瑞士法郎、新加坡元等8种外币的国际汇款。在汇款时，汇款人只需要填写收款账户的“姓名、国家、地址、银行和账号”信息，相比传统的银行电汇，流程上简单便捷很多。

在收费上，“国际汇款”每年最高可汇款5万美元，汇款时会通过指定的汇率进行货币兑换。购汇的金额及手续费直接从汇款人的支付宝账户余额、快捷支付、网银或余额宝中扣除。手续费=境内银行收费50元＋境外银行收费。“国际汇款”目前只支持国内用户向海外银行账户进行单向汇款，而不支持海外用户向国内银行的人民币账户进行反向汇款。

- 收款特点

支付宝的收款功能很少，用户需要提供自己的支付宝账号给对方来收款，不适合商家收款，只适合个人收款。其收款功能不如PayPal丰富，并且收款时会泄漏个人姓名等信息。支付宝收款只能收人民币，不能收美元等外币。

8.2.2　使用虚拟信用卡进行国际支付

国内银行发行的信用卡在大多数的美国网站上都不被接受，均要求使用美国的信用卡，例如美国苹果iTunes商店、谷歌Android商店Google Play、美国Amazon等。这篇文章将介绍中国用户如何申请和使用美国信用卡在这些网站购物。

例如苹果iTunes商店，在所有iTunes账号中，唯独美国的iTunes账号最有价值。很多有用的应用和资源，都只在美国iTunes商店上架。Google Play就更不用说了，根本就没有在中国发布，中国用户要想购买Google Play的应用还必须在美国商店才可以。

以前中国用户使用美国iTunes商店的方法比较麻烦。没有美国信用卡，添加中国信用卡也无法通过，哪怕添加中国信用卡绑定的美国PayPal账号，也无法通过，会出现提示“为了完成此交易，该收款人要求您有来自美国的有效资金来源”，如图8-1所示。因此只能通过购买GifCard的方法在美国商店购物。

图 8-1　无法添加中国信用卡绑定的美国PayPal账号

GifCard是苹果商店中的一种储值卡，说得通俗一点，就相当于预付费手机用户对自身手机所购买的储值卡。用户通过GifCard充值成功后可以购买音乐、视频游戏及应用。

GifCard在淘宝、天猫等购物网站都有销售，但使用GifCard有两个缺点。其一是不安全，很多GifCard是非苹果官方的“黑卡”，就是盗刷信用卡生成的，使用这些“黑卡”消费，很有可能会遭到苹果公司的封号处理。其二是价格高，比较正规的GifCard售价一般会比原卡价格高，例如某淘宝商家出售10美元GifCard的价格为70元人民币。而如果用户有一个自己的美国信用卡，就可以安全而方便地在美国商店购物了。信用卡示例见图8-2。

图 8-2　美国运通信用卡

不过，美国的信用卡申请相对比较麻烦。大多数的信用卡开户都要求申请人具备美国的社会安全号（SSN）、稳定的工作、介绍信以及本来具有的良好的信用记录。信用记录在美国有着很严格、很完善的记录系统，也是人们诚实和理财能力的反映之一，这些条件对中国用户来说是很难都达到的。中国用户申请美国信用卡的一个简便的途径就是申请美国虚拟信用卡。

虚拟信用卡是针对没有国际信用卡或者因担心信用卡付款安全的用户需要国外网上购物、激活各类网上账号、充值等情况推出的产品。虚拟信用卡没有实体卡，但对国外的网上购物来说已经足够用了。

目前国内支持美国虚拟信用卡的产品好像只有腾讯财付通。2012年11月，财付通联合美国运通（American Express）推出虚拟信用卡支付，注册申请后会分配给用户美国运通信用卡账号。这个运通国际账号在所有支持美国运通的商户网站都可以支付。

首先用户需要注册一个腾讯财付通的账号（目前支付宝还不支持境外虚拟信用卡），然后进行实名认证。建议通过确认汇款金额的方式实名认证，这样可以不开通快捷支付。

实名认证完成后，点击左部菜单“转账付款”里的“境外支付”，即可开通美国运通国际账号，见图8-3。

图 8-3　财付通的境外支付页面

开通的步骤很简单，输入用户的名称（用拼音，不要用中文），然后选择转运地址提供商，即可开通。

开通之后，用户将获得一个美国运通信用卡（AMEX）的卡号，以及和这个卡相对应的美国收货地址、邮编和电话，见图8-4。

图 8-4　使用虚拟信用卡在国外网站支付

使用这个美国信用卡在国外网站支付的时候，选择美国运通卡，输入卡号和有效期，安全码的获取需要登录财付通网站，每个安全码只在10分钟内有效。

对于某些不需要输入安全码的网站（如亚马逊），需要开通绿色通道，这样就不需要输入安全码了。

在费用方面，腾讯财付通提供的境外支付功能的虚拟信用卡首年是免年费的，以后的年费是每年10元。另外，每次交易还有货币兑换费：美元交易0，非美元交易1.1%。

此外，如果在美国iTunes商店修改这个信用卡，要注意，目前在美国iTunes商店上修改Bill Address，必须要用美国的IP才能修改成功，否则会提示一个不明不白的错误信息，不让你修改。而且，一旦这个信息出现，用户就无法继续购买美国iTunes商店的应用（即使是免费应用），必须要将地址修改完才行。因此，请确认有一个可用的美国代理服务器或VPN才可以修改。

8.2.3　国外的个人支票托收的方法

通常Google AdSense的主要收款方法就是支票托收。当用户收入超过100美元，Google会将一张支票邮寄给用户。支票是出票人签发的委托办理支票存款业务的银行或者其他金融机构在见票时无条件支付确定的金额给收款人或持票人的票据。月光博客的AdSense就是使用支票进行托收的。

1. 托收银行的选择

支票的托收可以选择任何有国际托收业务的银行完成。我个人推荐中国银行和工商银行，这两家银行在国外的网点较多，因此托收速度较快，费用也较低（一般只需要20元～30元人民币的手续费）。其他的银行我也曾经尝试过，有的银行如果国外网点少，可能银行会通过中转行来完成交易，托收就会出现中间行扣费问题，产生一些额外的费用，比如有次我在农业银行托收，结果就被香港的中转行扣掉10美元额外费用。

2. 支票背书

托收支票前，需要在支票背面写上个人姓名（支票上的名字）和个人身份证号码，就是支票背书，用于做原始凭证。字迹要工整，不潦草。写完后，沿虚线撕下支票。

3. 银行办理托收

选择工作日的上班时间去银行办理托收的手续，需要带上支票、身份证、银行卡或存折，直接到对公柜台办理，普通的柜台不会办理外汇业务。办理前需要填写表格，将个人姓名、支票号码、银行账号写入，然后将全部东西交予银行。每笔托收需要手续费，2000美元以下为20元人民币（以工商银行为例）。

4. 相关注意事项

一年托收美元总额为5万美元，一年超过5万需要等到下一年托收。

一次托收的金额最好不要超过2000美元，超过后会被银行要求额外填写一张收入申报表格，告知你的收入来源是什么，目前银行也不会额外扣税。

一切办理好了之后，托收手续就算完成了。

5. 托收速度

托收的时间长短和发票行地址有关，例如AdSense通过香港汇丰银行出票，在深圳托收的话，一个星期内款项就能到账。欧美地区的支票托收速度就很慢，通常要一个月左右的时间。有一次我托收一张欧洲的支票，竟然花了两个月的时间才到账。

总的来说，托收支票是一种费用比较低廉的海外支付收款方式。大公司开的支票通常比较安全，不会出现退票的情况。如果对方开具空头支票，银行拒付，则会发生退票，退票后相关的费用通常由个人承担。

8.3　网络支付的安全风险

网上支付方便快捷，使得用户付款和收款的效率大为提高，然而，网上支付也存在一些安全风险。从目前出现的案例来看，网上支付风险事件主要是由于支付者缺乏必要的安全防范意识导致的。那么，对用户来说，使用网络付款和收款都需要知道哪些安全防范知识呢？下面就针对各个支付方法逐一介绍。

8.3.1　国际信用卡使用的安全技巧和经验

随着信用卡的普及，使用信用卡消费、取现，已经成为许多人习以为常的生活方式，由此引发的各种麻烦和纠纷也很多。因此，使用信用卡的时候，应该了解信用卡的基本常识，注重用卡安全，并学会在发生纠纷时保护自身的合法权益。以下是我在使用信用卡时总结的一些安全方面的经验和技巧，供大家参考。

1. 不要在国内网站使用信用卡消费

通常情况下不要使用信用卡在国内网站消费。如果开通过国内网上消费的功能，可以申请禁用，这样默认情况下信用卡就不能在国内网站上消费。如果非要在国内网站消费，鉴于国内的安全以及信用现状，建议使用招商银行一卡通专业版或者支付宝进行网上消费。

2. 尽量不在国外网站使用信用卡

在国外网站消费时，不随意泄露自己的卡号、有效期等信息。建议先将信用卡绑定到PayPal上，然后使用PayPal支付。因为使用信用卡在网站上消费会透露卡号和日期，万一这两个信息被第三方恶意使用，将会带来不必要的损失。而使用第三方的PayPal支付则更能保护消费者利益，有时进行租用服务时，商家甚至不会知道你的PayPal账号。比如我在购买月光博客英文虚拟主机时，就是使用PayPal进行按月租用支付的，非常安全和方便。实在万不得已需要使用境外网站的网上支付功能时，建议选择知名度高、信誉良好的网站进行交易。

3. 调整信用卡的额度

通常情况下银行给的信用卡额度都比较大，比如我的信用卡额度接近两万元，通常情况下用不了这么多的信用额度，而万一信用卡丢失则会造成很多不必要的损失。因此，个人可以手动调整信用卡的限额，比如在招商银行网上银行专业版的信用卡额度调整中设置限额，这样改之后，信用卡的消费额度就限制在了这个限额之内，风险就小很多了。当需要更多额度时还可以手动修改回去。

