站点检测功能帮助您定期检查网站首页和全站内容，及时发现您的网站在内容上可能存在的风险（例如首页篡改、挂马暗链、色情低俗、涉政暴恐等），并向您展示违规内容的具体地址，帮助您查看和修复。本文介绍如何配置站点检测。

背景信息

站点检测的对象是您的网站上的网页和图片，以URL数量进行计数。在单个网站的一个检测周期内，站点检测支持的最大检测容量为10万个URL。站点检测包含首页检测和全站检测功能。

  • 首页检测：定期对您网站的首页进行检测，展示最近一次的检查结果。检查结果涵盖首页篡改、挂马暗链、色情低俗、涉政暴恐等风险提示，并提供源码、文本、图片三类呈现方式，供您参照和整改。
  • 全站检测：定期对您网站域名下的网页进行自动化全站内容检测，展示最近一次的检查结果。检查结果涵盖挂马暗链、色情低俗、涉政暴恐等风险提示，并提供源码、文本、图片三类呈现方式，供您参照和整改。

站点检测功能只支持包年包月的计费方式。具体价格信息，请参见站点检测购买页。

步骤一：创建站点检测任务

在使用站点检测服务时，关键词只支持UTF-8格式，且添加的关键词或者图片会在15分钟内生效。例如，您在添加自定义文本后，该文本内容会在15分钟内应用到您的检测任务。

  1. 购买站点检测实例。
    每个实例只能绑定一个站点（建议您填写站点的根域名），如果需要绑定多个站点，需要您购买对应数量的实例。
    1. 登录内容安全控制台。在左侧导航栏，选择设置 > 站点检测。
    2. 在实例管理页签，单击购买实例。
    3. 在站点检测（包年）页面，根据实际需求配置相关参数，单击立即购买完成订单。
  2. 对实例绑定需要检测的站点。
    1. 在实例管理页签，选择未绑定状态的实例，单击右侧操作列的绑定站点。
    2. 在绑定站点对话框，请参考下表各配置项的介绍配置协议、域名、默认首页地址、首页检测间隔和全站检测频率，并单击下一步。
      配置项 说明
      协议 选择协议类型，取值：
      • HTTP：超文本传输协议。
      • HTTPS：由HTTP加上TLS或SSL协议构建的可进行加密传输、身份认证的网络协议。
      说明 如果您的网站通过HTTP和HTTPS协议分别响应不同的内容，而且内容差异较大，建议您使用两个实例，分别绑定网站的HTTP协议和HTTPS协议。
      域名 您站点的域名。在域名中不要包含http://或者https://。如果您的网站有多个子域名，建议您填写根域名。
      默认首页地址 站点首页的完整网址，输入的网址必须在您要绑定的域名下。
      首页检测间隔 首页检测时间间隔，每隔多少小时对您的网站首页进行一次检测。
      全站检测频率 执行全站检测的频率，取值：
      • 低：7天1次
      • 高：1天1次
      说明 站点检测频率越高，检测占用的带宽及产生的带宽费用也越多。如果您的网站内容比较多，且网站带宽不足的话，过高的检测频率可能影响您网站的正常访问速度。如果您不希望影响网站性能，建议您选择较低的检测频率。
  3. 选择站点验证方式。
    在验证站点对话框，请参考下表各验证方式的介绍选择一种验证方式，然后单击立即验证。
    验证方式 说明
    阿里云账户验证 验证待检测站点（域名）是否在您当前登录的阿里云账号的资产下。
    主机文件验证 根据页面提示在域名对应主机的根目录下生成相应的文件进行验证。
    CNAME验证 根据页面提示在待检测域名的解析记录中增加指定的CNAME记录进行验证。
    网站首页HTML标签验证 根据页面提示修改网站首页HTML源文件进行验证。

    站点验证主要是为了防止出现未经授权的检测场景。如果您暂时不方便进行验证，您可以单击稍后验证，保存当前已输入的数据。验证通过后，完成站点绑定和检测设置，目标实例自动开始检测。

