PR值全称 PageRank，由谷歌创始人拉里·佩奇和谢尔盖·布林提出，是一种通过网页之间的链接关系来评估网页重要性的算法。简单说，如果一个页面被大量高权重页面链接，它就会被认为更重要，PR值也就越高。虽然谷歌从2016年起不再更新浏览器工具条上的公开PR值，但 PageRank 背后的链接分析思想仍然深刻影响着谷歌搜索排名。正因如此，一些黑帽SEO从业者把目光盯上了高PR页面，试图通过非正常手段窃取或转移这些权重，这就是所谓的PR劫持。
一、PR值到底如何计算：从链接投票到随机游走
PageRank 的基本思想可以理解为一种链接投票机制：从一个页面链向另一个页面的链接，相当于给后者投了一票。但这一票的分量并不相同，它由投票页面的 PR 值和该页面上的出链数量共同决定。例如，一个 PR 值为 5 的页面有 10 个出链，那么每个出链传递的权重就是 5 除以 10，即 0.5；而一个 PR 值为 3 的页面只有 2 个出链，每个出链传递 1.5。后者单条链接的权重反而更高，这说明链接质量不仅取决于来源页面的权威性，也取决于该页面是否“慷慨”地链接到了太多地方。
PageRank 的经典计算公式如下：一个页面的 PR 值等于阻尼系数 d 乘以所有导入链接传递过来的权重之和，再加上一个基础分配值。其中阻尼系数通常取 0.85，这意味着用户有 85% 的概率沿着当前页面的链接继续浏览，另有 15% 的概率随机跳转到互联网上任意一个页面。这个随机跳转项可以避免整个链接网络陷入死循环，也保证任何页面即使没有被链接也能获得一个基础分数。
下面是一段简化版 PageRank 迭代计算的 Python 代码，它演示了链接权重如何在多个页面之间反复分配，直到数值趋于稳定。
def pagerank(graph, d=0.85, iterations=100):
n = len(graph)
ranks = {node: 1.0 / n for node in graph}
for _ in range(iterations):
new_ranks = {}
for node in graph:
incoming = 0.0
for src, targets in graph.items():
if node in targets:
incoming += ranks[src] / len(targets)
new_ranks[node] = (1 - d) / n + d * incoming
ranks = new_ranks
return ranks
实际搜索引擎中的 PageRank 远比这个原始模型复杂。谷歌在后续加入了主题相关性、页面质量、用户行为等多种信号，并且对垃圾链接进行识别和降权。但底层逻辑依然没有脱离链接投票的框架，因此只要存在可以人为操纵链接权重的空间，就会出现各种针对 PR 值的灰色操作。
二、PR劫持是怎么发生的：典型手法与代码解析
PR劫持的核心并不是直接修改某个页面的 PR 数值，而是借用已经拥有高 PR 页面的链接权重，把搜索爬虫或用户重定向到另一个低质量站点。攻击者通常会先获取一个高 PR 页面的控制权，或者找到一个可以被利用的跳转入口，然后让搜索引擎认为该高 PR 页面正在把权重传递给目标站。
第一种常见手法是过期域名抢注。很多老域名拥有大量稳定的外部链接，域名到期后如果原持有者没有及时续费，攻击者可以在域名删除后抢注。抢注成功后，攻击者会立即把整个域名做 301 永久重定向到自己的主站。因为 301 状态码表示资源永久迁移，搜索引擎会把原域名的链接信号传递给新目标。下面是一段常见的 .htaccess 重定向配置。
RewriteEngine On
RewriteCond %{HTTP_HOST} ^old-domain\.com$ [NC]
RewriteRule ^(.*)$ http://ipipp.com/$1 [R=301,L]
第二种手法是利用开放重定向漏洞。不少网站带有跳转脚本，例如 redirect.php 接受一个 url 参数，却不校验目标地址是否属于本站。攻击者可以在高 PR 页面中植入一条指向该跳转脚本的链接，最终把权重传递到任意第三方站点。下面是一个存在漏洞的跳转链接示例。
<a href="redirect.php?url=http://ipipp.com">点击这里</a>
第三种手法是内容伪装，也叫 cloaking。服务器根据请求来源判断：如果是谷歌爬虫访问，就返回看似高质量的内容；如果是普通用户访问，就返回广告页或恶意页面。搜索引擎会抓取到伪装后的内容并给予排名，而真实用户看到的却是完全不同的东西。下面是一个根据 User-Agent 进行伪装的 PHP 片段。
<?php
$user_agent = $_SERVER['HTTP_USER_AGENT'];
if (strpos($user_agent, 'Googlebot') !== false) {
echo "这里显示高PR相关内容";
} else {
header("Location: http://ipipp.com/");
exit;
}
?>
第四种手法是直接篡改高 PR 页面。攻击者通过暴力破解、漏洞利用或社会工程学获得网站后台权限后，在页面源码中插入隐藏链接或跳转脚本。这些隐藏元素通常被放在 <div style="display:none"> 容器中，普通用户看不到，但搜索引擎依然会抓取并传递权重。这种操作往往会让原本正常的网站不知不觉成为黑帽链条中的一环。
三、如何识别PR劫持并保护自己的网站
对于普通用户来说，识别 PR 劫持最直接的方法是观察搜索点击后的跳转行为。如果在搜索结果中看到的标题和摘要与点击后实际打开的页面完全无关，或者地址栏在加载过程中连续跳转多个陌生域名，很可能就是遭遇了链接劫持。使用浏览器的隐私窗口进行相同搜索，可以排除本地缓存和插件干扰，更清楚地看到服务器端的真实响应。
站长排查 PR 劫持需要结合多个维度。首先登录 Google Search Console，查看外部链接报告，检查是否突然出现大量主题无关或来自低质量域名的链接。其次检查服务器访问日志，过滤 301 和 302 状态码，定位是否存在异常重定向。还要检查网站根目录下的 .htaccess、nginx 配置文件以及首页文件是否被修改。如果有条件，可以使用以下 curl 命令查看某个 URL 的响应头，判断是否有 Location 字段指向陌生站点。
curl -I http://ipipp.com/
在防范层面，站长应避免购买过期高 PR 域名并直接 301 重定向到主站，这种操作很容易被谷歌识别为链接操纵。对于网站中用户生成的内容，可以给外链加上 rel="nofollow" 或 rel="sponsored" 属性，避免权重外流。同时要全面修复开放重定向漏洞，设置跳转白名单，只允许站内相对路径。此外，定期备份网站文件、监控文件哈希变化、加强后台密码策略，都能有效降低页面被篡改的风险。
从 SEO 伦理角度看，PR劫持属于典型的黑帽手法。虽然短期可能带来排名上升和流量涌入，但谷歌的 Penguin 等算法会持续打击垃圾链接，人工审查也可能直接导致域名被降权甚至移除。一旦域名信誉受损，恢复周期极长。与其冒险窃取权重，不如把精力放在原创内容和自然外链建设上，这样才能构建真正稳定的搜索排名基础。