有粉絲在給我私信，老王，最近寫的都是一些很簡單基礎的東西。的確是這樣，現在關注的粉絲多了，水平參差不齊。有大佬，也有小白，所以我有時候也不太明白寫哪方面的。

因為最近被Google的規避系統搞得有點頭大，所以今天聊聊Cloak系統。

Cloak的本意是“披風”，是一種松散的服裝。 可以參考維基百科。https://en.wikipedia.org/wiki/Cloak   但是它的隱喻是任何掩飾或掩飾的東西。

老外是這樣定義Cloak的

Cloak is a search engine optimization (SEO) technique in which the content presented to the search engine spider is different from that presented to the user's browser. This is done by delivering content based on the IP addresses or the User-Agent HTTP header of the user requesting the page. When a user is identified as a search engine spider, a server-side delivers a different version of the web page, one that contains content not present on the visible page, or that is present but not searchable. The purpose of Cloak is sometimes to deceive search engines so they display the page when it would not otherwise be displayed (black hat SEO). （Cloak是一種搜索引擎優化分別呈現給搜索爬蟲和用戶不同內容的技術，通過識別用戶IP或者HTTP請求頭部，呈現出不同的內容。如果當Cloak程序判斷出，這個用戶是搜索爬蟲，服務器端的腳本會給爬蟲一個對于普通用戶不可見的且版本不同的頁面。Cloak的目的有的是為了欺騙搜索引擎呈現給用戶不應該呈現的頁面，是一種黑帽SEO的方法；）

Cloak is often used as a spamdexing technique to try to trick search engines into giving the relevant site a higher ranking. By the same method, it can also be used to trick search engine users into visiting a site that is substantially different from the search engine deion, including delivering pornographic content cloaked within non-pornographic search results.（Cloak經常被用作欺騙搜索引擎而獲得更高排名的垃圾索引技術。同樣的，這種技術也被應用到欺騙搜索用戶去訪問一個與搜索引擎描述不同的網頁，例如搜索引擎索引的是非色情的頁面，但是通過搜索引擎打開這個網站呈現用戶的卻是色情的內容） 

上面的話是不是還是不太好理解，我給大家翻譯成最通俗的人話。Cloak 就是一種偽裝技術，可以根據IP、瀏覽器、ISP 、屏幕分辨率、http協議等來判斷，從而展示特定的內容，屏蔽爬蟲等。  

Cloak技術的應用場景有哪些呢？

黑帽SEO，違規跑offer、FB投廣告、Google 投廣告、 防止別人Spy等。

比如在Facebook推廣一些敏感的產品，審核廣告的時候，我們就需要一個安全頁面用于廣告審核，另一個真實的頁面給目標受眾。能達到這個效果的，就是Cloak程序。

又比如在FB或者Google平臺違規跑offer，利用Cloak，發現是FB、Google的爬蟲或者真人，就給他們看一個安全的頁面，通過審核。如果是面向的受眾，則可以把Landingpage或者 Offer的頁面展現給他們。

現在的Spy工具很多都是爬蟲模擬真實用戶（UA）去抓你的廣告和Landing Page。這時可以根據這些爬蟲的特征設計Cloak程序，讓爬蟲只能抓到假頁面，這樣可以有效防止實際推廣真頁面的泄露。

因為我們主要是投放Google和FB的廣告，所以Cloak對于我們來說，最大的作用就是通過廣告的審核。

Cloak的安裝

1、PHP，將一個生成的PHP文件放到你的網站目錄里，命名為index.php，這樣當訪客訪問，就會觸發cloak。這種方式最為常見。也有將部分PHP代碼放到本來就存在的頁面里。這兩種方式其實都是利用PHP 程序來判斷。

2、JS，加入一段Java script的腳本，這種嵌入更方便，但是從執行效率和最終效果來看，沒PHP好。

3、API，利用程序提供的API接口，把訪客的信息提交給Cloak服務器，服務器判斷后再返回。對于非程序員來說，接入比較麻煩。

Cloak程序的原理不難，但是要做到100%的準確識別也不簡單。因為這就是攻防戰，攻防的雙方都在不斷的升級，不斷的提高技術。

我之前也寫了個簡單的Cloak.

通過API查詢IP的地址、屬于哪個ISP、判斷訪客操作系統、判斷訪客分辨率…

最終還是能判斷出FB的爬蟲。