4. 关闭信用卡的ATM取款功能

使用信用卡在ATM取款基本上没有什么用处，其利息也高得惊人。一旦信用卡失窃还会带来更多风险，因此建议关闭信用卡的取款功能。

5. 签名和密码哪个更安全

以签名作为信用卡的消费凭证是国际银行业的主流。从安全性角度来讲，这种信用卡不用设密码，仅凭签字就可消费，尤其是通过网上银行消费，一般只要知道持卡人姓名、卡号、信用卡到期日以及查询密码就有可能被盗用。因此很多国内持卡人认为，密码比签名更安全。但是使用密码也有一些坏处，就是保管密码的责任转嫁到了持卡人身上，也就意味着“损失自负”。一旦发生信用卡被冒用的事件，使用签名的持卡人的权益往往能得到更好的保护和补偿。

6. 信用卡丢失或被盗

申请信用卡前应该先了解银行的信用卡风险条款。不要申请一些高风险银行的信用卡，这些银行通常将信用卡风险转嫁至持卡人身上，让持卡人承担信用卡丢失、被盗后的损失。而好的银行则承诺会承担挂失前48小时内的被盗损失。

因此，一旦用户发现卡片丢失、被盗等情况应该立即联系银行挂失。以招商银行的信用卡为例，在招商银行信用卡丢失或失窃后，以挂失时间为起算点，之前48小时内发生的被盗用损失，都可以向招行申请补偿。招行承担信用额度内被盗刷损失，普卡持卡人每年最高保障人民币1万元，金卡为2万元。值得注意到是，招行承担的损失不包括凭密码进行的交易。

8.3.2　网上银行系统安全性风险和分析

网上银行是中国大多数银行的标配。中国的网上银行大多是对现有银行专用网的延伸和对银行传统业务方式的补充。银行增加一些软、硬件设备，使用户可以通过家用电脑连接银行系统，进行各种普通的银行业务，以弥补传统银行业务中营业网点少和营业时间短的不足。

中国的网上银行起步比较早的是深圳招商银行。他们开发过第一个面向最终用户的网银系统。招行的网络银行有大众版和专业版之分。随着网络的大规模普及，中国各个银行也都逐步开启了自己的网银系统，有些银行的系统仅局限在账户信息查询方面，有些则包含转账付款等功能，还有的已经涉及贷款、投资等方面的内容。随着网银的普及，网银的安全性成为整个系统中最为至关重要的部分。

今年以来，大量的关于网上银行发生骗盗的报道不断见诸报端。不法分子通过窃取用户的卡号和密码，大量盗窃资金和冒用消费。因此，虽然网银对银行和用户都有不少好处，但是发生这些情况使银行在推广网银时面临非常巨大的风险，提高网银的安全性也是刻不容缓。

根据一般的报道分析，不法分子窃取用户信息主要通过木马程序。比如，黑客首先在用户电脑系统注入木马程序后，驻留在中招电脑系统里的监控系统就可以截取、监控系统及用户上网时打开的网银密码窗口。也就是说，当用户在网银程序里输入卡号或密码时，计算机就会自动将相关信息的编码发送给黑客，他们再据此进行读取反以破译，钱便被黑走了。

目前的网银系统主要问题是，用户安全性过于依赖用户本身的素质。对于安全观念较差的用户，其密码很容易被盗取，因此这种“信任用户”的安全模式设计很不合理。用户的电脑可能安装木马程序，用户的一举一动都可能被监听和窃取。安全的网银系统应该设计成这样：假设网银的管理员是黑客，并在最终用户电脑上安装木马并且可以监听用户的一切键盘鼠标操作，还可以进行系统管理和操作，但是网银的管理员依旧无法通过网银系统窃取最终用户的资金。如果能做到这一点，那么这个网银系统就算是比较安全了。

要想知道什么样的网银系统是安全的，首先要知道哪些网银系统是不安全的。

我的观点是，所有不带有身份认证令牌硬件设备的网银系统都是不安全的。

这些系统包括各种“大众版”网银，以及一些所谓的数字证书“专业版”。因为从本质上来讲，它们所有的运行代码都是在电脑内存中运行的，用户所有的操作都有可能被木马所截获。理论上讲，黑客完全可以伪造用户进行系统登录。只有脱离用户的电脑系统，使用独立的身份认证硬件设备，才能构造出安全的网银系统。

目前有两种流行的身份认证硬件产品，可以实现较为安全的网银系统登录。

- 动态密码锁

动态密码（Dynamic Password）也称一次性密码。它是指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。动态密码采用一种称为动态令牌的专用硬件，内置电源、密码生成芯片和显示屏。图8-5是这种产品的外观，其中数字键用于输入用户PIN码，显示屏用于显示一次性密码。每次输入正确的PIN码，都可以得到一个当前可用的一次性动态密码。

图 8-5　动态令牌

这种产品的密码生成芯片运行专门的密码算法，根据当前时间以及使用次数生成当前密码并显示在显示屏上。认证服务器采用相同的算法计算当前的有效密码。由于每次使用的密码必须由动态令牌产生，只有合法用户才持有该硬件，所以只要密码验证通过，系统就可以认为该用户的身份是可靠的。而用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码仿冒合法用户的身份，因为下一次登录必须使用另外一个动态密码。

动态密码锁系统需要两个密码要素。一个要素是静态PIN码，由用户自行设置、保管。另一个要素是动态密码，由密码令牌动态生成，不可预测，并且与后台服务器的接入控制保持同步，由后台服务器检验。因此，用户必须输入正确的静态PIN码和动态密码，才能通过身份认证。

动态密码锁本身需要输入PIN码才能使用。静态PIN码的安全要素在于，这个PIN码不是在电脑上输入的，而是在密码锁上输入的。这样，所有的黑客木马程序从理论上讲，全部失效，因为这些木马根本不可能在另外一个硬件密码锁上运行。

黑客要想破解用户密码，首先要从物理上获得用户的动态密码锁，其次还要获得用户的PIN码。这样，黑客必须潜入用户家中（电脑黑客还需要学习普通窃贼的技术），偷取动态密码锁，然后再破解PIN码。没有用户PIN码依旧无法使用。通常情况下，动态密码锁本身具有一定安全保护功能，录入PIN码错误10次就会自动锁死而无法使用。这也保证了动态密码锁物理上的安全性。

动态密码技术可以完美解决客户端用户的安全性问题，因为黑客无论使用什么方法，也无法方便地窃取用户的密码，即使窃取了一次密码，也无法登录使用。

从技术上讲，动态密码技术是比较完美的方案，然而可惜的是，动态密码锁的成本过高，大部分成本都高于100元，不太利于大规模使用。中国目前有一些银行图便宜，使用一种文字卡片类型的所谓的“动态密码卡”，也是用来实现较为原始的动态密码技术。实际上，这种低成本的卡片具有的缺陷非常明显。卡片内容极易被复制，且没有保护PIN码，别人偷盗或者复制这张卡片即可冒名登录，其安全性远不及真正的动态密码锁身份认证系统。

虽然动态密码锁的安全性的确不错，但动态密码技术也有一个安全隐患，就是服务器端的安全性。动态密码的本质是单钥加密，密钥只有一个。在服务器端的认证系统里，可以计算出所有动态密码。因此，黑客如果将精力放在破解银行认证服务器系统上，还是有可能对银行系统造成一定安全威胁的。另外，这个系统也依赖于网银的管理员。网银的管理员可以在服务器端修改动态密码锁的规则，这也具有一定的安全隐患。

- USB Key

和单钥的动态密码锁不同的是，USB Key采用了双钥（公钥）加密的认证模式。USB Key是一种USB接口的硬件设备，外形如图8-6所示。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书。利用USB Key内置的公钥算法实现对用户身份的认证。由于用户私钥保存在密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。

图 8-6　 USB Key

USB Key产品最早是由加密锁厂商提出来的。原先的USB加密锁主要用于防止软件破解和复制，保护软件不被盗版，而USB Key的目的不同。USB Key主要用于网络认证，锁内主要保存数字证书和用户私钥。

USB Key的硬件和PIN码构成了可以使用证书的两个必要因素。如果用户PIN码泄漏，只要USB Key本身不被盗用即安全。黑客如果想要通过破解加密狗的方法破解USB Key，就需要先偷到用户USB Key的物理硬件，没有哪个用户会愚蠢到将自己的Key拱手奉献给黑客。

USB Key的一个最重要的优点就是成本低廉。一些单片机芯片USB Key的成本可以低于10元，很利于大规模普及应用。不过单片机芯片USB Key虽然成本低廉，但是芯片容易被黑客硬件复制。而智能卡芯片的USB Key就不容易被硬件复制，不过带来的是较高的成本。一般智能卡芯片的USB Key的价格都要高于30元。

USB Key目前在网上银行应用十分广泛。大家看到的一些银行的U盾、优KEY等都是这种产品，不过奇怪的是，这些产品的收费似乎要高于其实际价格。

USB Key的使用方法是，当登录网银系统时，在电脑上插入USB Key，然后输入PIN码，如果验证通过，则可以进行相关交易。这种加密方式使用了双钥加密，私钥安全地保存在Key中，在网络应用的环境下，可以更安全，弥补了动态密码锁单钥加密的一些缺陷。

然而可惜的是，USB Key虽然在一些地方优于动态密码技术，但在实际使用中却有一些动态密码所没有的安全性问题。这个安全问题主要在于客户端而不是服务器。由于PIN码是在用户电脑上输入的，因此黑客依然可以通过程序截获用户PIN码。如果用户不及时取走USB Key，黑客就可以通过截获的PIN码取得虚假认证，仍然存在安全隐患。而动态密码锁使用随机的一次性密码，不存在这样的问题。

