Google搜索自有网站时Incognito模式下跳转广告页而非主页问题求助

• 先明确跳转触发的场景边界
  做两组对照测试把问题范围缩到最小：
  1. 无痕模式下直接输入站点域名访问，完全不经过谷歌搜索路径，确认是否会打开广告页
  2. 普通浏览模式下从谷歌搜索对应结果点击进入，确认是否出现同样的跳转
     如果测试结果是直连站点正常、只有带谷歌搜索来源的访问才会触发广告跳转，基本可以锁定两个核心方向：站点代码被植入了针对搜索引擎来源的恶意跳转分支、CDN/服务端配置被篡改了带referer判断的跳转规则。
• 定位跳转的实际触发来源
  打开无痕模式下的开发者工具网络面板，复现从谷歌搜索点击进入的完整流程，找到第一个返回3xx重定向、或者触发前端页面跳转的请求：
  • 如果重定向是你的服务器/CDN直接返回的：检查服务器伪静态规则、CDN边缘节点配置、WAF规则中，是否被恶意添加了匹配谷歌referer的跳转逻辑。不少这类篡改不需要改动源站代码，攻击者只要登录你的CDN控制台就能直接配置跳转规则，排查的时候不要只盯着源站文件。
  • 如果重定向是前端脚本触发的：逐行排查页面加载的所有脚本，重点找专门针对无痕环境（无本地Cookie）、搜索引擎来源做条件判断的隐藏代码——这类代码通常不会对有浏览历史、已登录的普通用户触发，专门抓取从搜索引擎来的无痕流量导广告。
• 核查搜索引擎索引的内容有效性
  通过Google Search Console的网址检查工具，切换到模拟谷歌爬虫的模式抓取你的站点首页，确认抓取到的源码里有没有被植入隐藏跳转链接。不少站点被入侵后，会给谷歌爬虫返回完全正常的首页内容保证收录正常，但给真实从搜索结果点进来的用户返回带广告跳转的页面，就会出现“索引正常但点击就跳广告”的异常。
• 排除第三方插件的安全风险
  临时逐个禁用站点加载的所有第三方脚本（包括统计工具、非官方广告插件、客服浮窗、页面美化脚本），每禁用一个就复现一次从谷歌无痕进入的流程。很多没有经过安全审核的第三方推广脚本，会专门在无痕无Cookie的环境下触发流量跳转，靠给广告渠道导流赚分成。

问题附带的效果截图对应场景：谷歌搜索结果中展示的自有站点条目，点击后未加载站点主页，直接打开了无关广告页面。

内容的提问来源于stack exchange，提问作者Chawki Tazzi