粉色软件那几个地址，为什么回 200 却写着 404

状态码和页面正文是两样东西。状态码写在响应头里，是服务器对这次请求的正式答复；正文是随后送来的那段内容。协议规定 404 的意思是「收到了请求，但这个地址上没有对应资源」，而 200 的意思是「有，给你」。正常情况下，一个不存在的地址应该用 404 回答，页面上也就顺便写一句 404。这两样对得上，机器和人得到的是同一个答案。

那三条不是这样。它们用 200 回答，正文却写着 404。也就是说，对机器它说「这里有东西」，对人它说「这里没有」。更能说明来路的是那几页 HTML 本身：服务器自带的错误页是一段极短的静态内容，不会带别的东西；这三页却各自带着一行 robots 声明，写的是 noindex 和 nofollow——也就是请求搜索引擎不要收录、不要顺着链接往下抓；同时还挂着第三方统计脚本，用来记录有多少人打开过。

之所以说这张页面是人为放上去的，是因为三件事凑在了一起。一个页面一边挂着统计要数人头，一边写着 noindex 要求别被收录，一边又用 200 告诉机器这里有内容——三件事凑在一起，说明这张写着 404 的页面是有人专门做出来放在那里的，不是服务器在没有内容时自动给出的那一张。

还有一处对照值得记一笔：换用搜索引擎爬虫的客户端标识再取一次同一个地址，返回的状态码和字节数与普通浏览器完全相同。也就是说，这几个地址眼下并没有对爬虫和对人给出不同的内容，索引里留着的那些摘要，是它们此前被收录时写下的。

五个挂着粉色软件的主机名，落在同一组地址上

这五条标着粉色软件的结果待在五个主机名下，域名后缀各不相同，单看名字互相之间毫无关系。把它们逐个做一次域名解析，情况就变了：五个主机名最后都收敛到同一组六个 IP 地址上，而且都经过同一个二级别名再落到那一组地址；其中有两个主机名，连第一跳别名都是同一个。

光看这一层还不足以断定背后是一个人。不同的站租同一家服务商、落到同一批机器上，本来就很常见。真正把话说实的是页面里那几行统计代码：那三张写着 404 的页面中，有两张挂的是同一个网站统计代码。统计代码对应的是一个后台账号——同一个账号才会用同一个代码，这不是共用机房能解释的。

所以能核到的是这样一句话：第一屏上看起来互不相干的这几条，至少有两条属于同一方在管。至于五条是不是全都如此，手上没有更多可核的材料——这几个域名的注册信息都不公开，页面上也不署发布方。本站不把推测写成结论。