摘要：超级外链发布工具（V2.0 版）一款基于 PHP8 + SQLite 的免费超级外链发布系统，向 90+ 高权重查询类站点同步提交网址，帮助搜索引擎快速发现并收录你的网站。全程静默 iframe 提交，零弹窗打扰。一、环境要求重要：本次升级新增了「服务端可达性探测」功能，必须开启 PHP 的 cur…

超级外链发布工具（V2.0 版）

一款基于 PHP8 + SQLite 的免费超级外链发布系统，向 90+ 高权重查询类站点同步提交网址，帮助搜索引擎快速发现并收录你的网站。全程静默 iframe 提交，零弹窗打扰。

一、环境要求

重要：本次升级新增了「服务端可达性探测」功能，必须开启 PHP 的 curl 扩展，否则「可达性探测」页面会提示 "PHP curl 扩展未安装"。

宝塔开启 curl 扩展

宝塔面板 → 软件商店 → 已安装 → 找到对应 PHP 8.x 点击「设置」→「安装扩展」→ 勾选 curl → 安装，重启 PHP 服务。

二、安装步骤（宝塔）

1. 宝塔面板 → 网站 → 添加站点（PHP 版本选 8.0+，无需数据库）

2. 上传本程序所有文件到网站根目录并解压

3. 确认 data 目录可写（宝塔默认即可；如异常可执行 chmod 755 data）

4. 确认 PHP 已启用 curl 扩展（见上文）

5. 首次访问 index.php 会自动初始化数据库（含默认文章、默认友链、管理员账号）

6. 后台地址：http(s)://你的域名/admin/login.php

三、默认管理员

用户名：admin　密码：admin123

⚠️ 登录后请立即在「网站设置」中修改密码！

四、功能一览

前台功能

• 超级外链工具：http/https 下拉预填、支持单个域名 + 批量域名（一行一个）

• 静默提交：全程使用隐藏 iframe，零弹窗打扰

• 三级过滤：格式校验 + 可达性探测 + iframe 嵌入检测，自动跳过无效站点

• 实时日志：每个站点的加载状态（成功/超时/失败）实时可见

• 精确统计：推广完成后显示"加载成功 X 个 / 超时 Y 个 / 失败 Z 个 / 跳过 N 个"

• 最新文章：首页展示后台发布的文章

• 友情链接：页脚展示后台配置的友链

⚙️ 后台功能

• 网站设置：名称/关键词/描述/宣传语/ICP 备案/统计代码、管理员改密

• 文章管理：发布/编辑/删除，支持纯文本内容（空行分段）

• 友情链接：添加/排序/删除

• 目标检测（新增）：静态校验 targets.php 每个站点的占位符格式

• 可达性探测（新增）：cURL 并发实探所有站点，检查 HTTP 状态 + iframe 策略

五、三重可信度检测机制

本次优化最大的亮点：从"能不能拼 URL"升级到"能不能真的访问"。

┌─────────────────────────────────────────────────────────────┐
│ ① 格式层：targets.php 里的 URL 模板是否含 {domain}/{url}    │
│    → admin/targets.php 静态校验                             │
│    → 缺占位符 = 无法定位目标页面，直接跳过                  │
├─────────────────────────────────────────────────────────────┤
│ ② 可达层：服务器 cURL 实探 HTTP 状态码                     │
│    → admin/probe.php 并发探测                               │
│    → 2xx/3xx = 通过；4xx/5xx/0 = 失败，跳过                 │
├─────────────────────────────────────────────────────────────┤
│ ③ 嵌入层：响应头是否允许被 iframe 嵌入                     │
│    → admin/probe.php 检测 X-Frame-Options / CSP             │
│    → DENY / SAMEORIGIN = 禁止嵌入，跳过                     │
└─────────────────────────────────────────────────────────────┘
                            ↓
                  三层全部通过
                            ↓
              前端推广时才真正访问

