百度公开支持https,我们还在等什么呢?

百度公开支持https,我们还在等什么呢?

百度从2014年开始对外开放了https的访问,并于3月初正式对全网用户进行了https跳转。 你也许会问,切换就切换呗,和我有啥关系?我平常用百度还不是照常顺顺当当的,没感觉到什么切换。 话说,平常我们呼吸空气也顺顺溜溜的,没有什么感觉,但要是没有了空气,那就没法愉快的生活了。https对于互联网安全的重要性,正如空气对于我们人类的重要性一样。百度全站切换到https之后,我们才可以愉快的搜索,愉快的上网。 https究竟是如何实现让我们更加安全呢,让百度技术宅来个深度揭秘: 问题1:https是什么?我有没有用到https? https是httpoverssl(SecureSocketLayer),简单讲就是http的安全版本,在http的基础上通过传输加密和身份认证保证了传输过程中的安全性。你通常访问的网站大部分都是http的,最简单的方法可以看看网址是以http://开头还是https://开头。 以下几个截图就是chrome,firefox,IE10在使用https时的效果。 注意图中绿色的部分, 我们后面详细说说。 想进一步了解 HTTPS,可以阅读《大型网站的 HTTPS 实践(一)– HTTPS 协议和原理》 问题2:https为什么比http安全?https加密是不是需要我在电脑上安装证书/保存密码? 不带“s”的http不安全,主要是因为它传输的是明文内容,也不对传输双方进行身份验证。只要在数据传输路径的任何一个环节上,都能看到传输的内容,甚至对其进行修改。例如一篇文章“攻下隔壁女生路由器后,我都做了些什么”中,很多攻击的环节,都是通过分析http的内容来进行。而在现实生活中呢,你很有可能泄露你的论坛高级会员账号/密码,游戏vip账号/密码,隐私的聊天内容,邮件,在线购物信息,等等。实在是太可怕的有木有! https之所以安全,是因为他利用ssl/tls协议传输。举个简单的例子,电影风语者中,美军发现密码经常被日本窃听和破解,就征召了29名印第安纳瓦霍族人作为译电员,因为这语言只有他们族人懂。即使日本人窃听了电文,但是看不懂内容也没用;想伪造命令也无从下手,修改一些内容的话,印第安人看了,肯定会说看(shen)不(me)懂(gui)。看到这里,你肯定发现了,这是基于两边都有懂这个语言(加密解密规则)的人才行啊,那么我的电脑上需要安装什么密钥或者证书吗?一般情况作为普通用户是不用考虑这些的,我们有操作系统,浏览器,数学家,安全和网络工程师等等,帮你都做好了,放心的打开浏览器用就好啦。 如果你实在好奇,想知道双方不用相同的密钥如何进行加密的,可以搜索下”公钥加密”(非对称加密),”RSA”,”DH密钥交换”,“ssl原理”“数字证书”等关键词。 有朋友会想了,不就是加密吗,我wifi密码都能破,找个工具分分钟就破解了。这个想法可不对,虽然没有绝对的安全,但是可以极大增加破解所需要的成本,https目前使用的加密方式是需要巨大的计算量(按照目前计算机的计算能力)才可能破解的,你会用世界上最强的超级计算机花费100年(只是一个比喻)去解密,看看100年前隔壁老王在百度上搜什么吗。 问题3:百度为什么要上https? 我们每天会处理用户投诉,比如说:页面出现白页/出现某些奇怪的东西;返回了403的页面;搜索不了东西;搜索url带了小尾巴,页面总要闪几次;页面弹窗广告;搜索个汽车就有人给我打电话推销4s店和保险什么的… 各种千奇百怪的情况碰到过的请举手。查来查去,很大一部分原因是有些坏人在数据的传输过程中修改百度的页面内容,窃听用户的搜索内容。悄悄告诉你,https就是能解决这样问题的技术哦,赶紧把浏览器首页改成https://www.baidu.com吧。 从方向上来说,HTTPS也是未来的趋势,目前大家使用的HTTP还是1.1/1.0版本的,新的HTTP2.0版本的标准已经发布了。标准中涉及了加密的规范,虽然标准中没有强制使用,但是已经有很多浏览器实现声称他们只会支持基于加密连接的HTTP2.0(https://http2.github.io/faq/#does-http2-require-encryption)。 问题4:https不就是在http后面加个s,很难么? 难,又不难。 它包含证书,卸载,流量转发,负载均衡,页面适配,浏览器适配,refer传递等等等等。反正我指头肯定不够数。 对于一个超小型个人站点来说,技术宅1天就能搞定从申请证书到改造完成。如果是从零开始建设,会更容易。 但是对于百度搜索这种大胖纸来说,可就难了。 1,它一开始并不是为https设计的 2,内容丰富(内容本身的表现形式很多:图片,视频,flash,form等等),种类丰富(页面上除了自然结果,有视频,图片,地图,贴吧,百科,第三方的内容,app等等)。 3,数据来源复杂,有几十个内部产品线的内容,几百个域名,成千上万个开发者的内容 4,百度在全国,甚至世界范围都有很多idc和cdn节点,都得覆盖到。 