一、什么是泛二级站群

泛二级站群指利用 DNS 泛解析（通配符解析，如 *.example.com）把一个主域名下的所有二级子域名指向同一台或一组服务器，再借助“泛二级建站工具”批量生成子域名站点，从而在一个主域名下形成“站群”效果的作弊手法。

它与前文的泛目录泛内页站群是“泛”字辈的一对：前者用子域名，后者用目录路径；两者都追求以极低成本批量产出页面。

二、运作原理

  • 通配 DNS：在域名解析中配置一条 * 记录，使任意前缀的子域名都解析到指定 IP，无需逐个添加记录。
  • 通配虚拟主机：服务器（如 Nginx/Apache/IIS）配置通配的站点绑定，任意子域名请求都交由同一个程序处理。
  • 按子域名输出内容：建站程序把子域名字符串当作关键词，动态生成标题与页面，于是 关键词1.example.com、关键词2.example.com 就能各自产出对应关键词的落地页。

配合蜘蛛池或寄生虫，这类页面可以被更快收录，用于长尾词排名或向灰产站点导流。

三、常见形态

  • 泛二级 + 模板站：一套模板套用所有子域名，内容由关键词拼接；
  • 泛二级 + 二级目录：子域名下再用泛目录叠加，进一步放大页面数量；
  • 与独立站站群混用：部分主域名走泛解析，部分走一域一站的正规形态。

四、识别特征

  • 大量子域名内容结构雷同、标题围绕同一批关键词，正文重复或机械化；
  • 子域名解析集中在同一 IP 段，且与主站业务无关联；
  • 页面之间大量互链，但缺乏真实用户价值与站内导航；
  • 可通过证书透明（CT）日志、被动 DNS 数据等发现同一主域名下异常膨胀的子域名。

五、风险与法律边界

泛二级站群属于大规模生成的低质内容，直接触及 Google 的“规模化内容滥用（Scaled Content Abuse）”“门页（Doorway）”等垃圾内容政策。主域名一旦被判定为站群，很可能整体被降权甚至被 K，连带正常业务受损。

对网站所有者而言，还需警惕域名被他人泛解析：这通常意味着 DNS 或服务器配置已被污染，是典型的安全事件。若站群用于灰产导流，同样可能承担行政乃至刑事责任。本文仅供安全研究参考。

六、检测与防护建议

  • DNS 巡检：定期检查域名是否存在非预期的通配符解析记录，锁定解析账号的最小权限与双因素认证；
  • 子域名梳理：借助 CT 日志、被动 DNS、搜索引擎 site: 与子域名枚举工具，发现异常子域并及时下线；
  • 服务器加固：避免通配虚拟主机配置被滥用，清理可疑站点绑定与上传目录；
  • 正常 SEO 替代：以真实内容和内链结构让搜索引擎自然发现页面，而非依赖泛解析。

黑帽 SEO 的各类手法往往相互配合使用，可结合以下词条对照阅读（本站内容仅供安全学习与研究，切勿以身试法）：

参考资料