後台里点一下“预览”，把連結複製到聊天窗口，或者直接發给同事、客戶、外包，這是很常见的操作。問题在于，這些预览連結、草稿連結和临时測試地址，往往没有经過正式站点的權限與索引規則控制。一旦被爬虫、訪客或第三方抓取到，未完成的内容就可能提前出現在搜尋结果或外部引用中。這里不谈玄学，只做一次可执行的自查。
為什么预览連結容易被發現
搜尋引擎蜘蛛的發現路径不只有 Sitemap 和站内連結。一個 URL 只要出現在可訪問的 HTML、JavaScript 接口返回、RSS、日誌、外鏈、社交分享頁面或浏览器同步資料中，就有可能被抓取。预览連結通常带有随机 token、時間戳或草稿 ID，看起来“没人知道”，但分享行為本身就會扩大暴露面。
另外，部分 CMS 的预览功能會生成永久有效的地址；有些測試域名解析到公網 IP，却没有登入校驗；還有些站点的预览頁虽然需要登入，但登入頁没有 noindex，蜘蛛仍可能记錄地址。這些都不一定立刻導致收錄，但會增加後續管理成本。
常见泄漏途径自查
- 後台“预览”按钮生成的連結是否可以直接匿名訪問，是否需要登入。
- 測試域名、预發布域名、临时 IP 是否解析到公網，是否被搜尋引擎發現過。
- 预览連結是否出現在站内頁面、RSS、站内搜尋、相關推荐或接口返回中。
- 是否通過邮件、即时通讯工具、工單系統批量分享過草稿地址。
- 網站日誌中是否有蜘蛛或陌生 IP 訪問 /preview、/draft、/tmp 等路径。
- 草稿内容是否被同步到 CDN 或對象存储，並生成了公開可讀的地址。
比“藏起来”更稳的做法
用 noindex 控制頁面級索引
對于仍需匿名可訪問的预览頁，可以在响應头加入 X-Robots-Tag: noindex，或在頁面 head 中設定 meta name="robots" content="noindex, nofollow"。注意，robots.txt 只能阻止抓取，不能阻止已经抓取到的 URL 出現在搜尋结果里；如果頁面不允许抓取，蜘蛛反而無法看到 noindex。因此，對于预览類頁面，優先考虑“允许抓取但返回 noindex”，或者直接要求登入。
權限和有效期要一起管
更可靠的方式是让预览連結必须登入後訪問，並設定較短的有效期。token 過期後，訪問應返回 404 或 403，而不是繼續展示内容。對于需要给外部人員看的草稿，可以單獨建立受限帳號，避免把带 token 的公開連結直接發出去。
發布後清理舊地址
内容正式發布後，舊的预览地址、草稿地址和測試域名上的副本要處理掉。可以刪除预览记錄、让 token 失效、把測試环境加上訪問限制，並在服務器日誌里观察這些地址是否還有訪問。不要简單依赖“以後没人會点”，因為蜘蛛和第三方工具都可能保留歷史地址。
發布流程中的几個检查点
- 新建草稿时，確認预览功能是否預設生成公開連結。
- 分享草稿前，先確認對方是否真的需要匿名訪問。
- 上线前检查測試域名是否可被外部訪問，是否已加 noindex 或基础認證。
- 發布後检查舊预览地址的返回狀態，必要时做 404 或 410 處理。
- 定期在日誌中搜尋 preview、draft、tmp、token 等關鍵詞，看是否有異常訪問。
预览連結不是“内部地址”就天然安全。只要它在公網可訪問，又缺少權限或索引控制，就值得按外部頁面来對待。
這類自查不需要复杂工具，重点是改變發布习惯：预览連結預設当作可能被看到的地址，權限、有效期和 noindex 至少做好一項。這样既能保留編輯审阅的便利，也能减少未完成内容提前曝光带来的麻烦。