做站点运营的人大多遇到过这种情况：某天在服务器日志里看到一条访问记录，路径看着像后台的预览地址，后面还拖着一长串参数。点开一看，是三个月前那篇没写完的文章草稿，标题、正文、占位图都还在。
草稿和预览页面本来只是内部工具，但它们离公网往往只有一步之遥。一旦被抓走，处理起来比想象中麻烦。
半成品地址是怎么流出去的
多数泄漏不是有人故意发出去，而是日常操作留下的痕迹：
- CMS 的“预览”按钮生成的临时链接，带一串可访问的 token，复制粘贴到聊天工具里就传开了；
- 测试子域或测试环境没有做任何访问限制，域名又恰好能从主域的某些页面跳过去；
- 运营同学把带参数的预览地址放进了群发消息、外部文档或投放后台；
- 专题页先上线框架再填内容，中间隔了几天，蜘蛛正好路过；
- 旧版页面已经下线，但文件还留在服务器上，路径没有清理。
被抓到之后会怎样
不用把问题想得太严重，但也不该放任。常见的几种影响：
- 抓取资源被分走：蜘蛛在无意义地址上多花时间，留给正式页面的就少了；
- 重复或过期内容：草稿和正式稿标题相近、正文部分重合，用户搜到哪一版并不确定；
- 信息露出：未定的价格、未审的文案、内部备注，可能先被用户看到；
- 后续维护混乱：半年后再翻到这些地址，没人说得清它该不该存在。
自查清单
- 翻日志：在访问日志里筛出后台路径、带 token 或 preview 字样的地址，看是否有蜘蛛 UA 访问过。这一步能确认问题是否已经发生。
- 查预览机制：确认预览链接的有效期、是否登录可见、能否被搜索引擎索引。理想状态是短期有效且需要身份验证。
- 看测试环境：测试站是否加了基础认证，是否用 robots.txt 屏蔽，是否和主站共用同一套域名解析。
- 核对站点地图：XML 站点地图里不应出现草稿、预览、测试类地址，发现就删。
- 清内链：站内文章、导航、专题模块里如果链到了未完成页面，先撤掉或改指向说明页。
- 查已分享链接：投放后台、邮件模板、外部合作文档里留的地址，能换就换成正式地址。
已经泄漏了怎么办
处理方式取决于这个地址还要不要：
- 彻底不要了：删文件并让地址返回 404 或 410，比留着空页面干净；
- 内容还在写：给整个路径加访问限制，或先下线，等定稿后再发布；
- 需要保留又不想被索引：优先用登录鉴权。如果只能靠 robots.txt，注意一个细节——被 robots 屏蔽的地址，蜘蛛读不到页面里的 noindex，若外部有链接指向它，仍可能只收录一个空 URL。所以这类页面最好同时做到“外部无链接 + 页面返回明确状态”；
- 更新站点地图与提交工具：把不该出现的地址从清单里去掉。
把流程固定下来
与其每次出问题再补救，不如把几个动作写进发布流程：
- 新页面只在内容定稿后创建公开路径，预览一律走独立机制；
- 测试环境和生产环境用不同域名，且测试环境默认加鉴权；
- 发布前过一遍：页面状态码、robots 设置、站点地图、内链指向；
- 每季度做一次地址巡检，把长期无入口、无流量的可疑路径清一次。
草稿和预览不是“内部的事”，只要地址能被公网打开，它就在公众视野里。把半成品挡在门外，比事后解释为什么有一版旧价格要省事得多。