解决方法有几种。一种是改造现有的USB Key，增加输入键，使其PIN码可以在USB Key上输入，这样就不会被电脑上的木马拦截。

还有一种更理想的安全模式，是将这两种加密方式结合在一起，USB Key的PIN码使用动态密码生成。这样两种加密锁结合在一起，服务器端和客户端的安全性就都得到了保障。黑客截取的PIN码是一次性的，而网银管理员无法获得USB Key的用户密码进行身份验证。这样的网银，其安全性就比较高了。

然而，目前实施这种方案的问题也是明显的：成本。每个加密锁都需要几十元的成本，两个锁的总共成本就可能超过一百元。大规模使用的话，这个成本由银行出肯定不可能，用户自己也未必愿意出，因此这种方案真正实施起来，还是不太现实的。

总而言之，对于当前中国网上银行系统，加强网银用户的身份认证管理，防止用户资料的泄露，是消除网上银行安全隐患的有效措施。如果没有完善的双向身份认证机制，那么这个网上银行的安全性就是没有任何保障的。当前世界上绝大部分银行的网上银行系统都是基于公开密钥体系（PKI）和数字证书建立起来的。

目前我所提到的动态密码锁和USB Key都是不错的安全产品。但是，如果要基于PKI体系的话，使用USB Key更容易搭建遵循PKI标准的密钥管理平台，这也是USB Key应用更为广泛的原因之一。

8.3.3　网上银行的USB Key的安全性

USB Key是一种USB接口的硬件存储设备。USB Key的模样跟普通的U盘差不多，不同的是它里面存放了单片机或智能卡芯片。USB Key有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB Key内置的公钥算法可以实现对用户身份的认证。目前USB Key被广泛应用于国内的网上银行领域，是公认的较为安全的身份认证技术。

USB Key在网上银行中，被用作客户数字证书和私有密钥的载体，在网络鉴别用户身份上处于极其关键的地位。而网上银行首要的关键问题就是安全。安全是所有一切的基础，没有安全的网银还不如没有网银。一些新闻报道的国内某某银行几十万资金通过网银被盗，都给网上银行带来了巨大的负面影响，让人对USB Key的网上银行认证的安全性产生怀疑和顾虑。

行业安全专家基本都公认USB Key是安全可靠的。那么USB Key为什么是安全的呢？目前有几个重要的性能指标能够说明USB Key的安全性。

(1) 硬件PIN码保护。黑客需要同时取得用户的USB Key硬件及用户的PIN码，才可以登录系统。即使用户的PIN码泄漏，只要用户持有的USB Key不被盗取，合法用户的身份就不会被仿冒。如果用户的USB Key遗失，拾到者由于不知道用户PIN码，也无法仿冒合法用户的身份。

(2) 安全的存储介质。USB Key的密钥存储于安全的介质之中，外部用户无法直接读取，对密钥文件的读写和修改都必须由USB Key内的程序调用。从USB Key接口的外面，没有任何一条命令能够读出、修改、更新和删除密钥区的内容。

(3) 公钥密码体制。公钥密码体制和数字证书从密码学的角度上保证了USB Key的安全性。在USB Key初始化的时候，先将密码算法程序烧制在ROM中，然后通过产生公私密钥对的程序生成一对公私密钥。公私密钥产生后，公钥可以导出到USB Key外，而私钥则存储于密钥区，不允许外部访问。在数字签名以及非对称解密运算时，有私钥参与的密码运算只在芯片内部即可完成，全过程中私钥可以不出USB Key介质，以此来保证以USB Key为存储介质的数字证书认证在安全上无懈可击。

(4) 硬件实现加密算法。USB Key内置CPU或智能卡芯片，可以实现数据摘要、数据加解密和签名的各种算法，加解密运算在USB Key内进行，保证了用户密钥不会出现在计算机内存中。

以上几点是USB Key在理论上安全性的技术保证，但是，从技术角度分析，这些安全性能指标往往也存在一些容易被忽视的漏洞。

(1) 硬件PIN码并非绝对安全。目前的大多数银行使用的USB Key的PIN码都是从电脑上输入的，因此黑客可以通过木马程序直接拦截到USB Key的PIN码，这也是目前大多数USB Key存在的一个漏洞。知道了PIN码后，如果用户忘记将USB Key从电脑上取出，黑客就还可以进一步通过PIN码操作USB Key。一个非常极端的情况，当个人用户的电脑已经完全被黑客远程控制，并且所有键盘和屏幕的操作都会被拦截的时候，目前的USB Key是否还能保证安全交易呢？我看未必。因为此时USB Key的PIN码已经完全可能会被黑客拦截，当用户操作完一次USB Key后，假如没有立即拔出USB Key，那么黑客完全可能在这个间歇期伪造一次交易，而此时USB Key以及PIN码都可以验证通过。

(2) USB Key的密钥从“理论”上讲是无法从外部直接读取的。这个“理论”上指的是设计上要绝对安全。如果设计和编写USB Key操作系统COS的人在COS上留了后门，那么这个人就可以从外部读取Key内部的密钥。

(3) 公钥密码体制的确是很安全的，通过复杂的证书管理体系来增加破解的难度，但是数字证书是否是第三方CA机构发放的呢？有些银行的数字证书竟然是银行自己发放的，这就让PKI安全认证大打折扣了。

(4) 通信安全难以保证。虽然USB Key内置CPU或智能卡芯片可以完成加密运算，但是数据从电脑上传入USB Key的过程中还是有可能被拦截和修改。USB Key内置的CPU只能保证自身的运算安全，却难以保证数据传入前不被修改。

那么，理想中安全的USB Key应该是什么样子的呢？

(1) 针对现有USB Key的键盘输入PIN码的漏洞，可以使用生物技术（例如个人指纹）来替换键盘录入PIN码。也就是说，交易时接入USB Key，我们不需要再到键盘录入PIN码来验证身份，只需在USB Key的设备上按一下指纹，就能自动验证个人身份。这种身份验证机制带来的安全性和实用性是一种跨时代的提高，用户不可能再忘记密码了，只需验证指纹即可。指纹的验证是在外部设备上进行的，电脑即使被黑客完全控制也无法截取到用户的指纹，从而保证了PIN码的唯一性和安全性。

(2) 通过管理或者审计防止COS在设计上留有后门。

(3) 数字证书应该由独立于用户和银行以外的权威的第三方安全认证机构CA发放，不能由银行自己发放。

(4) 交易金额从USB Key上录入，以防止数据在传入USB Key之前被篡改。

如果采用了以上我所说的这些安全措施，那么USB Key的安全就可以说达到了“无懈可击”的地步，实际的安全性可以得到本质上的提高。

当然我也知道，更加安全的USB Key必然会导致成本的上升，不利于大规模的推广应用。目前智能卡的USB Key成本已经超过50元，商业银行发布给最终客户的USB Key的价格则会更高，比如招商银行的USB Key需要88元的费用，而工商银行的USB Key需要76元。增加这些新的安全措施带来的成本还是相当大的，在实际应用中需要低成本的替代方案才现实可行。

那么，对于现有的USB Key，如何更安全地操作呢？我的建议如下：

- 和银行确认存在USB Key中的数字证书是唯一的，用户应该把USB Key随身携带；

- 经常扫描一下电脑是否有木马病毒或者被远程控制；

- 没事不要在电脑接入USB Key，只在交易的时候接入；

- 交易时接入USB Key，输入PIN码交易完成后，立即取走。

如果用户使用招行和工行的USB Key时能够像我建议的这样操作，那么在现有的硬件基础上，安全性也可以进一步提高。

总而言之，目前的USB Key的主要优点是具有CPU，类似加密锁或加密狗，能够进行RSA等加密算法运算，私钥无法读取，成本上有一定优势，因此在网络认证等领域得到广泛的应用。越来越多的人将会采用USB Key作为日常理财或进行其他网络交易的工具。而作为国内在此领域应用最早、最成熟且最具潜力的网上银行应用，USB Key在技术和应用方面都应该先人一步，及时找到潜在安全漏洞的补救方法。

8.3.4　支付宝快捷支付的安全性

快捷支付业务因为安全性原因，而被各大银行调整了限额。四大行对支付宝快捷支付的单笔额度和单日累计基本限制在万元以下，最低的仅为5000元，每月累计也基本不超过5万元。

针对“为何要限制快捷支付限额”，工商银行某处长回应称，快捷支付产生的初衷是为了满足网购客户小额快捷支付资金的便利性，只需要通过手机发送的支付机构的动态验证码，就可以从银行账户划转资金进行支付。这种方式确实方便，但快捷支付安全性却存在明显隐患，交易对手机的依赖性太高，一旦手机丢失、注册时信息泄露或者手机被植入木马病毒，绑定快捷支付的手机号便容易被篡改，用户的资金很容易被盗。

那么，快捷支付到底安全不安全呢？和网银相比，哪个更安全呢？

在探讨快捷支付的安全性之前，我们需要先讨论一下支付宝和网银的安全性对比。

1. 支付宝和网银安全对比

支付宝的安全主要依靠数字证书、支付盾（价格58元）、宝令（价格33元，已停止销售）、手机宝令。银行网银有些特殊，不同银行的网银使用的安全策略不同，但原理基本差不多，主要是USB Key和动态密码锁。

从原理上看，USB Key相当于支付盾，动态密码锁相当于宝令，其安全性基本相当。数字证书相当于将USB Key里的私钥存储在电脑上，安全性不如USB Key，但使用起来更方便一些。

黑客对USB Key的攻击大多使用木马病毒程序控制并攻击USB Key的驱动层。USB Key这种安全策略也并非万无一失，提高安全的方法是改造USB Key本身。我见过的一种比较好的改造方法是工行的USB Key。其在USB Key上增加了一个显示屏和确认按钮，交易的时候会显示金额在USB Key上，用户点USB Key的确认按钮后才能完成交易，这让基于电脑的木马病毒难以对交易进行篡改和攻击。

