六封郵件都承諾dofollow外鏈，我跑了40行腳本，一個都沒兌現

我的收件箱每隔幾天就會躺著一封內容幾乎一樣的郵件：“我們發現你的產品，認為是個很棒的收錄對象。提交即可從可信域名獲得一條高質量dofollow外鏈?！?/p>

上周的一個傍晚，我收到了六封。不同的品牌名稱，完全相同的推銷話術。因為正在為AdSense審批積攢外部認可信號，“dofollow外鏈”這個詞精準地觸到了我點擊的欲望。

但我沒有點。我跑了一段腳本。本文要講的就是：為什么“dofollow”這個標簽值得親自驗證，而不是去信那些已經過時的SEO指南；我在Medium和GitHub上發現的兩個靜默nofollow改動，以及它們如何逼我寫出一段40行的PowerShell驗證器；還要揭開一個更隱蔽的陷阱——那些網站明明告訴你會給dofollow，可一旦追到提交漏斗里，承諾就垮掉了。

為什么dofollow值得驗證

網頁上的每一個``鏈接，對于谷歌來說，要么是dofollow，要么是nofollow。兩者的待遇截然不同：dofollow意味著來源域名在為它指向的目標站作信任背書，可以傳遞所謂的“鏈接權重”，直接幫助提升搜索排名。而nofollow，以及ugc和sponsored這類變體，意味著來源域名明確拒絕背書。谷歌基本不把它們計入排名信號，它們可能還能帶來些引薦流量和品牌曝光，但SEO那根針紋絲不動。

在我還掙扎于AdSense審批的階段，平臺追問的是“你這家網站到底有沒有來自真實源頭的站外認可”。在這個評估框架里，dofollow域名才是硬通貨，nofollow域更像櫥窗里的假花。

麻煩的是，平臺的鏈接策略一直在變。2019年還隨便給的dofollow，現在很可能全站切成了nofollow。而緩存下來的舊SEO指南，依然在用一種不容置疑的口吻，把過時的答案塞給你。

意外發現一：Medium現在全站標記為ugc nofollow

我曾經把一篇關于房屋抵押貸款的文章同步到了Medium上，指望著作者簡介區和文章內嵌的鏈接能是dofollow。這也是絕大多數2020–2022年的SEO教程信誓旦旦給出的結論。

直接拿curl抓取那篇上線的文章看看：

curl -sL "https://medium.com/@author/article-slug" \-A "Mozilla/5.0" | Select-String -Pattern 'smarttaxcalc'

返回來的每一個錨鏈接里都寫著：

這個`rel="noopener ugc nofollow"`是Medium目前全平臺統一的默認設置，大約在2023至2024年間開始推行，目的就是絞殺SEO垃圾噪聲。也就是說，現在你發在Medium上的每一條出站鏈接，包括你自己的作者簡介鏈接，都已經是nofollow了。

意外發現二：GitHub README中的鏈接也全是nofollow——你自己的fork也不例外

同一天，我fork了一個“awesome-personal-finance”倉庫，順手加上自己的網站鏈接，然后提交了拉取請求。傳統的說法是：“就算你的PR沒被合并，你fork后的README中的鏈接也是來自github.com域名的dofollow鏈接。”

我依然選擇了用curl直接看渲染后的README：

MintSmartTaxCalc

從2020年起，GitHub上任何渲染后的README里的所有外部錨鏈接，全平臺統一加上了`rel="nofollow"`。即便是Mint這種重量的金融科技域名，同樣被標記為nofollow。這個改動距今幾年了，至今仍然有批量SEO教程在重復那個已經失效的經驗。

那40行PowerShell驗證器是怎么跑起來的

連續兩個“全站默認為nofollow”的發現，讓我對任何來自陌生域名的dofollow承諾都產生了本能懷疑。于是我寫了這個40行的PowerShell小工具，核心邏輯就是模擬一次真實的請求，拿到最終的HTML，然后檢查指定鏈接的`rel`屬性。

為了讓腳本順利穿過那些網站的基礎反爬機制，它帶上了幾個關鍵的HTTP請求頭：一個正常的瀏覽器用戶代理，Referer設置為從谷歌搜索過來，以及Accept-Language等。如果目標頁面是動態加載的，這腳本確實無能為力，但對付那些直接在HTML里渲染鏈接的郵件提交頁，已經足夠看清真相了。

腳本的整體流程并不復雜：讀入待檢URL，靜默發起Invoke-WebRequest，從返回體中用正則或簡單的HTML解析提取出指向我網站的鏈接所在的錨標簽，然后檢查這一串`rel`里面是否包含`nofollow`、`ugc`或者`sponsored`。只要出現其中任何一種，它就會在結果里打上醒目的“諾弗洛——不具備SEO背書力”。

更隱蔽的花招：只在提交漏斗里偷換rel

還有一種新的陷阱是：你在他們網站的公開頁面上看到的已有收錄鏈接，確確實實是dofollow。但當你走完整個提交流程，把自己的鏈接放進去之后，系統在最后的渲染步驟中悄悄把`rel`改成了nofollow。

也就是說，如果只檢查別人已經存在的鏈接，你會被表面的dofollow誘餌騙進提交表單。只有從提交那一刻起就盯住整個漏斗，你才會發現自己最終得到的那條鏈接，早就被降權成了裝飾品。

這個發現對當時還在為AdSense積攢外部認可的我來說，比被騙走幾十封提交郵件還要難受——因為每一個輕信的舉動，浪費的不光是時間，還有那個“外部認可信號”在未來評估中有可能被判定為無效時的沉默成本。

現在，每當郵箱里再出現“hi，我們看到了你的產品”這類開頭，我依然會好奇地點開看一看。但最后真正落地跑一遍的，永遠是那40行短短的PowerShell腳本。它不會對你撒謊，也不會用一套三年前的SEO指南來替你打包票。