robots.txt是放在网站根目录的纯文本文件,用来告诉搜索引擎的爬虫哪些网址可以抓取、哪些要避开。配置得当能让蜘蛛把有限的抓取预算花在重点页面上,加快新内容的收录;但写错语法或路径,就可能让页面无法被抓取,甚至影响全站流量。下面从原理、语法、常见陷阱和应用实例几个维度,提供一套可以直接照着做的参考。
这份文件本质上是一份“访问许可说明”,它控制的是爬虫来不来某个路径,而非页面能不能进搜索结果。就算你通过规则屏蔽了某个URL,搜索引擎照样可能从外链发现它,并在结果页展示,只是快照内容可能不完整或无法渲染。如果想彻底从索引移除页面,正确的做法是配合noindex标签,两者一起用才能真正达到目的。
另外,这个协议全凭爬虫自觉。主流搜索引擎的蜘蛛(比如Googlebot、Bingbot)通常会遵守,但各类第三方采集工具和恶意脚本根本不会理会。因此,涉及用户隐私、管理后台、订单数据等敏感目录,必须在服务器端加上身份验证、IP白名单或防火墙等硬性保护措施,不要把网站安全押在这份“君子协定”上。
robots.txt由多个规则组组成,每组以User-agent行开头,组与组之间用空行分开。每条指令都按“字段名: 值”的格式写,冒号必须用英文半角符号,建议冒号后留一个空格,这样既好读也减少解析出错的可能。
这个字段声明当前规则组针对哪种爬虫。比如只想限制Google搜索爬虫,就写“User-agent: Googlebot”;想让规则对所有搜索引擎生效,就用通配符“User-agent: *”。你可以在同一文件里给不同爬虫配不同策略,比如对Googlebot放开更多路径,对Bingbot则收紧部分目录的限制。
Disallow声明禁止抓取的路径,Allow声明允许抓取的路径。有个容易被忽略的点:如果Disallow后面不写任何值,就表示允许爬虫抓取全站。当多个规则同时命中一个URL时,搜索引擎普遍遵循“最长匹配优先”原则,即路径字母越具体越优先。举例来说,同时存在“Disallow: /admin/”和“Allow: /admin/public/”时,因为后者的路径更长,public子目录里的资源会被正常放行。
Sitemap字段用于声明站点地图的绝对地址,方便爬虫快速定位新内容,一般放在文件末尾。Crawl-Delay用来设置抓取间隔的秒数,部分搜索引擎支持,但Google不理会这个指令,而是建议站长通过Search Console后台来控制抓取频率。
配置里最常见的错是把路径搞混。Disallow后面填的是站点根目录下的相对路径,不是完整网址。比如要屏蔽 /images 目录,就写“Disallow: /images/”,而不是写“Disallow: https://www.example.com/images/”。路径末尾的斜杠也有讲究:带斜杠只匹配目录本身及子目录,不带斜杠则可能匹配同名的文件路径,写错了就达不到预期效果。
通配符的支持要看搜索引擎。Googlebot允许使用 * 匹配任意字符序列,用 $ 匹配URL结尾,但其他部分搜索引擎可能无法解析这些符号,会导致整条规则失效。大小写同样要留意,robots.txt的路径匹配默认区分大小写,比如“Disallow: /Admin”不会阻止爬虫抓取“/admin”。建议在部署前用搜索引擎官方的检测工具或第三方校验器跑一遍语法,能省下不少排查时间。
另外,别在robots.txt里屏蔽CSS、JS或图片资源。很多站长为了省抓取额度把这些静态资源封掉,结果搜索引擎无法渲染页面,反而拖累了排名。除非资源体积确实庞大且对页面渲染无影响,否则不建议屏蔽。
实际运营中,配置robots.txt往往是为了解决具体问题,这里列出几个常见场景和做法。
第一个场景是站内搜索页不想被收录。站内搜索结果页通常URL带参数,内容重复又没价值,可以在robots.txt里用类似“Disallow: /search?*”的规则屏蔽。但注意,这只能阻止抓取,想彻底排除索引还需要配合noindex。
第二个场景是临时屏蔽未上线页面。比如新频道还在测试,不想被搜到,先用robots.txt拦截。等正式上线后记得及时删除对应规则,否则搜索蜘蛛长期不抓取,页面很可能要花更长时间才能被收录。
第三个场景是管理后台或敏感目录。这类路径即使加了robots.txt限制,也一定要在服务器端做访问控制。要知道robots.txt的内容是公开的,任何人直接访问这个文件都能看到你屏蔽了哪些路径,等于变相暴露了后台地址。
没有固定时间。搜索引擎会周期性重新抓取robots.txt,通常是在几分钟到几天之间。如果急着验证效果,可以用站长工具的“抓取测试”功能主动提交检查,等爬虫根据新版文件重新规划抓取路线即可。
不会。robots.txt只对部署它的那个站点生效,每个域名的爬虫规则是独立的。你在这个域名的配置,对另一个域名没有任何约束力,所以不需要担心误伤别人。
不需要。404页面本身是无效请求,爬虫访问后会直接得到404状态码,不会造成什么影响。反而把它写进robots.txt。反而把它写进robots.txt会增加文件体积和解析负担,没有任何实际收益。
robots.txt的配置并不复杂,关键在于理解它的边界:它只负责抓取许可,不保证收录结果;路径写相对路径,注意斜杠、大小写和通配符的兼容性;敏感内容必须叠加服务器端硬性保护。建议配置完成后,先用检索工具验证语法,再定期检查日志确认规则的命中效果。抓取配额宝贵,把规则用在真正需要屏蔽的地方,比一股脑全封起来更明智。