值得一提的是，不同银行的网银安全性也不一样。有的银行网银具有较高的安全性，但有的银行网银会有一些非常低级的漏洞，媒体上也经常会有网银账户被盗的新闻报道。因此，用户应该将资金放在安全性较好的银行里。

而对于支付宝的攻击，大多是通过手机端。未绑定支付盾的支付宝，绝大多数安全验证依赖支付宝绑定的手机。黑客可以通过移动运营商的漏洞来掌控用户的手机，以此攻击支付宝账户。例如，如果黑客通过一定途径获得了某用户的身份证号码和手机号码，使用伪造的身份证就可以通过某些移动运营商成功申请到该手机的SIM卡。通过这个SIM卡和身份证号即可重置支付宝密码，还可以申请数字证书。好在支付宝的支付密码需要通过“安全保护问题+电子邮箱”的方式才能重置，从一定程度上缓解了这种威胁。对支付宝里存有大量金额的用户来说，还是启用支付盾更为安全。

2. 快捷支付的安全性

由上述分析可见，开通了支付盾的支付宝，其安全性并不比网银差。那么，支付宝的快捷支付是否也一样安全呢？

快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络。只要绑定了银行卡，用户无需银行卡密码就可以通过支付宝从银行卡里转账。我早先曾经在一篇文章中讨论过快捷支付的安全问题，总的来说，快捷支付的安全关键在于手机，要保证手机绝对安全，特别是保证短信安全，才能保证快捷支付的安全。

对快捷支付的攻击方法就更多了。如果用户开通了小额支付免输密码，黑客只需安装先前介绍的伪造身份证SIM卡的方法即可直接支付小额付款。不过要盗取大量资金，还需要用户的支付密码方可，这里黑客就采用各种方法攻击用户的支付密码即可。

通常的攻击方法除了在电脑端的木马和钓鱼网站之外，还有通过手机APP应用的攻击方法。黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛。如果用户使用Android手机下载并安装这类恶意应用（例如假冒的游戏应用），那么恶意应用就在后台拦截用户短信通信，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的USB Key等令牌系统，从而盗取用户资金。

为了应对这种情况，支付宝还推出了手机宝令这样的动态令牌来加强手机支付的安全性。用户启用手机宝令后，即可看到一个每分钟都变化的一次性密码的动态令牌，在原有的短信基础上，增加上这个动态令牌。这样，恶意应用即使拦截了用户短信和一次性密码也没用，因为无法计算出下次支付所需要的动态密码，所以会造成窃取用户资金失败。

动态令牌这个方案解决了黑客通过恶意应用盗取用户银行卡资金的威胁，但如果用户手机被偷的话，别人就可以在手机上看到这个动态令牌。因此，更为理想的方案是，快捷支付再绑定一个动态令牌硬件（非手机动态令牌应用），例如已经停售的宝令。动态令牌可以挂在钥匙链上，这样即使手机丢了，没有动态令牌也无法转账，动态令牌丢了，没有支付宝密码也一样无法转账。这样的方案就能够大幅提高快捷支付的安全性，并且技术上也很容易实现，无需驱动。这样用户就不用害怕因手机被盗而引起的资金财务风险了。

总而言之，用户如果能保证自己的手机和短信的绝对安全，快捷支付就是安全的，否则就是不安全的。

3. 如何保证支付安全

如果用户的资金被盗，银行或支付宝是否会赔付呢？对银行来说，如果黑客通过密码的方式窃取用户资金，通常银行不会给用户赔付。对支付宝来说，赔付条件也基本类似。如果是由于用户的原因（例如主动告知他人、被诈骗、被钓鱼等）导致支付宝账户密码、支付宝账户登录及支付密码、校验码泄露的，不予赔付。因此，用户为了自己账户内资金的安全，必须要养成良好的安全上网习惯。

常见的安全措施如下。

(1) 设置安全的支付密码，不要和登录密码相同。

(2) 不要用手机号作为支付宝的登录账号，支付宝密码和邮箱密码不要相同，确保邮箱账号的安全性。

(3) 开通手机宝令。

(4) 使用未越狱的iPhone手机，安装最新版iOS，开启锁屏密码或指纹解锁，开启“查找我的iPhone”，使用安全的Apple密码。（未越狱的iPhone一劳永逸地解决了短信安全问题，因为应用根本没有相关权限，有了锁屏密码或指纹解锁，手机被盗后也无法打开，甚至刷机后也无法打开。）

(5) Android手机不要ROOT，不要在第三方网站安装应用，只从Google Play等官方商店安装应用。需要注意的是，未ROOT的Android手机也给APP开放了短信接口，因此对具有短信权限的应用应该格外小心。

(6) 手机开通锁屏密码。如果手机被盗，应该及时上网修改动态令牌，并打电话给移动运营商挂失SIM卡。如果是iPhone手机则启用远程锁定功能。

(7) 消费与存款分开。不要对外公布自己存款银行账号。在外消费使用信用卡时，根据自己的实际情况设置信用卡的额度，不要超过一个月的最高消费水平。这样无论信用卡如何被盗刷，其损失总归有限，并且使用签名支付的信用卡还可以向银行主张赔付。申请信用卡的时候要申请有赔付的信用卡，不开通提现功能，卡被盗后24小时内挂失。

(8) 账号内有大量资金时，最好启用物理硬件安全设备，如USB Key等。

总之，支付宝或网银的安全，关键在于使用者。如果使用者有良好的安全习惯，都使用了USB Key，那么无论用网银还是支付宝都是安全的。就快捷支付来说，如果用户无法保证手机的安全，无法正确辨认钓鱼网站，那么还是不要使用快捷支付更好一些，USB Key更适合这种用户。而目前支付宝存在的问题是，大部分支付宝用户都没有使用USB Key（支付盾），大部分快捷支付用户都没有技术能力保证自己手机的“绝对安全”，这也就是四大行对支付宝快捷支付进行额度限制的主要原因。