5,还不能因此拖慢了百度的速度(国内使用https的银行,在线交易的站点,有没有觉得很慢?) 6,上https本来就是为了更好的体验,可不能导致大家使用不稳定。 … 想了解更详细的内容,可以阅读《大型网站的HTTPS实践(四)–协议层以外的实践[1]》 Google部署https花费了1-2年,13年将证书从1024位升级到2048位花了3个月。百度也是去年就开放了入口和小流量,但是今年3月才进行全量上线,可以想像整体的复杂性。 问题5:如何看待百度搜索支持全站https? 国外的几个大型站点都https化了,这是未来互联网的趋势(有兴趣的同学可以搜索下’http/2’)。 对百度自身来说,https能够保护用户体验,减少劫持/隐私泄露对用户的伤害。 很多人会有疑惑,我没有被劫持,百度上https有什么作用,反而让我变慢了一些。从我们的第一手数据可以看到,劫持的影响正越来越大,在法制不健全的环境下,它被当成一个产业,很多公司以它为生,不少以此创业的团队还拿到了风投。等它真正伤害到你的时候,你可能又会问我们为什么不做些什么。所以,我们宁愿早一些去面对它。 https在国内的大型站点目前还只用在部分账户的登陆和支付等环节。百度也是国内第一个全站https的大型站点,它的用户非常多,流量也很大。百度能够上线https会打消大家的疑虑,对其他国内的站点是很好的示范,这个带头作用会显著加速国内互联网https的进程,有助于中国互联网的网络安全建设。百度作为搜索引擎,是流量的入口和分发的渠道,后续如果对https的站点内容的抓取,标记,权值倾斜,那么更能引导互联网的网站向https进行迁移。 问题6:https慢不慢? 繁重的计算和多次交互天然的影响了https的访问速度。。如果什么优化都不做,https会明显慢很多。在百度已经进行过很多速度优化的条件下,如果站点本身已经做过常规优化,但是不针对https做优化,这种情况下我们实测的结果是0.2-0.4秒耗时的增加。如果是没有优化过的站点,慢1秒都不是梦。至于现在慢不慢呢,大家已经体验了这么多天了,有感觉吗? 答案:A慢死了,你们在做啥?B有些慢啊C还行,基本无感D啥,我已经用了https了? 是不是选的C或者D?喂喂,选A的那位你打开别的网站慢么,以前没有上HTTPS的时候慢么。。。隔壁老王在蹭你网呢。 所以,不是慢,是没有优化。 问题7:https耗性能吗? 答案是,握手的时候耗,建好连接之后就不太耗了。按照目前加密强度的计算开销,服务器支撑握手性能会下降6-8倍,但是如果建立好连接之后,服务器就几乎可能撑住打满网卡的https流量了。所以连接复用率的提升和计算性能的优化都是重点。可以阅读《大型网站的HTTPS实践(三)–基于协议和配置的优化》 问题8:劫持有些什么样的途经? 你的电脑,你设置的dns,你的浏览器,你用的网络,都有可能被劫持。 简单和大家介绍下运营商的内容劫持是如何进行的,运营商会分析你的网络请求,它可以先于网站回包,也能修改数据包的内容。所以它可以让你跳转一次,在网址上加上小尾巴,也能在你访问的页面弹出小广告。感兴趣的话,还可以通过这篇文章看看你的电脑如何被lsp劫持的《暗云木马》 问题9:https解决了所有劫持问题吗? 俗话说有终有始,我们来说一说文章开始说的浏览器上的绿色标记。它标志着这个安全连接可信赖的级别。绿色通常是好的,黄色则是说明有些不安全,例如在https的页面中加载了http的资源,这样http的资源还是有被劫持的风险。 其实客户端,局域网的风险也很大,恶意插件,木马可以做很多事情,你使用的路由器,DNS也比较脆弱。如果某个大型网站被标记为了红色,那你就更要小心了(当然也可能是某个猴子忘记了续费替换证书,导致证书过期了),你有可能遭受了ssl劫持(中间人攻击的一种),特别是遇到如下图提示的时候(访问一些自己签名的站点也会有类似的提示)。中间人攻击还有其他种类的,比如代理你的通信让你退化http,还可以利用注入根证书,可以让你浏览器还是绿色的标记,就问你怕不怕? 还是那句话,没有绝对的安全,但是我们可以尽量降低风险。 https能够在绝大部分情况下保证互联网访问数据传输的安全,这是目前我们力所能及的工作。 问题10:我应该如何更爽更快切换到https? 如此强悍有用的https,我也想体验,在安全的互联网世界中翱翔,那么我该怎么做呢? 实际上你不需要动手,百度的攻城狮已经体贴的帮你做到了。现在访问百度试试,我们已经自动切换到https了,再也不用担心隐私泄露的问题,赶紧来体验吧! 另外以下一些技巧能有让https有更好的性能哦: 1,使用更高端大气上档次的浏览器(最好是非IE系列的,比如chrome,firefox,safari浏览器,或者百度等双核浏览器的极速模式。 2,把浏览器首页或者收藏夹的百度url也换为https://www.baidu.com,可以让你有更快更好的体验。
第一页讲师出席央企中建材国贸人才培训会议进行外贸SEO培训指导

