我的网站被镜像了，你访问的可能是盗版“夏的博客”

发现异常

今日在查看网站统计时发现了个奇怪的域名“52wb.top”

我感到很诡异，我网站统计还能统计到别的网站的页面，但是打开一看，是404，我也就没在意

直到我今天偶然使用虚拟专用网络访问这个网站

啊？？？

有人镜像了我整个网站，还把语言翻译成了繁体中文，顺便把我网站上关于本站的链接“www.xiau.net”和“xiau.net”全部替换为了“52wb.top”，还禁止了大陆IP访问

他为何要这么做？

惊讶之余我也不禁感到疑惑，为何要镜像我的网站，图啥呢，图我网站上的几篇水文？不过当我打开了浏览器的开发者模式，紧绷的眉头瞬间舒展开来

嗷，引用了谷歌广告啊，原来镜像我的网站就是为了插入谷歌广告挣刀乐啊?

揪出

首先看一下网站“52wb.top”的WHOIS信息

Domain Name: 52wb.top
Registry Domain ID: D20240607G10001G_24501972-top
Registrar WHOIS Server: whois.west263.com
Registrar URL: www.west263.com
Updated Date: 2024-09-02T05:03:57Z
Creation Date: 2024-06-07T03:56:35Z
Registrar Registration Expiration Date: 2025-06-07T03:56:35Z
Registrar: Chengdu west dimension digital
Domain Status: ok https://icann.org/epp#OK
Registrant State/Province: Shan Xi Sheng
Registrant Country: CN
Name Server: carmelo.ns.cloudflare.com
Name Server: natasha.ns.cloudflare.com

For more information on Whois status codes, please visit https://icann.org/epp

没有啥有用的信息，大部分信息都被隐私保护隐藏了，只知道是在2024-06-07在西部数码注册的，注册省份是在山西，并且使用了CloudflareDNS

找到服务器IP地址

从域名是找不到啥有用的信息了，那就来找找IP吧，直接访问，IP是“104.21.38.208”不出意外，是Cloudflare加拿大的IP，这个网站还启用了CloudflareCDN

从网站日志入手

打开服务器的日志，多访问了几次“52wb.top”成功发现了个可疑的IP

“103.233.11.60”这个UA是谷歌爬虫的香港机房IP，我一访问那个镜像站它就咔咔请求资源，直接在NginxDeny这个IP

403了，看来是禁对了

结语

唉，真没想到我的网站居然还会被镜像，还被塞了谷歌广告，还好没出什么事