附录 A　域名类别列表

A.1　通用顶级域名（gTLD）

通用顶级域

用途

.aero

供航空运输业使用

.asia

供亚太地区的公司、组织及个人使用

.biz

供商业使用

.cat

供加泰罗尼亚语/和加泰罗尼亚文化有关使用

.com

商业机构；现无限制

.coop

供联合会使用

.edu

供大专教育机构使用

.gov

供美国政府的联邦、州及地方各级部门使用

.info

供资讯性网站使用；现无限制

.int

供由条约成立的国际机构使用

.jobs

供就业相关网站使用

.mil

供美国军事机构使用

.mobi

供手机及移动终端设备使用

.museum

供博物馆使用

.name

供家庭及个人使用

.net

原供网络服务供应商使用；现无限制

.org

原供不属于其他通用顶级域类别的组织使用；现无限制

.pro

供部分专业使用

.tel

供连接电话网络与互联网的服务使用

.travel

供旅行社、航空公司、酒店及旅游协会等机构使用

.xxx

供成人网站使用

A.2　国家或地区顶级域名（ccTLD）

A

.ac 阿森松岛

.ad 安道尔

.ae 阿拉伯联合酋长国

.af 阿富汗

.ag 安提瓜和巴布达

.ai 安圭拉

.al 阿尔巴尼亚

.am 亚美尼亚

.an 荷属安地利兹群岛

.ao 安哥拉

.aq 南极洲

.ar 阿根廷

.as 美属萨摩亚

.at 奥地利

.au 澳大利亚

.aw 阿鲁巴

.az 阿塞拜疆

B

.ba 波斯尼亚和黑塞哥维那

.bb 巴巴多斯

.bd 孟加拉国

.be 比利时

.bf 布基纳法索

.bg 保加利亚

.bh 巴林

.bi 布隆迪

.bj 贝宁

.bm 百慕大

.bn 文莱

.bo 玻利维亚

.br 巴西

.bs 巴哈马

.bt 不丹

.bv 布维岛

.bw 博茨瓦纳

.by 白俄罗斯

.bz 伯利兹

C

.ca 加拿大

.cc 可可群岛

.cd 刚果民主共和国

.cf 中非共和国

.cg 刚果

.ch 瑞士

.ci 科特迪瓦

.ck 库克群岛

.cl 智利

.cm 喀麦隆

.cn 中国

.co 哥伦比亚

.cr 哥斯达黎加

.cu 古巴

.cv 佛得角

.cx 圣诞岛

.cy 塞浦路斯

.cz 捷克共和国

D

.de 德国

.dj 吉布提

.dk 丹麦

.dm 多米尼克

.do 多米尼加共和国

.dz 阿尔及利亚

E

.ec 厄瓜多尔

.ee 爱沙尼亚

.eg 埃及

.eh 西撒哈拉

.er 厄立特里亚

.es 西班牙

.et 埃塞俄比亚

.eu 欧洲联盟

F

.fi 芬兰

.fj 斐济

.fk 福克兰群岛

.fm 密克罗尼西亚联邦

.fo 法罗群岛

.fr 法国

G

.ga 加蓬

.gd 格林纳达

.ge 格鲁吉亚

.gf 法属圭亚那

.gg 格恩西岛

.gh 加纳

.gi 直布罗陀

.gl 格陵兰

.gm 冈比亚

.gn 几内亚

.gp 瓜德罗普

.gq 赤道几内亚

.gr 希腊

.gs 南乔治亚岛和南桑德韦奇岛

.gt 危地马拉

.gu 关岛

.gw 几内亚比绍

.gy 圭亚那

H

.hk 中国香港

.hm 赫德和麦克唐纳群岛

.hn 洪都拉斯

.hr 克罗地亚

.ht 海地

.hu 匈牙利

I

.id 印度尼西亚

.ie 爱尔兰

.il 以色列

.im 马恩岛

.in 印度

.io 英属印度洋地区

.iq 伊拉克

.ir 伊朗

.is 冰岛

.it 意大利

J

.je 泽西岛

.jm 牙买加

.jo 约旦

.jp 日本

K

.ke 肯尼亚

.kg 吉尔吉斯斯坦

.kh 柬埔寨

.ki 基里巴斯

.km 科摩罗

.kn 圣基茨和尼维斯

.kp 朝鲜

.kr 韩国

.kw 科威特

.ky 开曼群岛

.kz 哈萨克斯坦

L

.la 老挝

.lb 黎巴嫩

.lc 圣卢西亚

.li 列支敦士登

.lk 斯里兰卡

.lr 利比里亚

.ls 莱索托

.lt 立陶宛

.lu 卢森堡

.lv 拉脱维亚

.ly 利比亚

M

.ma 摩洛哥

.mc 摩纳哥

.md 摩尔多瓦

.me 黑山

.mg 马达加斯加

.mh 马绍尔群岛

.mk 马其顿

.ml 马里

.mm 缅甸

.mn 蒙古

.mo 中国澳门

.mp 北马里亚纳群岛

.mq 马提尼克岛

.mr 毛里塔尼亚

.ms 蒙特塞拉特岛

.mt 马耳他

.mu 毛里求斯

.mv 马尔代夫

.mw 马拉维

.mx 墨西哥

.my 马来西亚

.mz 莫桑比克

N

.na 纳米比亚

.nc 新喀里多尼亚

.ne 尼日尔

.nf 诺福克岛

.ng 尼日利亚

.ni 尼加拉瓜

.nl 荷兰

.no 挪威

.np 尼泊尔

.nr 瑙鲁

.nu 纽埃岛

.nz 新西兰

O

.om 阿曼

P

.pa 巴拿马

.pe 秘鲁

.pf 法属波利尼西亚

.pg 巴布亚新几内亚

.ph 菲律宾

.pk 巴基斯坦

.pl 波兰

.pm 圣皮埃尔岛及密客隆岛

.pn 皮特凯恩群岛

.pr 波多黎各

.ps 巴勒斯坦

.pt 葡萄牙

.pw 帕劳

.py 巴拉圭

Q

.qa 卡塔尔

R

.re 留尼汪

.ro 罗马尼亚

.ru 俄罗斯

.rw 卢旺达

S

.sa 沙特阿拉伯

.sb 所罗门群岛

.sc 塞舌尔

.sd 苏丹

.se 瑞典

.sg 新加坡

.sh 圣赫勒拿岛

.si 斯洛文尼亚

.sj 斯瓦尔巴岛和扬马延岛

.sk 斯洛伐克

.sl 塞拉利昂

.sm 圣马力诺

.sn 塞内加尔

.so 索马里

.sr 苏里南

.ss 南苏丹（预计）

.st 圣多美和普林西比

.sv 萨尔瓦多

.sy 叙利亚

.sz 斯威士兰

T

.tc 特克斯和凯科斯群岛

.td 乍得

.tf 法属南部领土

.tg 多哥

.th 泰国

.tj 塔吉克斯坦

.tk 托克劳

.tl 东帝汶（新域名）

.tm 土库曼斯坦

.tn 突尼斯

.to 汤加

.tp 东帝汶（旧域名，尚未停用）

.tr 土耳其

.tt 特立尼达和多巴哥

.tv 图瓦卢

.tw 中国台湾地区

.tz 坦桑尼亚

U

.ua 乌克兰

.ug 乌干达

.uk 英国

.um 美国本土外小岛屿

.us 美国

.uy 乌拉圭

.uz 乌兹别克斯坦

V

.va 梵蒂冈

.vc 圣文森特和格林纳丁斯

.ve 委内瑞拉

.vg 英属维尔京群岛

.vi 美属维尔京群岛

.vn 越南

.vu 瓦努阿图

W

.wf 瓦利斯和富图纳群岛

.ws 萨摩亚

Y

.ye 也门

.yt 马约特岛

.yu 塞尔维亚和黑山

.yr 耶纽

Z

.za 南非

.zm 赞比亚

.zw 津巴布韦

附录 B　域名相关法则

B.1　统一域名争议解决政策

（由ICANN于1999年10月24日批准实施）

1. 目的

本《统一域名争议解决政策》（《政策》）已经由互联网络名称和数码分配公司（ICANN）采纳，并以附件的形式并入你方的注册协议。该《政策》为你方与我方（域名注册商）以外的任何其他方之间因你方所注册的互联网络域名的注册及使用而引发的有关争议设定了条款和条件。本《政策》第4条所规定的解决程序将根据《统一域名争议解决政策之规则》（《程序规则》，可见诸于网址www.icann.org/udrp/udrp-rules-24oct99.htm）和选定的行政争议解决服务提供者的《补充规则》而进行。

2. 你方的陈述责任

你方申请注册某一域名或要求我方保留或更新某一域名注册时，即向我们陈述并保证：(a) 你方注册协议中所作陈述是完整的和准确的；(b) 就你方所知，域名注册将不会侵害或妨碍任一第三方的权益；(c) 该域名注册并非出于某种不法目的；以及(d) 你方不会在明知违反有关可适用的法律或法规的情况下使用该域名。你方有责任判断你方域名注册行为是否侵害或妨碍他人权益。

3. 撤销、转让和变更

在下列情况下，我方将撤销、转让和变更域名注册：

(a) 根据本《政策》第8条的规定，我方收到你方或你方授权代理人提交的书面的或适当电子形式的通知，要求采取此类行动；

(b) 我方收到有管辖权的法庭或仲裁机构作出的裁定，指令采取此类行动；

(c) 我方收到行政专家组在依据本《政策》或依据为ICANN所采纳的本《政策》以后版本而进行的、以你方为一方当事人的任何行政程序中所作出的裁决，要求采取此类行动。

我方也可根据域名注册协议的条款或其他合法要求撤销、转让和变更域名注册。

4. 强制性行政程序

本条限定了你方应交由强制性行政程序解决的争议类型。该程序将由网址www.icann.org/udrp/approved-providers.htm中所列明的行政争议解决服务提供者（所列明的均为行政争议解决服务提供者，以下简称“争议解决机构”）之一进行。

a. 适可的争议　一旦第三方（投诉人）根据《程序规则》向一适格的争议解决机构提出如下主张时，你方有义务加入该强制性的行政程序：

(i) 你方域名与投诉人享有权利的商品商标或服务商标相同或混淆性相似；且

(ii) 你方对该域名并不享有权利或合法利益；且

(iii) 你方对该域名的注册和使用具有恶意。

投诉人在行政程序中必须举证证明以上三种情形同时具备。

b. 恶意注册和使用域名的证据　针对第4(a) (iii)条，尤其是如下情形但并不限于如下情形，如经专家组发现确实存在，则构成恶意注册和使用域名的证据：

(i) 该情形表明，你方注册或获取域名的主要目的是为了向作为商品商标或服务商标所有人的投诉人或其竞争对手出售、出租或转让域名，以获取直接与域名注册相关费用之外的额外收益者；或者，

(ii) 你方注册行为本身即表明，你方注册该域名的目的是为了阻止商品商标和服务商标的所有人以相应的域名反映其上述商标者；或者，

(iii) 你方注册域名的主要目的是为了破坏竞争对手的正常业务者；或者，

(iv) 以使用域名的手段，为商业利益目的，你方通过制造你方网站或网址上所出售的商品或提供的服务与投诉人商标之间在来源者、赞助者、附属者或保证者方面的混淆，故意引诱网络用户访问你方网站或其他连机地址者。

c. 如何在答辩中证明你方对域名拥有权利及合法利益　你方在收到投诉书后，应根据《程序规则》第5条的规定来决定你方应如何准备答辩。针对第4(a) (ii)条，尤其是如下情形但并不限于如下情形，如由专家组在对所提交的证据进行全面认定基础上得以证实，则表明你方对该域名拥有权利或合法利益：

(i) 在接到有关争议通知之前，你方在提供商品或服务的过程中已善意地使用或可证明准备善意地使用该域名或与该域名相对应的名称者；或者，

(ii) 你方（作为个人、商业公司或其他组织）虽未获得商品商标或有关服务商标，但因所持有的域名业已广为人知者；或者

(iii) 你方正非商业性地合法使用或合理地使用该域名，不存有为获取商业利益而误导消费者或玷污争议商品商标或服务商标之意图者。

d. 争议解决机构的选择　投诉人应从业经ICANN认可的争议解决机构中选择一争议解决机构，并向该争议解决机构提交投诉书。除第4(f)条所规定的合并审理的情形外，该争议解决机构将管理案件程序性事项。

e. 程序的启动和行政专家组的指定　有关案件的启动程序、案件进行程序及裁决争议的专家组（“行政专家组”）的指定程序由《程序规则》另作规定。

f. 合并审理　如果你方与投诉人之间存有多个域名争议，你方或投诉人均可请求将这些争议交由一个行政专家组合并审理。该请求应向最初被指定负责双方间在审争议的行政专家组提出。该专家组有权决定将此类争议部分或全部予以合并审理，只要这些合并审理的争议受本《政策》或为ICANN采纳的本《政策》以后的版本所约束。

g. 费用　争议解决机构根据本《政策》就提交专家组解决的争议而收取的所有费用均由投诉人承担，但你方根据《程序规则》第5(b) (iv)条的规定选择将行政专家组成员由一名专家扩充为三名专家的情形除外。在这种情形下，全部费用由你方和投诉人平均分担。

h. 我方在行政程序中的介入　我方不参与管理由行政专家组所进行的任何程序。此外，我方对因专家组裁决而产生的结果不承担责任。

i. 救济措施　投诉人通过行政专家组程序可获得的救济措施应限于要求注销你方域名或将你方注册域名转移给投诉人。

j. 通知和公布　争议解决机构应通知我方由行政专家组针对你方注册的域名所作出的任何裁决。所有根据本《政策》所作裁决均全文在互联网上予以公布，但专家组在特殊情形下决定裁决中不宜公布的部分除外。

k. 司法程序的可行性　第4条规定所要求的强制性行政程序并不排除你方或投诉人在该强制性行政程序开始之前或结束之后将争议提交有管辖权的法院独立解决。如果行政专家组裁定你方域名应予注销或转移，我们将在得到有关争议解决机构行政专家组的裁决通知后、在执行该裁决之前，等待十（10）个工作日（以我方主营业机构所在地时间为准）。然后，我们将执行裁决，除非我们在该十（10）个工作日的等待期内收到你方在投诉人根据《程序规则》第3(b) (xiii)条提出投诉的地域针对投诉人提起司法诉讼的正式文件（如盖有法院职员归档印鉴的的起诉书副本）。（一般情况下，该地域是我们主营业机构所在地或者我方WHOIS数据库所记载的你方地址所在地。详细信息参见《程序规则》的第1条和第3(b) (xiii)条。）如果我们在十（10）个工作日期间内收到了上述文件，直至我们收到(i) 令我们确信双方已解决争议的证据；(ii) 令我们确信你方诉讼请求已被驳回或撤销的证据；或者，(iii) 法院有关驳回你方诉讼请求或裁定你方无权继续使用域名的裁定副本，我们将不执行行政专家组的裁决，也不采取进一步的进行。

