简短来说就是每次从微信打开网站会提示风险网站
最开始这个网站托管在杭州阿里云、域名访问、没有ssl证书、有ICP已备案、有公网安备、但是大部分时候打开会提示非微信官方网页无法确认安全性
,刚看到这个文案的时候我在想非官方网站和安全性之间也不存在必然关系呀,为何会提示这个?但是还是乖乖做了ssl证书做完之后还是一样的问题,到这里我便有些绝望了第一是因为含糊其辞的规定,第二是这个规定没有明确表示需要满足哪些条件才算是“安全”的网站。无论是来自行业规范还是法律法规只要能说出来依据大家都心服口服。
后来24年春节假期我对网站来了一次彻彻底底的大搬家,更换了新的域名、新的主题、新的ISP、新的地域、又做了各种CDN、人机质询、Ddos等网站更安全了但是Ban的更狠了,便出现了图片中的提示该网站未完成ICP备案,无法确认其安全性,如要继续访问,请注意保护个人信息。
ICP备案可以作为网站安全的一个指标、但是绝对不能作为唯一指标,即使微信不顾行业规范将其作为唯一指标那也应该规则面前一律平等,然而到现在这仍然是一个含糊其辞的规定,有的网站没有做ICP备案也不出现这个提示。
后来闲暇无事我想解决一下这个问题,因为微信提示完成网站管理员验证也有”可能“消除这个提示,我便试着做做努力便把域名所有权验证的文件上传到了域名下并且浏览器可以访问,然而微信提示无法访问验证文件刚开始我百思不得其解后来我在用程序访问时发现确实不可以,原因呢我也猜到了网站做了人机评分过高的机器分数会使流量权重极低或者直接返回拒绝状态码。从行业规范来说人机评分一定是可以提高网站安全性的,但是自诩”安全“的微信在检查验证文件时却没有考虑这种情况,好歹用一下浏览器仿真渲染或者用head或者域名txt解析记录都可以实现验证啊。
经历了各种波折和网站调试。我也从模糊不清含糊其辞的描述中摸清了微信网页跳转🚫Ban的规则了,但是这个问题的解决,我的网站不愿意,我更不愿意。我的网站需要公正、秩序的环境,我也是。