六、目标站点探测详解

目标检测（admin/targets.php）

作用：静态检查 targets.php 中每一个站点的 URL 模板是否含有占位符。

判定规则：

• 含 {domain} 或 {url} → ✅ 有效

• 都不含 → ❌ 无效

页面显示：

• 每个站点的 URL 模板、含哪些占位符、格式是否有效

• 有效/无效站点数量统计

• 无效站点会给出修复建议和示例

示例：

// ✅ 正确：带占位符
["站长工具 IP查询", "https://ip.chinaz.com/{domain}"],

// ❌ 错误：没有占位符 —— 会被自动跳过
["错误示例", "https://ip.chinaz.com/"]

可达性探测（admin/probe.php）

作用：服务器用 cURL 并发访问每个目标 URL，检查 HTTP 状态码和 iframe 嵌入策略。

工作原理：

1. 输入你的真实域名（如 example.com）和协议（https/http）

2. 系统把每个目标模板里的 {domain} / {url} 替换成真实值

3. 用 curl_multi 20 并发同时访问所有目标

4. 逐条检查：HTTP 状态码是否 2xx / 3xx；响应头是否有 X-Frame-Options: DENY/SAMEORIGIN；响应头是否有 CSP frame-ancestors 'none'/'self'

5. 结果缓存到 data/targets_status.json；前端推广时 api.php 读取缓存，自动跳过失效站点

探测结果分类：

耗时约 10~40 秒（取决于站点响应速度）。缓存文件：data/targets_status.json，可通过删除该文件重新探测。

七、HTTP 状态码判定规则

系统判定"可访问"的规则：

'ok' => ($err === '')              // ① 没有 cURL 错误
        && ($code >= 200 && $code < 400)  // ② HTTP 状态码 2xx 或 3xx
        && $canIframe;              // ③ 允许被 iframe 嵌入

灰色地带（可稍后重试）

以下状态可能是临时的，建议隔 24 小时再探测一次：

• 403 —— 服务器识别出你是机器人

• 429 —— 探测并发太高被限流（可降低 probe_urls_batch() 的并发数）

• 502 / 503 / 504 —— 目标站点临时故障

八、日常使用流程

首次部署（一次性）

① 安装 PHP8 + 开启 curl 扩展
        ↓
② 上传文件，访问首页，初始化数据库
        ↓
③ 登录后台 → 「目标检测」看格式校验
        ↓
④ 登录后台 → 「可达性探测」填入真实域名 → 开始探测
        ↓
⑤ 探测结果缓存到 data/targets_status.json
        ↓
⑥ 返回首页正常使用工具

日常推广

1. 打开首页，输入域名（支持批量）

2. 选择协议（https/http）

3. 点击「开始推广」

4. 观察实时日志：

• ⚠️ 已跳过 N 个格式无效目标

• 已跳过 N 个探测失败目标

• ✓ 站点名 — 已提交 (1234ms)

• ⏱ 站点名 — 超时

• ✗ 站点名 — 失败

5. 完成时统计：共提交 X 个站点 —— 加载成功 Y，超时 Z，失败 W，跳过 N

九、文件结构

├── index.php              首页（工具+文章+友链）
├── article.php            文章详情
├── api.php                目标站点接口（JSON，含探测状态）
├── targets.php            91个提交目标站点库
├── lib.php                核心函数/数据库初始化/探测函数
├── admin/                 管理后台
│   ├── login.php          登录
│   ├── logout.php         退出
│   ├── index.php          网站设置+改密
│   ├── articles.php       文章列表/删除
│   ├── article_edit.php   发布/编辑文章
│   ├── links.php          友情链接管理
│   ├── targets.php        目标检测（新增）
│   ├── probe.php          可达性探测（新增）
│   └── _header.php / _footer.php
├── assets/
│   ├── css/style.css
│   └── js/main.js         前端推广逻辑（三级过滤 + 详细日志）
└── data/
    ├── site.db            SQLite 数据库（自动创建）
    └── targets_status.json 探测结果缓存（自动创建）