5. 其他争议及诉讼

所有你方与除我方之外的他方当事人之间的其他并非根据本《政策》第4条强制性行政程序规定而提起的有关你方因域名注册而引起的争议，均由你方与该方当事人通过法院诉讼、仲裁和其他可适用的程序予以解决。

6. 我方有关争议的介入

我方不以任何方式参加你方与除我方之外的他方之间因你方注册及使用域名而产生的任何争议。你方不得在任何此类程序中将我方列为当事人之一方或以其他方式使我方介入该程序。一旦我方在此类程序中被列为当事人之一方，我们则保留进行适当辩护以及采取其他必要行动以维护我方利益的权利。

7. 维持现有状态

除前述第3条所规定的情形外，我方将不对根据本《政策》注册的域名予以撤销、转让、使之生效或失效，或以其他任何措施改变域名现有状态。

8. 争议期间的转让

a. 将域名转让给新持有人　你方不得在下列期间将注册域名转让给另一持有人：(i) 在根据第4条而提起的行政程序进行期间，或该程序终结后15个工作日内（以我方主营业机构所在地时间为准）；或者(ii) 在针对你方域名注册而提起的法院诉讼程序或仲裁程序进行期间，除非接受域名转让的一方当事人书面同意接受法院判决或仲裁裁决的约束。我方保留对违反该条款规定所进行的域名转让予以注销权利。

b. 变更注册商　你方在根据第4条而提起的行政程序进行期间或该程序终结后15个工作日内（以我方主营业机构所在地时间为准）不得将注册域名转移给另一注册商。只要你方在我处注册的域名能够继续成为在依据本《政策》条款针对你方而提起的程序中的争议标的，你方可在法院诉讼或仲裁程序进行期间将注册域名转移给另一注册商管理。如果你方在法院诉讼或仲裁程序进行期间将域名转移给我们管理，则有关该域名的争议仍应适用原注册商的域名争议解决政策。

9. 本政策的修订

我们有权在征得ICANN的同意后适时对本《政策》予以修订。我们将至少在修改后的政策生效前30日将其在上予以公布。如果本《政策》已为投诉人在向争议解决机构提交的投诉书中所援引，则你方应受投诉人援引时有效的政策文本约束。除此之外，无论是域名争议产生在修订文本生效之前、生效之时抑或生效之后，所有的这些修改之处均对你方具有约束力。如果你方对本《政策》的修改之处不予接受，你方唯一的救济方式是取消在我处的域名注册，但你方无权要求返还你方业已向我方支付的任何费用。业经修订的政策文本直至你方注销域名注册时为止对你方均予适用。

2000年7月24日

B.2　统一域名争议解决政策之规则

（由ICANN于1999年10月24日通过）

根据由ICANN采纳的《统一域名争议解决政策》而进行的争议解决行政程序受本《规则》及管理案件程序的争议解决机构通过其网站发布的《补充规则》所约束。

1. 定义

在本《规则》中，投诉人指就有关域名注册提起投诉的一方当事人，ICANN指互联网络名称及数码分配公司。

交互管辖法域指，(a) 注册商主营业机构所在地的法院管辖（只要域名持有人在其注册协议中已规定将有关因域名使用而产生的争议交付该法域法院司法管辖）或，(b) 投诉提交争议解决机构之时注册商WHOIS数据库中域名注册信息所显示的域名持有人地址所在地的法院管辖。

专家组指由争议解决机构指定的审理有关域名注册投诉的行政专家组。

专家指由争议解决机构指定的作为专家组成员的专家。

当事人指投诉人或被投诉人。

《政策》指《统一域名争议解决政策》。该《政策》通过援引而被并入并成为注册协议的一部分。

争议解决机构指由ICANN所确认的争议解决服务提供者。机构名单可查阅网址www.icann.org/udrp/approved-providers.htm。

注册商指为被投诉人提供争议域名注册服务的公司。

注册协议指注册商与域名持有人间所签订的域名注册协议。

被投诉人指针对其据以提起投诉的注册域名持有人。

反向域名侵夺指恶意地利用《政策》中的有关规定以企图剥夺注册域名持有人持有域名的行为。

《补充规则》指有权管理案件程序的争议解决机构制定的本《规则》之补充规则。

2. 送达

(a) 在向被投诉人送达投诉书时，争议解决机构有责任采取合理可行的措施，确保被投诉人实际收到投诉书。实际收到投诉书，或争议解决机构为使被投诉人实际收到投诉书而实施以下行为后，该项责任即行解除：

(i) 按(a) 注册商WHOIS数据库域名注册资料中记载的注册域名持有人及其技术联系人、管理联系人以及，(b) 注册商向争议解决机构提供的域名注册缴费联系人的所有邮政通信及传真地址，将投诉书发送被投诉人的；及

(ii) 通过电子邮件向以下地址传送电子形式投诉书（包括可按照电子形式传送的附件）的：

(A) 域名注册技术联系人、管理联系人及缴费联系人的电子邮件地址；

(B) postmaster＠<争议域名>；及

(C) 如果域名（或www.后紧接该域名）解析至一个有效网页（该网页并非争议解决机构所确认的由注册商或ISP所预留的、可搁置由多个域名持有人所注册的域名的一般性网页）时，该网页所显示的任何电子邮件地址或该网页所能链接的任何电子邮件地址；

(iii) 按照被投诉人自行选择并通知争议解决机构的任何地址，及在可行的范围内向由投诉人根据第3(b) (v)条向争议解决机构提供的所有其他地址发送投诉书的。

(b) 除第2(a)条规定的情形外，依本《规则》向投诉人和被投诉人传送的任何书面文件均应分别根据投诉人和被投诉人选定的方式为之（见第3(b) (iii)条和第5(b) (iii)条），或在没有这种指示时

(i) 通过带有传输确认的传真方式传送；或

(ii) 预付邮资并通过带有收据的邮寄或快递方式发送；或

(iii) 在能获得传送记录的情况下，通过互联网以电子形式传送。

(c) 向争议解决机构或专家组提交的任何文件均应按争议解决机构《补充规则》所规定的方法和方式（包括分数）提交。

(d) 文件应以第11条所规定的语文制作。如果可行的话，电子文件应以简易文本传送。

(e) 任何一方当事人均可通知争议解决机构和注册商，以更新其详细联络信息。

(f) 除非本《规则》另有规定，或专家组另有决定，根据本《规则》所提交的所有文件于下列情形下应视为已经送达：

(i) 通过传真方式传送的，以传送确认书上显示的日期为准；或

(ii) 通过邮寄或快递方式发送的，以收据上标注的日期为准，或

(iii) 通过互联网络传送的，在传送日期可予验证的情况下，以该文件传送日期为准。

(g) 除非本《规则》另有规定，所有本《规则》所规定的文件提交开始的期间应当从依第2(f)条之规定文件最早视为业已提交的日期开始计算。

(h) 任何文件，

(i) 凡由专家组传送给任何一方当事人者，必须同时向争议解决机构和另一方当事人传送文件副本；

(ii) 凡由争议解决机构传送给任何一方当事人者，必须同时向另一方当事人传送文件副本；以及

(iii) 凡由一方当事人提交者，必须同时向另一方当事人、专家组以及争议解决机构传送文件副本。

(i) 文件传送方有义务为其传送的文件保留记录，以记载有关文件传送的具体事实和情况，供有关当事方查阅，并用以制作相应的报告。

(j) 如果传送文件的一方当事人收到告知未收到其所传送文件的通知，该当事人应立即将有关情况通知专家组（或者，如果专家组尚未指定，通知争议解决机构）。有关文件传送和回复的进一步程序均应依照专家组（或争议机构）的指示而为之。

3. 投诉

(a) 任何个人或企业均可依据《政策》及本《规则》向经ICANN认可的争议解决机构提出投诉以启动行政程序。（由于资质限制或其他原因，争议解决机构受理投诉的资格可能会暂时中止。在这种情况下，争议解决机构应拒绝受理投诉。有关个人或企业可向另一争议解决机构提请投诉。）

(b) 投诉书应以有形书面文件形式及电子文件形式（无法获得电子格式的附件除外）提交，并且应当：

(i) 载有有关投诉应根据《政策》和本《规则》予以裁决的请求；

(ii) 提供投诉人及其行政程序授权代表的姓名、通信及电子邮件地址以及电话和传真号码；

(iii) 确定在行政程序中就(a) 电子文件材料和(b) 包含有形书面文件的材料与投诉人联络的首选通信方式（包括联系人、联系方式及联络地址）；

(iv) 决定投诉人是选择一人专家组裁决纠纷，还是三人专家组裁决纠纷。如果投诉人选择由三人专家组裁决纠纷，应提供将会被指定作为案件专家组成员之一的三位候选专家姓名和详细联络信息（三位候选专家可从任何一个业经ICANN确认的争议解决机构的专家名单中选定）；

