[2026-02-06] [优化] [Nginx/雷池/WAF] - 失效链接状态码修复与雷池防护适配处理

IsaacZ

一、问题背景

业务场景：deadlink.dianbo.org 作为失效链接跳转域名，需对失效链接返回 404 状态码 + 友好提示页，但此前存在以下异常：

• 子页访问时返回 200 状态码（不符合失效链接的 HTTP 规范）
• 主站 www.dianbo.org 失效链接触发雷池 WAF 468 状态（需确认防护逻辑）
  

二、处理过程

1. Nginx 配置调整（适配 deadlink.dianbo.org）

原配置使用 try_files /404.html =404 导致子页返回 200，修改为强制返回 404 状态码 + 复用已有提示页：

1. server {
   
2.     listen 0.0.0.0:8081;          # 雷池本地监听端口
   
3.     server_name deadlink.dianbo.org;
   
4.     root /www/wwwroot/deadlink.dianbo.org;
   
5. 
   
6.     # 首页返回 403
   
7.     location = / {
   
8.         return 403;
   
9.     }
   
10. 
    
11.     # 子页强制返回 404 + 调用已存在的 404.html
    
12.     location / {
    
13.         return 404 /404.html;
    
14.     }
    
15. 
    
16.     # 敏感文件防护
    
17.     location ~ ^/(\.user.ini|\.htaccess|\.git|\.env) {
    
18.         return 404;
    
19.     }
    
20. 
    
21.     access_log off;
    
22.     error_log off;
    
23. }
    

复制代码

2. 雷池 WAF 适配

• 确认雷池内置 "搜索引擎爬虫 IP" 自动订阅组，无需手动添加白名单，避免爬虫被误拦截
• 主站 468 状态为雷池正常人机验证标识，真实用户完成验证后可正常访问，不影响业务
  

三、验证结果

服务器内部 curl 检测：

1. # 测试失效链接
   
2. curl -I -s [url]https://www.dianbo.org/kasdkf[/url] | grep "HTTP/"
   
3. # 返回：HTTP/1.1 404 Not Found
   

复制代码

浏览器访问：

• deadlink.dianbo.org/任意子页：显示 404 友好提示页，状态码 404
• www.dianbo.org 失效链接：稳定返回 404，无异常拦截
  

四、后续建议

• 定期通过 curl 批量检测失效链接状态，确保 404 逻辑稳定
• 关注雷池 "搜索引擎爬虫 IP" 订阅组的更新，避免 IP 变更导致的误拦截