整站被克隆到另一个域名：三套应对打法的真实账

周二上午十点，市场部的人在百度里搜自家品牌词，排在第一位的链接点进去，页面长得和官网一模一样，域名却换成了带横杠的另一个后缀。这种情况在圈内叫「网站镜像」——有人把你的整站连产品图、联系方式一起复制到了另一个域名下。发现的那一刻，很多人第一反应是找律师发函，但真处理起来，能走的打法至少有三套，各自的账本完全不一样。这套镜像站的源头，往往就是当年网页制作交付的那套前端模板，对方连代码注释都懒得改。

先认准它是不是镜像，再谈怎么打

动手之前先确认它到底是不是镜像，别把同行正常站当成抄袭去投诉，那样反而吃一个滥用举报的标记。最快的识别方法是用搜索引擎的 site 指令翻一遍陌生域名，看它收录的页面标题、栏目结构是不是和官网逐页对应；再到官网源码里看 canonical 标签指向的是哪个域名，镜像站通常会把 canonical 偷偷改成它自己，或者干脆删掉。还有一个硬证据：同一张产品图的访问地址，官网和陌生域名如果解析到同一台服务器 IP，基本就能坐实是搬站。识别这步省不得，认错了对象整轮动作都白费。

打法一：走平台与搜索引擎投诉通道

第一套打法最省事，就是走平台投诉。搜索引擎都有侵权举报入口，填表提交镜像站的网址和权属证明，平台审核后会把这条收录降权或剔除；国内站点还能向备案管局投诉对方冒用，境外的去注册商发 DMCA 删除通知。这套打法的成本几乎为零，周期看平台脸色，百度通常三到十五个工作日才有反馈。但它最大的软肋是被动：只对「搜得到」的镜像生效，对方换一批二级域名或者换台服务器，你的投诉等于白做。维护成本也低，因为没有需要你长期守着的东西，可一旦镜像站复活，整套流程得从头再走一遍。

打法二：在页面层做技术拦截

第二套打法是在页面层面做技术拦截，让镜像站自己露馅。具体做法有三件：在网页制作阶段就把一段域名校验脚本写进模板，脚本运行时发现当前 host 不是官网域名，就自动跳回官方站，或者把页面里的电话、微信、表单这些转化入口藏起来，让镜像站空有皮囊没爪子；服务端用 Nginx 按 Referer 和 User-Agent 拦掉来自镜像站的抓取回源，对方爬不到更新内容，镜像就慢慢变成旧快照；每个页面写死 canonical 指向官网，理论上能引导搜索引擎把权重认回原创。这套打法成本中低，半天能落地，当天就止损，但维护要跟着官网改版同步改脚本。风险也明显：能拿到你源码的人，顺手就把那段 JS 删了，镜像站照样完整显示；而 canonical 对恶意站基本无效，对方根本不认你的标签。

打法三：反向上溯主机商与注册商

第三套打法最硬，是反向上溯。先用 whois 把镜像站的注册商、主机商、注册人邮箱扒出来，再给对方的 abuse 邮箱发正式的侵权通知，要求停服或者锁域名。很多团队在网页制作阶段只盯着视觉和栏目，从没想过上线后会被整站搬走，等出事才补救成本翻倍。境内有备案的镜像站，这一招杀伤最大——不少小主机商收到正规投诉，为避免连带担责会直接关停账号。但代价也高：你得会读 whois、会拟英文投诉函，周期从一周到一个月不等，维护更是头疼，对方换个注册商又能再起一个新站。把它当成定点清除的炮，而不是日常防御的盾。

三套打法摆在一起，代价差在哪

把三套打法摆在一起，账就清楚了。平台投诉零成本、长周期、纯被动，适合先铺一层；技术拦截短周期、要持续维护、且能被懂行的人绕过，胜在当天就能掐掉镜像站的转化能力；溯源反制杀伤大但贵且慢，专治境内有备案的硬骨头。没有哪一套单独够用：只投诉，镜像站换个壳又回来；只拦截，对方不靠你的源码也能手敲一版；只溯源，前期那几周的流量和询盘已经漏掉了。真正的差别不在哪一招更高级，而在你愿意为这件事付出多少时间和谁的成本。回头看网页制作合同里通常只写视觉和栏目，不会写镜像防护这一条，真到纠纷时连权责都说不清。

什么情况下先动哪一套

落到「该先动哪一套」，看的是损失类型和对方底细，而不是哪个听起来最解气。镜像站正在抢你的真实下单、且对方在境内有备案，就平台投诉和主机商投诉双线并行，两条腿一起走最快；只是 SEO 排名被挤、对方是套模板的小站，优先上技术拦截，当天就能把电话和表单藏掉、先止损；要是对方是境外钓鱼、你又处在金融或医疗这类高危行业，法律函和平台投诉必须并行，千万别只靠前端那点拦截。这些判断没有放之四海皆准的结论，唯一确定的是：等律师函寄到的时候，镜像站那边该搬的早搬完了，能当天生效的，只有网页制作时埋进模板的那行域名校验。