(v) 提供被投诉人（域名持有人）名称及为投诉人所知的如何联络被投诉人及其代表的包括投诉前双方协商过程中的联络信息在内的所有信息（包括所有通信及电子邮件地址以及电话和传真号码），上述信息应详细具体足以允许争议解决机构将投诉书按第2(a)条所述方式发送被投诉人；

(vi) 明确作为投诉标的的域名；

(vii) 确定投诉提起之时注册域名的注册商；

(viii) 明确据以提出投诉的商品商标或服务商标。就每一商标而言，如果有的话，则应说明据以使用商标的商品或服务（投诉人亦可分别说明在投诉提起之时被投诉人意欲将来使用该商标的商品及服务）；

(ix) 根据《政策》规定，说明据以提起投诉的理由，尤其应包括：

(1) 争议域名与投诉人享有权利的商品商标或服务商标相同或混淆性相似；及

(2) 被投诉人（域名持有人）对争议域名不享有权利或不具备合法利益的原因；及

(3) 争议域名被认为系属恶意注册和使用的理由；

（就第(2) 项和第(3) 项而言，投诉人应讨论应予适用的《政策》第4(b)条和第4(c)条所规定的各个方面。有关说明的字数应符合争议解决机构《补充规则》有关字数或文件页数的限制。）

(x) 根据《政策》规定，明确所寻求的补救方式；

(xi) 说明任何其他已经开始或业已终止的与争议域名相关的司法程序；

(xii) 声明已经根据第2(b)条的规定，连同争议解决机构《补充规则》所规定的格式封面，向被投诉人（域名持有人）发送或传送了投诉书副本；

(xiii) 声明投诉人如对行政程序关于取消或转移域名的裁决有任何异议，将把有关争议提交至少一个确定的交互管辖法域的法院予以管辖；

(xiv) 投诉书的结尾应附有下列声明，并由投诉人或其授权代表签署：

“投诉人同意，其有关域名注册、争议或争议解决的投诉及救济主张仅针对域名持有人，该投诉及救济主张不涉及(a) 争议解决机构及专家，但故意不当行为除外，(b) 注册商，(c) 注册官员，及(d) 互联网络名称和数码分配公司，以及上述机构的董事、官员、雇员及代理商。”

“投诉人确认，投诉书所载信息就其所知是完整的和准确的。本投诉并非出于诸如讹诈等任何不正当目的。投诉人保证投诉书有关主张是依据本《规则》和应予适用的法律而提出，犹如其现存状态或可由善意及合理抗辩而展延之状态。”

(xv) 包括争议域名应予适用的《政策》副本及投诉赖以依存的注册商标和服务商标在内的任何文件或其他证据应作为附件提交，并应同时提供上述证据的目录索引表。

(c) 投诉人可对多个域名提出投诉，只要这些域名为同一域名持有人所注册。

4. 投诉通知

(a) 争议解决机构应对投诉书予以行政审查。如果投诉书符合《政策》及本《规则》规定，争议解决机构将在收到投诉人根据第19条交纳的费用后3个历日内依第2(a)条所规定的方式将投诉书（连同争议解决机构《补充规则》所规定的说明性格式封面）送达被投诉人。

(b) 如果争议解决机构发现投诉书存有形式缺陷，则应立即将该缺陷通知投诉人和被投诉人。投诉人应在收到通知后5个历日内对该缺陷予以修改。投诉人未能在上述期限内对投诉书形式缺陷予以修改者，行政程序将视为撤回，但并不妨碍投诉人提出另一不同的投诉。

(c) 争议解决机构依第2(a)条完成向被投诉人送达投诉文件职责之日即为行政程序开始之日。

(d) 争议解决机构应立即将行政程序开始日期通知投诉人、被投诉人、有关注册商及ICANN。

5. 答辩

(a) 被投诉人应在行政程序开始之日起20日内向争议解决机构提交答辩。

(b) 答辩应以有形书面文件和电子文件（没有电子格式的附件除外）形式提交，并应当：

(i) 对投诉书中的陈述和主张予以具体反驳，并申明被投诉人（域名持有人）保留域名注册和继续使用争议域名的所有依据和具体理由（答辩书该部分字数应当符合争议解决机构《补充规则》所规定的字数或页数限制）；

(ii) 提供被投诉人（域名持有人）及其授权行政程序代理人的姓名、通信及电子邮件地址以及电话和传真号码；

(iii) 确定在行政程序中就(a) 电子文件材料和(b) 包含有形书面文件的材料与被投诉人联络的首选通信方式（包括联系人、联系方式及联络地址）；

(iv) 如果投诉人在投诉书中选择一人专家组审理案件（见第3(b) (iv)条），则应声明被投诉人是否选择将争议交由三人专家组裁决；

(v) 如果投诉人抑或被投诉人选择了三人专家组，则应提供将会被指定作为案件专家组成员之一的三位候选专家的姓名和详细的联络信息（这些候选专家可从任一经ICANN确认的争议解决机构专家名单中选定）；

(vi) 明确与争议域名有关的已经开始或业已终止的任何其他司法程序；

(vii) 声明已经依照第2(b)条之规定向投诉人发送或传送了答辩书副本；

(viii) 答辩书的结尾应附有下列声明，并经被投诉人或其授权代表签署：

“被投诉人确认，答辩书中所含信息就其所知是完整的和准确的。该答辩并非出于诸如讹诈等任何不正当目的。被投诉人保证答辩书有关主张是依据本《规则》和应予适用的法律而提出，犹如其现存状态或可由善意及合理抗辩而展延之状态。”

(ix) 任何答辩赖以依存的文件或其他证据应作为附件提交，并应同时提供上述证据的目录索引表。

(c) 如果投诉人选择将争议交由一人专家组裁决，而被投诉人选择将争议交由三人专家组裁决，被投诉人则应承担争议解决机构《补充规则》所规定的三人专家组费用的一半。该费用应在向争议解决机构提交答辩时一并交付。如所应收取的费用未能应要求交付，争议将由一人专家组审理。

(d) 应被投诉人请求，争议解决机构可在个别案件中延长提交答辩的期限。该期限亦可因当事人之书面约定而展延，只要该约定获经争议解决机构批准。

(e) 如果被投诉人未提交答辩，如无特殊情形，专家组应依据投诉书裁决争议。

6. 专家组的指定及裁决期限

(a) 每个争议解决机构应制定并公布包括专家姓名及其适格性在内的专家名册。

(b) 如果投诉人和被投诉人均未选择三人专家组（第3(b) (iv)条和第5(b) (iv)条），争议解决机构将在收到被投诉人答辩或答辩期限届满后5日内从其专家名册中指定一名独任专家。一人专家组费用应全部由投诉人承担。

(c) 如果投诉人或被投诉人之一方选择将争议交由三人专家组裁决，争议解决机构应根据第6(e)条所规定的程序指定三位专家。三人专家组费用应全部由投诉人承担，但三人专家组由被投诉人选择者除外。在后一种情形下，所涉费用应由双方各半分担。

(d) 除非投诉人已经选择三人专家组，投诉人应在收到有关被投诉人选择三人专家组的答辩书后5个历日内，向争议解决机构提交将被指定作为案件专家组成员之一的三位候选专家的姓名和详细联络信息。这些候选专家可从经ICANN认可的任一争议解决机构的专家名单中选定。

(e) 如果投诉人或被投诉人之一方选择三人专家组，争议解决机构应尽量从投诉人及被投诉人提供的候选专家名单中各自指定一名专家。如果争议解决机构未能在5个历日内按其惯常条件从双方候选专家名单中各自指定一名专家，则争议解决机构将从其专家名册中予以指定。第三名专家应由争议解决机构从其提供给当事人的五位候选专家名单中指定。争议解决机构在指定第三名专家时，应尊重当事人双方在争议解决机构向其提交五位候选专家名单后5个历日内所可能作出的选择，合理地平衡双方当事人的意愿。

(f) 专家组一经指定，争议解决机构应将指定的专家及如无特殊情况专家组应将有关投诉的裁决提交争议解决机构的日期通知双方当事人。

7. 独立与公正

专家应独立公正，并应在接受指定前向争议解决机构披露对其独立公正产生合理怀疑的任何情形。如果在行政程序进行过程中的任何阶段出现了可导致对其独立公正产生合理怀疑的新情况，则该专家应立即将该情形向争议解决机构予以披露。在这种情况下，争议解决机构有权指定替代专家。

8. 当事人与专家组之间的联络

任何一方当事人或其代理人均不得与专家组进行单方联络。当事人一方与专家组或争议解决机构间的所有联络均应通过争议解决机构根据其《补充规则》之规定方式指定的案件经办人进行。