第一页讲师出席央企中建材国贸人才培训会议进行外贸SEO培训指导

2015年5月18日,第一页网络特派2名培训讲师,出席国务院国资委下属中央企业——中国建材集团重要成员企业——中建材国际贸易在北京举办的国际贸易人才培训会议,针对外贸SEO、外贸业务推广等技能进行持续一周的专业课程培训指导。 中建材国际贸易有限公司是中国建材集团物流贸易板块的重要成员企业。随着业务国际化、信息化的发展,中建材国贸在传统国际贸易模式中融入电子商务元素,于2011年推出全新的、服务于全球用户的电子商务平台——易单网。在培训会议中,第一页技术培训讲师对易单网网站进行分析,提出优化意见,并重点讲解外贸SEO理念、外贸营销推广技能等课程培训内容,帮助国际贸易人才理解运用SEO优化理念,提升贸易营销技能。 中建材国际贸易人才培训现场 第一页培训讲师专业SEO知识讲解 第一页培训讲师实操现场指导
助力企业海外推广,发展外贸新境地 ——第一页外贸研讨培训会议5月精彩荟萃

助力企业海外推广,发展外贸新境地 ——第一页外贸研讨培训会议5月精彩荟萃

第一页网络科技5月份共举办了5场关于外贸海外推广的线下研讨培训会议。其中包括深圳、广州外贸推广研讨会(Google专场),以及3场外贸电商研讨会(商会专场),分别为:泉州市网络外贸商会(前身闽泉商会)互联网应用专场、泉州市网络外贸商会企业网站应用专场、广东省电子商务发展促进会外贸电商专场。 外贸推广线下研讨培训会议 “互联网+”大势所趋,外贸行业在新的经济形态中,需要有更加清晰的互联网营销思维。许多做外贸的朋友也深刻认识到,在互联网大背景下,敢于创新,敢于突破的企业,更有机会在竞争中占据优势。非常感谢第一页网络科技总经理孙荣耀先生、营销总监曾辉先生以及Google高级经理Linda作为讲师出席会议,针对外贸朋友十分关注的海外推广等问题进行的专业培训指导。 5.7泉州网络外贸商会互联网应用专场 5.13深圳会议Google专场 5.14广州会议Google专场 5.15广东省电子商务发展促进会外贸电商专场 5.22泉州网络外贸商会企业网站应用专场 会上,针对外贸买家的开发问题,具有多年互联网推广经验的孙荣耀先生梳理了外贸买家开发渠道演变进程,解析在如今互联网大数据背景下,外贸企业开发客户的有效渠道。他指出外贸企业网络推广的目的是获取买家流量,那么企业网站应该如何引流?为此,孙荣耀先生讲解了搜索引擎优化,SNS社区推广等流量获取技巧。他强调全球超过70%的网络来路资源为Google控制或集成,也指出Google AdWords是性价比最好的引流产品之一。 关于Google作为推广渠道的引流方式技巧,会议邀请Google高级经理Linda为外贸朋友进行最专业的讲解。Linda特别出席广州、深圳会议现场,讲解了Google海外推广的有效渠道和技巧。包括Google AdWords ,Google搜索引擎营销等引流推广实战技巧。 Google 高级经理Linda现场讲解 什么样的外贸企业网站才会博得搜索引擎的欢心?具有10年互联网推广经验的曾辉先生在泉州网络外贸商会企业网站应用专场就搜索引擎的工作原理,以及网站搜索引擎优化技巧等内容进行培训。 部分会议花絮: 会后咨询、交流 如果您对第一页网络线下培训会议感兴趣,您想要学习更多的海外推广专业技巧,联系热线:400-666-7710   QQ:800018510
谷歌移动网站建站十大原则