  4. 可选： 在实例管理页面，单击状态为检测中的实例，在右侧操作列下，根据需要执行以下操作。
    配置项 说明
    暂停/启动检测 如果您不希望在当前时间执行检测，您可以暂停检测。已暂停的检测，通过启动检测继续进行之前的检测任务。
    设定首页防篡改基准 确认当前首页基准。如果您想更换首页基准，可以通过重新获取当前首页重新抓取当前首页作为首页基准。
    说明 绑定站点开启检测时，站点检测任务会抓取当前首页作为判断首页是否被篡改的基准。若您更新过首页内容，建议您设置首页防篡改基准，方便站点检测任务重新抓取当前首页。
    添加重点监控URL 输入您待检测的URL，每行一个URL，使用回车换行。最多支持添加5000个URL。如果您的网站内容很多，您担心在检测中重要的URL会被遗漏，您可以自定义重点监控URL，站点检测任务会优先检测您添加的URL。
    编辑站点 修改实例绑定的站点和检测频率信息。
    重新验证 如果您的验证失效或在步骤3中选择稍后验证，您可以重新验证对站点的管理权。
    续费 为实例续费，可以延长其使用时长。
    解除绑定 如果您不希望继续向已绑定的站点提供检测服务，您可以解除绑定。
    说明 解除绑定后，已购买的实例不会释放，但是您可以将其绑定到别的站点，为别的站点提供检测服务。

步骤二：配置消息通知

内容安全支持消息通知，当检测出您的站点存在风险时，会根据您的设置通知提醒您，默认每天推送一次消息。您可以设置消息接收方式、账号和接收时间，也可以开启或关闭首页风险实时通知。该步骤根据实际情况选择配置。

  1. 登录内容安全控制台。
  2. 在左侧导航栏，选择设置 > 站点检测。
  3. 在站点检测页面，单击消息通知。
  4. 在消息通知页签，填写风险预警的通知账户信息，选择相应的提醒方式，并设置所在时区、推送时间和实时消息提醒。
    说明 开启实时消息提醒后，系统一旦检测出首页存在风险，会实时发送消息给您。多次检测到风险时，为避免您被打扰，针对单个域名每天最多发送一次提醒。
  5. 单击保存，完成消息通知配置。

步骤三：配置风险库

在站点检测时，如果您需要对特殊的词汇进行专门识别和防控，您可以添加自定义关键词防控黑名单。在使用站点检测检查图片时，您可以将特定图片定义为白名单、黑名单图片，并对其过滤、防控。该步骤根据实际情况选择配置。

登录内容安全控制台。在左侧导航栏，选择站点检测 > 风险库管理。
  • 配置自定义文本库
    1. 在自定义文本库页签，单击创建文本库。

      最多支持创建10个文本库。

    2. 在创建自定义文本库对话框，设置名称，选择要应用该文本库的实例，然后单击确定。
    3. 在自定义文本库页签，选择新创建的文本库，单击右侧操作列的管理。
    4. 在文本库管理页面，单击新增关键词。
    5. 在新增关键词面板，按照页面提示输入或导入关键词，并单击确定，完成添加关键词。

      站点检测功能支持导入、导出文本库。

  • 配置定义图库
    1. 在自定义图库页签，单击创建图库。

      最多支持创建10个图库。

    2. 在创建图库对话框，请参考下表配置项的介绍设置图库的名称、使用场景、识别结果和实例，并单击确定。
      表 1. 创建图片页面说明表
      配置项 说明
      名称 用于识别此图库的名称。
      使用场景 支持鉴黄和暴恐场景。
      识别结果 支持风险名单和可信名单识别结果。风险名单图库用于特殊防控不良图片，可信名单图库会在检测中忽略并过滤您添加的图片。
      实例 应用该图库的实例。
      说明 在检测站点时，只有您在此处选择的实例才会使用该图库进行站点检测。
    3. 在自定义图库页签，选择新创建的图库，在操作列，单击管理。
    4. 单击选择文件，并上传本地图片至当前图库。
      说明 每个图库支持添加最多10,000张图片。

步骤四：审核检测结果

内容安全站点检测功能将定期按照您设定的频率对首页和全站内容（包含网页源码、文本和图片）进行检测。您可以在内容安全控制台查看首页和全站检测结果。

  1. 登录内容安全控制台。在左侧导航栏，选择站点检测 > 首页监测或者站点检测 > 全站监测。
    查看最近一次检测结果。
  2. 定位到存在风险的URL，单击查看详情确认风险内容。
    • 消除风险后，单击已处理，完成处理。
    • 如果您对结果有异议，您可以单击问题反馈，将问题反馈给我们。在确认是问题后，我们将在算法层面进行优化改进。