9. 案件移交专家组

当专家组由一人组成时，该专家一经指定，或当专家组由三人组成时，最后一位专家一经指定，争议解决机构即应将案件移交专家组。

10. 专家组一般性权利

(a) 专家组应以其根据《政策》和本《规则》而认为适当的方式进行行政程序。

(b) 在所有案件中，专家组应确保平等地对待双方当事人，并保证每一方当事人均拥有平等的机会陈述案情。

(c) 专家组应确保行政程序快速进行。专家组可应一方当事人请求或自行决定在特殊情形下延长本《规则》或专家组所确定的时限。

(d) 专家组有权决定证据的可接受性、关联性、实质性和重要性。

(e) 专家组可根据《政策》和本《规则》规定应一方当事人的请求决定对多个域名争议合并审理。

11. 程序所使用的语文

(a) 除非当事人另有约定或注册协议另有规定，以及专家组根据行政解决程序的具体情形另有决定，行政程序所使用的语文应是注册协议所使用的语文。

(b) 专家组可裁定要求当事人提交的任何非以行政程序所应使用的语文制作的文件均应全部或部分地附具行政程序所应使用语言的译文。

12. 进一步陈述

除投诉书和答辩书外，专家组可自行决定要求当事人一方就所涉案件提供进一步的陈述或提交相关文件。

13. 当庭听证

除非专家组在特殊情形下自行决定，当庭听证对裁决争议确有必要，正常情况下不举行当庭听证（包括以电话会议、视频会议及网络会议所进行的任何听证）。

14. 缺席

(a) 当事人一方，如无特殊情形，不遵守本《规则》或专家组所确定的任何时限，专家组将继续进行行政程序，直至就所涉投诉作出裁决。

(b) 当事人一方，如无特殊情形，不遵守本《规则》之规定或要求或专家组的任何指令，专家组应以其认为适当的情形对此予以推论。

15. 专家组裁决

(a) 专家组应基于当事人所提交的陈述及证据，根据《政策》、本《规则》以及可予使用的法律规则和原则裁决争议。

(b) 如无特殊情形，专家组应在根据第6条被指定后14日内将有关投诉之裁决提交争议解决机构。

(c) 如果是三人专家组，裁决应以多数意见作出。

(d) 专家组裁决应为书面，说明裁决理由，注明裁决作出日期，并写明专家姓名。

(e) 专家组裁决及有关不同意见通常应符合争议解决机构《补充规则》关于文件长度的要求。任何不同意见均应载入以多数意见所作之裁决。如果专家组认为所涉争议不属于《政策》第4(a) 条所规定之范围，则应予以说明。如果专家组经审阅当事人所提交之文件后认定投诉具有恶意，例如属于反向域名侵夺之情形或其本意在于讹诈域名持有人，专家组应在裁决中宣布，投诉具有恶意并构成对行政程序的滥用。

16. 裁决送达当事人

(a) 争议解决机构应在收到专家组提交的裁决后3个历日内将裁决书全文发送各方当事人、有关注册商及ICANN。有关注册商应立即将根据《政策》之规定执行裁决的日期告知各方当事人、争议解决机构和ICANN。

(b) 除专家组另有决定外（见《政策》第4(j)条），争议解决机构应将裁决全文及其执行日期在一公开网站上予以公布。无论何种情形，裁决中有关投诉构成恶意的部分均应予以公开。

17. 和解或其他终止程序的事理

(a) 如果在专家组作出裁决之前，当事人达成和解，专家组应终止行政程序。

(b) 如果在专家组作出裁决之前，因其他原因行政程序已无必要继续进行或不可能继续进行，专家组应决定终止行政程序，除非一方当事人在专家组规定的时间内提出合理的反对理由。

18. 司法程序的效力

(a) 如果在行政程序开始之前或进行的过程中已就争议域名提起了司法程序，专家组有权自行决定中止或终止行政程序，或继续行政程序，直至作出裁决。

(b) 如果一方当事人在行政程序进行期间就争议域名提起了司法程序，其应立即通知专家组和争议解决机构。见上述第8条。

19. 费用

(a) 投诉人应根据争议解决机构《补充规则》之规定，按规定的时间和金额，向争议解决机构支付固定的基本费用。如果被投诉人根据第5(b) (iv)条之规定选择将争议交由三人专家组裁决，而不是交由投诉人选择的一人专家组裁决，则三人专家组费用的一半应由被投诉人承担，并由其向争议解决机构支付（见第5(c)条）。在其他情形下，争议解决机构所有费用应由投诉人承担，但第19(d)条规定的情形除外。专家组一经指定，争议解决机构应根据争议解决机构《补充规则》的规定，将适当比例的基本费用，如果有的话，返还给投诉人。

(b) 在投诉人未根据第19(a)条之规定向争议解决机构缴纳基本费用前，争议解决机构不应就有关投诉采取行动。

(c) 如果争议解决机构在收到投诉后10个历日内未收到有关费用，视投诉视为撤回，行政程序予以终止。

(d) 在特殊情形下，例如举行当庭听证，争议解决机构应要求当事人双方另外付费。该费用应经协商当事人双方和专家组后确定。

20. 责任排除

除故意不当行为外，争议解决机构抑或专家均不就与根据本《规则》而进行之行政程序有关的任何行为或疏忽向一方当事人承担责任。

21. 修改

有关行政程序适用向争议解决机构提交投诉之时有效的本《规则》之文本。本《规则》只有在得到ICANN明示书面确认后方可予以修订。

2000年7月24日

看完了

如果您对本书内容有疑问，可发邮件至contact@turingbook.com，会有编辑或作译者协助答疑。也可访问图灵社区，参与本书讨论。

如果是有关电子书的建议或问题，请联系专用客服邮箱：ebook@turingbook.com。

在这里可以找到我们：

- 微博 @图灵教育 : 好书、活动每日播报

- 微博 @图灵社区 : 电子书和好文章的消息

- 微博 @图灵新知 : 图灵教育的科普小组

- 微信 图灵访谈 : ituring_interview，讲述码农精彩人生

- 微信 图灵教育 : turingbooks

091507240605ToBeReplacedWithUserId

Table of Contents

序言

第 1 章　网站规划

1.1　网站设计概要

1.2　确认网站目标

1.3　确认网站的技术实现

第 2 章　网站域名

2.1　域名系统

2.1.1　概述

2.1.2　常见问题

2.2　域名注册

2.2.1　国内国外注册域名的对比

2.2.2　如何通过外国域名注册商注册域名

2.2.3　域名注册的风险规避

2.3　域名管理

2.3.1　域名解析

2.3.2　域名劫持和域名污染

2.3.3　域名过户

2.3.4　如何防止域名被盗

2.4　域名案例

2.4.1　腾讯QQ域名的故事

2.4.2　慧聪网断网门

2.4.3　cn域名管理风波

2.4.4　我的域名注册历史

第 3 章　虚拟主机

3.1　虚拟主机和专用服务器

3.1.1　建立网站空间的三种模式

3.1.2　服务器托管/租用和虚拟主机的区别

3.2　虚拟主机的选购

3.2.1　国内国外虚拟主机的对比

3.2.2　如何选购国外虚拟主机

3.2.3　国外虚拟主机的常见误区

3.3　虚拟主机的管理

3.3.1　虚拟主机如何迁移网站

3.3.2　虚拟主机上如何备份网站

3.3.3　虚拟主机安装Dropbox备份网站

第 4 章　专用服务器

4.1　专用服务器的选购

4.2　专用服务器操作系统

4.3　专用服务器的环境部署

4.3.1　LAMP网站架构方案

4.3.2　LNMP网站架构方案

4.3.3　WAMP网站架构方案

4.4　Windows服务器的管理

4.4.1　Windows服务器的安全配置技巧

4.4.2　Windows IIS的备份和恢复

4.4.3　Windows服务器管理工具

4.4.4　Windows性能监视器

4.5　DDoS攻击的防御

4.6　实例分析：我的服务器托管历史

第 5 章　网站建设

5.1　网站建站的方法和指南

5.1.1　自主开发建站：常用开发语言

5.1.2　第三方程序建站：常用建站程序

5.2　移动建站的方法和指南

5.2.1　自适应网页设计

5.2.2　网站广告自适应设计

5.3　实例分析：中小企业建站方案和资源

第 6 章　网站优化

6.1　网站性能优化

6.1.1　服务器性能优化

6.1.2　常用优化工具

6.1.3　解决网站大流量问题的策略

6.1.4　网站的性能测试工具

6.1.5　实例分析：企业网站性能优化

6.2　搜索引擎优化

6.2.1　网站结构优化

6.2.2　网站页面优化

6.2.3　网站内链优化策略

6.2.4　网站外链优化策略

6.2.5　常用SEO站长工具

6.2.6　实例分析：WordPress的SEO优化技巧

6.3　内容优化

6.3.1　创作好文章的写作方法

6.3.2　提高内容类网站粘度的方法

6.3.3　防止垃圾留言

6.3.4　如何与网络打手过招

6.4　网站优化常用优化技巧举例

6.4.1　301重定向的实现方法

6.4.2　友情链接的风险和规避

6.5　实例分析：企业网站SEO优化方案

第 7 章　网站营销推广

7.1　营销推广方法

7.1.1　搜索引擎营销

7.1.2　电子邮件营销

7.1.3　博客营销

7.1.4　微博营销

7.1.5　微信营销

7.1.6　口碑营销

7.1.7　其他营销推广方法

7.2　实例分析

7.2.1　电视推广和搜索推广实例对比

7.2.2　博客营销：南非博客营销推广案例

7.2.3　微博营销：微博粉丝和价值的误区

7.2.4　微博营销：后宫优雅事件

7.2.5　微博营销：新浪微博粉丝通推广效果

7.2.6　微信营销：人贩子一律死刑

7.2.7　口碑营销：Dropbox的运营模式

第 8 章　网站营利

8.1　常见网站营利模式

8.1.1　Google AdSense与百度联盟的比较

8.1.2　Google AdSense常用技巧

8.2　网络支付

8.2.1　常用支付手段对比

8.2.2　使用虚拟信用卡进行国际支付

8.2.3　国外的个人支票托收的方法

8.3　网络支付的安全风险

8.3.1　国际信用卡使用的安全技巧和经验

8.3.2　网上银行系统安全性风险和分析

8.3.3　网上银行的USB Key的安全性

8.3.4　支付宝快捷支付的安全性

附录 A　域名类别列表

A.1　通用顶级域名（gTLD）

A.2　国家或地区顶级域名（ccTLD）

附录 B　域名相关法则

B.1　统一域名争议解决政策

B.2　统一域名争议解决政策之规则