谷歌移动网站建站十大原则

在手机移动设备不断发展的今天,人们越来越频繁地使用手机浏览信息。就目前来看,手机浏览网页是趋势,所有的pc端都可以再做一个手机端。但是如果说花费了许多精力建设的手机站点没有流量,没有用户,做了也白搭。因此,手机端网站建设要符合用户习惯,不断提升用户体验,才能获得用户亲睐,手机站流量自然就水到渠成。以下是谷歌发布的移动网站建站十大原则,能够对手机网站建设以及手机站优化提供指向引导作用。 1、简单快捷   所谓简单快捷,就是要在手机有限的屏幕上以最简单最实用最快捷的形式展示给用户最需要的东西,让用户方便。谷歌的建议是:   · 优先提供用户最需要的内容和功能   · 减法,减法,减法(解释一下,这一点其实就是在强调手机端网站建设或者手机站优化要去掉一切可以去掉的内容、功能、板块、按钮等,只留下最精华的部分,记住是最精华的部分。谷歌举例了淘宝的移动网站)   · 精简文字   · 压缩图片以提升网站加载速度    2、简化导航 · 明确的目录结构,避免用户横向滚动页面 · 提供醒目的“后退”和“首页”按钮 对于导航的目录结构,谷歌列出了四种常见的手机网站的导航形式,分别是: · 横条式(谷歌指出,根据手机屏幕尺寸以及统计数据显示,横条最好不要超过7个) · 大按钮式(这种形式是手机站最常见且应用最多的导航形式) · 列表式 · 选项式    3、拇指操作 · 较大的按钮,降低操作难度 · 适当的空间,避免意外点击(与加宽间距目的一样,都是为了扩大点击范围,防止用户因为按钮较小而误点其它选项或内容而造成的不便。也就是在有限的手机屏幕上再适当给按钮做些留白) · 间距加宽,扩大点击范围 · 使用颜色和阴影凸显按钮 这一点不仅仅是针对搜索引擎的优化设计,更是手机站针对用户体验的人性化设计,在这一点上,谷歌考虑的更周全些。    4、一目了然 · 确保内容与屏幕大小一致 · 背景和文字颜色的鲜明反差 · 使用留白空间 · 整齐的排版 · 舒服的字型大小 这一点同样是考虑用户体验的问题,如果是第三点是考虑用户手感或者说触感的话,第四点就是考虑用户的观感。    5、广泛适应 · 网站能在不同的移动设备上运行 · 移除flash,使用HTML5来实现互动内容和动画 · 根据屏幕方向调整显示 很多站长可能不太懂HTML5相关技术以及自适应网页技术,没关系,百度的手机站优化指南有相关知识,还是不明白的话,百度一下,你就知道。    6、轻松转化 · 简化注册登录流程 · 减少使用者输入:使用表单、菜单、选择框 · 着重提供有助于转化/注册的信息 还是尽可能的给用户提供方便,减少给用户带来的麻烦,节约用户的时间和浏览成本,要知道,时间就是金钱。    7、立足本地 · 与用户位置相结合的个人化信息 · 地图、路线、电话、本地信息等 在所有提供内容当中,除非用户是找寻通用信息,所以本地化信息是最对用户有帮助的。    8、流畅体验 · 允许用户保存搜索、书签、购买等信息 · 尽可能在所有平台提供相同信息和功能(即无论是PC端、平板端还是手机端都保持网站信息的一致性)    9、重新定向 · 自动判断移动设备,重新定向相应适合的网站内容(自适应网页技术,根据不同的移动设备和屏幕尺寸,来显示相应的网站内容) · 让用户可以切换电脑版与移动版网站 · 让用户选择下次访问的版本    10、持续改进 · 使用分析工具,了解用户如何使用网站 · 收集用户意见并反复测试,追踪表现 移动网站不是移动应用,所以可以持续的改进并调整。
Google外贸推广培训会议5月泉州、深圳、广州三地陆续开展

