通过 Apache 配置提升 CentOS 网站 SEO 的实操清单

一 基础与可达性优化

• 启用 HTTPS 与 HTTP/2：优先全站 HTTPS，启用 HTTP/2 提升并发与首包时间；可使用 Let’s Encrypt 获取免费证书并自动配置（certbot）。HTTPS 与更快的加载速度有利于排名与用户体验。
• 隐藏服务器版本信息：在主配置中启用并调整 ServerTokens Prod 与 ServerSignature Off，减少信息泄露面，避免被针对性攻击。
• 目录遍历防护：在 中将 Options 里的 Indexes 移除，防止目录列表被搜索引擎抓取与用户误入。
• 日志轮转与可观测性：使用 rotatelogs 或 cronolog 按天切割 access/error 日志，便于问题定位与 SEO 异常追踪（如抓取错误、重定向链）。

二 URL 结构与规范化

• 统一首选域名（www 与非 www）：使用 301 永久重定向 将 example.com 统一到 www.example.com，集中权重、避免重复内容。
• 开启 URL 重写 与伪静态：启用 mod_rewrite，将动态参数转为语义化路径（如 /game/123/），提升可读性与可索引性；规则需避免循环重写并对已存在文件/目录放过。
• 规范默认首页：通过 DirectoryIndex 明确目录默认文档（如 index.html），避免目录 URL 被抓取与权重分散。
• 自定义 404 页面：使用 ErrorDocument 404 /404.html 提供可用导航与搜索入口，既改善体验也利于爬虫理解页面状态。

三 性能与抓取效率

• 启用 Gzip 压缩：开启 mod_deflate，压缩 HTML/CSS/JS 等文本资源，显著降低传输体积、加快首屏，对排名与体验均有正向作用。
• 设置 浏览器缓存：启用 mod_expires，为静态资源设置长期 Cache-Control/Expires（如 CSS/JS 30 天、图片 1 年），并通过 ETag/Last-Modified 配合 304 减少带宽与服务器压力。
• 启用 持久连接 KeepAlive：合理设置 KeepAlive On、MaxKeepAliveRequests（如 100）、KeepAliveTimeout（如 5 秒），复用连接减少握手开销，提升抓取效率。
• 选择合适的 MPM 并调参：高并发优先 event MPM，按硬件与负载调整 StartServers/MinSpareThreads/MaxSpareThreads/ThreadsPerChild/MaxRequestWorkers/MaxConnectionsPerChild，避免资源争用与超时。

四 安全头与防爬策略

• 安全响应头：启用 mod_headers 设置 X-Content-Type-Options: nosniff、X-Frame-Options: SAMEORIGIN、X-XSS-Protection: 1; mode=block，必要时使用 Content-Security-Policy 降低 XSS 与点击劫持风险；安全站点更受搜索引擎信任。
• 基础防爬与防盗链：结合 mod_rewrite 对敏感路径限流或返回 403，对图片等静态资源设置 Referer 白名单防盗链，保护带宽与内容资产。

五 可直接使用的配置片段

• 启用模块（在 httpd.conf 或 /etc/httpd/conf.modules.d/*.conf）
  • LoadModule deflate_module modules/mod_deflate.so
  • LoadModule expires_module modules/mod_expires.so
  • LoadModule headers_module modules/mod_headers.so
  • LoadModule rewrite_module modules/mod_rewrite.so
  • LoadModule http2_module modules/mod_http2.so
  • Include conf/extra/httpd-default.conf # 如需 ServerTokens/ServerSignature
• 虚拟主机示例（将非 www 301 到 www，并规范目录与默认首页）
  • <VirtualHost *:80>
    • ServerName example.com
    • ServerAlias www.example.com
    • DocumentRoot /var/www/html/example
    • RewriteEngine On
    • RewriteCond %{HTTP_HOST} !^www.example.com$ [NC]
    • RewriteRule ^/(.*)$ https://www.example.com/$1 [R=301,L]
    • <Directory /var/www/html/example>
      • Options -Indexes +FollowSymLinks
      • AllowOverride All
      • Require all granted
      • DirectoryIndex index.html
      • ErrorDocument 404 /404.html
    • ErrorLog /var/log/httpd/example_error.log
    • CustomLog /var/log/httpd/example_access.log combined
• 性能与安全（放在对应 VirtualHost 或全局）

  • Gzip

    • - AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/javascript application/json

  • 缓存

    • - ExpiresActive On - ExpiresByType text/css "access plus 30 days" - ExpiresByType application/javascript "access plus 30 days" - ExpiresByType image/jpeg "access plus 1 year" - ExpiresByType image/png "access plus 1 year" - ExpiresByType image/gif "access plus 1 year"

  • 安全头

    • - Header set X-Content-Type-Options "nosniff" - Header set X-Frame-Options "SAMEORIGIN" - Header set X-XSS-Protection "1; mode=block"

  • KeepAlive（在全局或 MPM 配置段）

    • KeepAlive On
    • MaxKeepAliveRequests 100
    • KeepAliveTimeout 5
• 启用 HTTP/2（在 443 虚拟主机）
  • - Protocols h2 http/1.1
• 日志轮转（全局或虚拟主机）
  • ErrorLog “|/usr/sbin/rotatelogs -l /var/log/httpd/example_error_%Y%m%d.log 86400”
  • CustomLog “|/usr/sbin/rotatelogs -l /var/log/httpd/example_access_%Y%m%d.log 86400” combined
• 生效与验证
  • 语法检查：httpd -t
  • 热重载：systemctl reload httpd
  • 验证项：curl -I 返回 301/200 与 strict-transport-security、content-encoding: gzip、cache-control 等预期头；访问不存在路径返回 404 状态码与自定义页面。