十、常见问题

Q1：探测页面提示 "PHP curl 扩展未安装"？

宝塔 → 软件商店 → PHP 8.x → 设置 → 安装扩展 → 勾选 curl → 重启 PHP。

Q2：探测结果全部失败 / 大量超时？

可能原因：

• 服务器出口 IP 被目标站封禁 —— 换服务器或加代理

• 探测并发太高 —— 打开 lib.php，把 probe_urls_batch($urlMap, 6, 20) 里的 20 改成 5

• PHP 超时太短 —— 宝塔 PHP 设置里把 max_execution_time 调到 300

Q3：站点显示 "禁止 iframe"，但我手动打开是正常的？

说明该站点设置了 X-Frame-Options: SAMEORIGIN，只能在自己的域名下被 iframe 嵌套。这类站点无法通过隐藏 iframe 推广（浏览器会拒绝加载），系统会自动跳过。如果确实想推广这类站点，唯一的替代方案是服务端 cURL 提交（但会暴露服务器 IP，不推荐）。

Q4：探测后，首页显示的站点数变少了？

首页显示的是"格式有效"的站点数，而不是"探测可用"的站点数。探测可用的数量只在推广时的日志里体现，属于动态过滤。

Q5：探测结果会过期吗？

不会自动过期，会一直用缓存直到你重新探测。建议每月探测一次，或每次修改 targets.php 后重新探测。

Q6：数据备份怎么做？

只需备份两个文件：

• data/site.db —— 所有文章、友链、设置、管理员密码

• targets.php —— 目标站点库

data/targets_status.json 是探测缓存，可随时重新生成，无需备份。

Q7：为什么推广日志里有"超时"但状态码是 200？

前端 iframe 的超时判定基于浏览器加载时间（7 秒），有些站点首屏加载慢、图片多、有 JS 阻塞，可能导致 iframe 超时。但服务端探测（6 秒超时 + 只读 64KB）通常会通过。这类站点不算真失效，只是加载慢，可忽略。

Q8：如何添加新的目标站点？

编辑 targets.php，按下面格式追加即可：

["站点名称", "https://example.com/query?q={domain}"]

• {domain} 会被替换成纯域名（如 example.com）

• {url} 会被替换成完整网址（如 https://example.com）

• 至少要含一个占位符，否则会被格式层自动跳过

• 添加完记得重新运行「可达性探测」

十一、说明与免责

提交原理

以隐藏 iframe 向 IP 查询 / SEO 查询 / Whois / 收录 / 安全检测等站点发起请求，留下查询记录供搜索引擎抓取。整个过程不会弹出任何窗口。

关于"成功"的定义

本工具对"成功"的判定是三层可信度：

• ✅ URL 模板格式正确（含占位符）

• ✅ HTTP 状态码正常（2xx / 3xx）

• ✅ 允许 iframe 嵌入

三层全通过才会真正提交。但由于浏览器跨域限制，无法 100% 保证页面内容正确——有些站点会用 200 状态码返回"未找到/请登录"页面。这类情况需要人工抽查（探测页的"测试 URL"列可直接点击打开）。

使用建议

• 建议每天使用 1~2 次，连续数天效果更佳

• 使用真实域名做探测，而不是 example.com

• 定期检查 targets.php 中的站点是否仍然有效

• 请勿用于任何违规用途，仅适合正规网站的收录推广

免责声明

本工具仅用于技术学习和正规网站的 SEO 推广，使用者需自行承担因使用本工具产生的一切后果。请勿用于刷量、作弊、攻击等任何违反法律法规或目标站点服务条款的用途。

版本更新日志

v2.0（本次优化）

• 新增 目标检测页面：静态校验 targets.php 占位符格式

• 新增 可达性探测页面：cURL 并发实探 HTTP 状态 + iframe 策略