先说明前提：如果二维码落地页/链接内容本身违规，任何技术防封都只能延缓，不能根治。以下方案默认用于**合规业务**，目标是降低被平台误伤概率、单点故障影响，并在域名/页面被拦截时快速切换。 --- ## 一、核心原则：入口与落地分离，二维码不变 一物一码印在包装上，印刷后二维码里的 URL 不能改。所以必须把“入口域名”和“落地页域名”分离： - **入口域名**：印在码上的短链/活码域名，只做 302 跳转，不承载营销内容。 - **落地页域名**：实际展示页面、活动页、H5 的域名，可以随时更换。 这样即使落地页域名被封，只需在后台切换跳转目标，不用重新印刷包装。 --- ## 二、域名策略 1. **使用已备案独立域名** - 优先企业主体备案，域名历史干净，未被用于违规业务。 - 不要用免费域名、二手域名、曾经被封过的域名。 2. **入口域名尽量“干净”** - 入口域名只做跳转，不直接放活动内容、营销文案、诱导分享。 - 入口域名建议单独一个，不要和业务 H5 混用。 3. **落地页域名池** - 准备多个落地页域名：`h5-1.example.com`、`h5-2.example.com`、`h5-3.example.com`。 - 多个域名解析到同一套服务或 CDN。 - 一个域名被封，活码自动切换到下一个。 4. **配置微信相关域名** - 在公众号/小程序后台配置： - JS 接口安全域名 - 业务域名 - 网页授权域名 - 避免扫码后页面因为“非业务域名”被拦截。 --- ## 三、活码技术：二维码图案不变，跳转目标可变 一物一码建议采用“活码”方案： ``` 包装上的二维码 URL： https://m.example.com/t/9f3a2b1c │ ▼ 活码服务（自建，备案域名，只做服务端 302） │ ├─ 正常时：https://h5-1.example.com/trace?id=9f3a2b1c └─ h5-1 被封时：https://h5-2.example.com/trace?id=9f3a2b1c ``` 要点： - 二维码里存的是固定入口 URL，例如 `https://m.example.com/t/xxxx`。 - 扫码请求进入活码服务，服务端根据当前策略返回 302 跳转到实际落地页。 - 活码服务可以根据： - 渠道 - 地域 - 时间 - 扫码设备 - 当前域名可用性 动态选择落地页。 - **不要用前端 JS 跳转**，容易被判定为恶意跳转。使用服务端 302 跳转更稳。 --- ## 四、落地页与小程序承接 1. **优先使用小程序承接** 如果业务允许，一物一码扫码后直接进入小程序，比 H5 更不容易被封。 小程序后台可以配置“普通链接二维码打开小程序”： - 二维码内容是 `https://你的域名/xxx?code=xxxx` - 用户扫码后直接打开小程序指定页面。 - 小程序页面路径可以带参数，实现一物一码追踪。 2. **如果必须用 H5** - 页面必须使用已配置的业务域名。 - 不要放“分享到朋友圈”“关注公众号抽奖”等诱导文案。 - 不要自动弹出下载 App、跳转外部链接。 - 页面内容合规，避免夸大宣传、绝对化用语、敏感行业违规内容。 3. **避免高风险功能** 以下功能容易触发风控： - 强制关注公众号才能查看内容 - 诱导分享、诱导关注 - 虚假抽奖、活动 - 自动跳转外部 App 下载 - 页面包含大量投诉入口或用户投诉率过高 如果必须做营销活动，规则要清晰，客服入口要明显，减少用户投诉。 --- ## 五、码本身的安全与风控 一物一码被批量扫描、枚举、伪造，也可能触发平台风控或导致业务异常。 1. **码 ID 使用加密随机串** - 不要用连续数字：`000001、000002`。 - 使用随机字符串：`9f3a2b1c7d4e5f6a`，防止被枚举。 2. **限制单码扫码频率** - 同一个码短时间内扫描次数过多，可能是恶意扫描或码被复制。 - 可以限制单码每天最多扫码 N 次，超过后提示异常或进入人工核验。 3. **设备/地域风控** - 同一个设备短时间内扫描大量不同码，可能是恶意刷码。 - 可以结合 IP、设备指纹、地域做风控。 4. **服务器防刷** - 活码接口、落地页接口要做限流，防止被大量请求打挂或触发平台风控。 --- ## 六、监控与自动切换 1. **监控域名状态** 可以通过以下方式判断域名是否被微信拦截： - 用户反馈：页面打不开时，客服快速上报。 - 主动巡检：用脚本模拟微信 UA 访问域名，检查是否被拦截。 - 第三方域名检测服务：作为辅助参考，但不完全可靠。 2. **自动切换落地页** 活码服务检测到某个落地页域名被封后，自动切换到备用域名。 切换时间尽量控制在分钟级。 3. **监控扫码成功率** 统计活码跳转成功率、页面打开率。 如果某个域名成功率明显下降，可能被部分运营商/平台拦截，需要切换。 --- ## 七、主体隔离与应急预案 1. **不同业务线隔离** - 不同产品线使用不同域名、不同备案主体、不同小程序/公众号。 - 避免一个业务违规导致所有业务被封。 2. **重要业务独立主体** 如果是高风险类目，如保健品、酒类、金融、医疗等，建议用独立主体和独立小程序承接。 3. **准备申诉材料** 保留： - 营业执照 - 商标注册证 - 产品授权书 - 活动规则截图 - 页面内容截图 一旦域名/小程序被误封，可以快速提交申诉。 --- ## 总结方案架构 ``` 包装二维码（固定入口 URL） │ ▼ 活码服务（干净备案域名，只做 302） │ ├── 正常：落地页域名池 A ├── 域名 A 被封：自动切换落地页域名池 B └── 小程序：配置普通链接二维码，直接打开小程序 ``` **合规是前提，技术是辅助。** 一物一码追踪方案防封的关键是： - 入口域名干净、稳定； - 落地页域名可轮换； - 活码跳转灵活； - 内容合规、降低投诉； - 监控到位、快速切换。 做到这些，可以大幅降低被封概率，即使被误封也能快速恢复。