Google外贸推广培训会议5月泉州、深圳、广州三地陆续开展

4月份会议回顾 第一页Google专场会议厦门站圆满结束 2015年4月9日,第一页线下会议——Google海外推广专场在厦门牡丹国际大酒店如期隆重举行。会议现场共有150家企业,200多人参与会议。此次会议是Google与第一页首次联合举办的,为外贸企业进行专业的海外推广培训。 会议签到 第一页网络科技已成为Google中国区核心合作伙伴,这意味着,第一页能够带给客户的服务将更加全面有力。在互联网大数据背景下,外贸行业的角逐几乎取决于谁找到了合适有效的推广渠道。找准推广渠道,是我们的许多外贸企业一直难以突破的瓶颈。第一页网络具有丰富的SEO海外推广经验,而Google更是全球搜索引擎巨头。两个行业领头羊的汇聚,能够带给外贸企业的启发和指引是前所未有的。 会议现场 第一页网络科技总经理孙荣耀先生以及Google高级经理Linda女士作为主讲师出席本次会议。第一页网络专注SEO海外推广9年,在丰富的经验中深知搜索引擎SEO的重要性。不论是阿里巴巴、中国制造网还是其他知名的B2B平台,其主要流量来源都离不开搜索引擎的引流。作为外贸企业,SEO同样也是企业网站引流的有效途径。为此,“如何做好SEO”是孙荣耀先生为来宾特别重点讲解的部分,也强调了Google AdWords是性价比最好的引流产品之一。 孙荣耀先生SEO专业讲解 Google高级经理Linda此次亲临会议现场,也为我们的外贸企业客户带来了许多惊喜。Linda就“Google如何帮助中小企业做外贸”展开进行培训。Google作为全球最大的搜索引擎,是外贸企业开拓国外市场的有力渠道。Google AdWords作为专业有效的海外推广产品,是外贸立足海外的绝佳渠道。Linda耐心讲解了如何做好SEM,如何让客户找到企业,如何找到并留住意向客户等外贸问题,解决了许多外贸客户的困惑。 Google高级经理Linda专业讲解 更多现场花絮: 会后讲师解答 会后第一页工作人员与客户互动交流 值得关注的是,第一页Google外贸推广培训会议将在广州、深圳、福州陆续举行。Google高级经理Linda将莅临广州、深圳会议现场,为更多的第一页客户提供海外推广专业培训,敬请期待!会议咨询请拨打热线:400-666-7710 400-661-8788
Google外贸推广专场培训会议4月9日即将举行

Google外贸推广专场培训会议4月9日即将举行

第一页网络已正式成为Google AdWords 核心代理商,意味着第一页能够提供给外贸企业的外贸整合营销推广思路更加全面。4月9日,Google外贸推广专场培训会议,将为外贸朋友们提供更有力的海外营销思路,敬请期待,参会请咨询:400-666-7710 3月份第一页线下研讨会议回顾 3月份的研讨交流活动分别在泉州、广州、深圳举行。会议围绕外贸企业客户关注的市场推广难题,网站优化等问题进行展开。在如今的信息化大背景下,能否抢占海外市场几乎取决于你是否利用好网络资源做好外贸推广。在外贸行业中为了提高竞争力,找到适合企业自身的外贸整合营销推广方式是许多外贸朋友们要解决的难题。会议中,讲师为外贸企业客户讲解外贸网站推广的思路,包括网站优化、搜索引擎优化等增加网站流量的技巧方式。 泉州会议现场 广州会议现场 深圳会议现场 泉州会议现场互动 了解更多参会详情,请咨询:400-666-7710