# 龙辉起重 V400 站点三重复合体检报告
> 生成时间：2026-10-22 16:09（UTC+8） ｜ 站点：https://www.hedalong.com/V400/ ｜ 方法：全站爬取初诊 + 浏览器/安全二扫 + DeepSeek 独立复核（三重复合）
> 本轮**不改 V400 任何线上业务代码**，仅产出体检报告并归档到知识库。
## 一、顶部摘要
| 指标 | 数值 |
|---|---|
| 体检时间 | 2026-10-22 16:09 |
| 爬取页面总数 | 214 |
| 状态分布 | 200=206，404=7，403=1，500=0 |
| 平均 TTFB | 144.5 ms |
| 全站 HTML 总体积 | 5,896,527 字节（约 5.6 MB） |
| gzip 覆盖 | 已压 210 页 / 未压 4 页 |
| soft-404 | 4 页 |
| 初诊问题（合并后） | P0=1 / P1=7 / P2=8 / P3=1 |
| DeepSeek 新发现 | 14 条（P1=4 / P2=9 / P3=1） |
| **最终问题总清单** | **P0=1 / P1=11 / P2=17 / P3=2（共 31 条）** |
| DeepSeek 误判/降级/推翻原条目 | 6 条（I-004/I-005/I-006/I-008/I-015/I-017） |
## 二、量化数据总表
### 2.1 页面状态分布
| 状态码 | 页数 | 占比 | 说明 |
|---|---|---|---|
| 200 | 206 | 96.3% | 正常 |
| 404 | 7 | 3.3% | 含 products.php 孤立URL + 敏感路径探测 |
| 403 | 1 | 0.5% | /V400/data/ 目录列表已禁 |
| 500 | 0 | 0% | 无服务器错误 |
### 2.2 性能/SEO 指标
| 指标 | 数值 | 备注 |
|---|---|---|
| 平均 TTFB | 144.5 ms | 良好（<200ms） |
| 全站 HTML 体积 | 5,896,527 B | 含重复 head/footer，图片另算 |
| gzip 覆盖率 | 210/214 | 仅 robots.txt 等小文本未压 |
| soft-404 页数 | 4 | 4个空新闻详情页 |
| 缺 description | 16 页 | |
| 缺 canonical | 206 页 | DeepSeek建议：不要全站补，聚焦重复页 |
| 重复 title 分组 | 9 组 | 初诊只展开2组产品重复 |
## 三、问题清单（按 P0→P1→P2→P3 排序）
> 每条含：编号 / 等级 / 分类 / URL / 问题 / 证据 / 建议 / 来源。修复风险列见第四章 DeepSeek 复核。
### [I-001] P0 · 正确性/Soft-404
**4个新闻详情页返回200但正文为空（soft-404薄内容）**
- URL：https://www.hedalong.com/V400/news/ (4个新闻详情页)
- 证据：n20261016_2320242734.html / n20261016_2320403836.html 响应体0字节；n20261016_2319488997.html / n20261016_2318100903.html 仅725字节且只渲染页脚访问统计。sitemap.xml(52KB)收录了这些URL。
- 建议：新闻为空时应返回404或跳转news.php；检查新闻发布/删除流程是否产生空记录；从sitemap剔除无效URL。
- 来源：初诊
### [I-002] P1 · 安全
**管理后台登录页公网可达，无IP白名单/无Basic Auth**
- URL：https://www.hedalong.com/V400/admin/ 与 /V400/admin/login.php
- 证据：初诊：公网200可访问登录页(1908B)，已有图形验证码+PHPSESSID HttpOnly/SameSite=Lax。二扫：返回完整登录页（账号/密码/图形captcha.php三字段），无IP白名单、无Basic Auth、无二次网关验证；页面title直接写'龙辉起重管理后台'，攻击者可直接定位后台。
- 建议：1) nginx层对/V400/admin/加allow/deny IP白名单（至少限公司办公出口IP）；2) 或前面套一层Basic Auth；3) 后台URL改名（不要用admin/login.php这种易猜路径）；4) 登录接口加频率限制（同IP失败N次封禁/fail2ban）。
- 来源：初诊+二扫合并
### [I-003] P1 · 体验/正确性
**products.php为历史遗留孤立URL，且全站404均为nginx默认黑字页**
- URL：https://www.hedalong.com/V400/products.php 及全站404
- 证据：初诊：products.php返回nginx默认404(146字节)，全站导航无任何指向products.php的内链，产品实际位于/V400/products/*.php。二扫：404页无导航、无返回首页链接、无品牌标识，用户点错链接会被直接踢出网站；截图products_404.png可见纯黑字nginx 404。
- 建议：1) nginx把/V400/products.php 301到合适入口（如/V400/products/产品聚合页）；2) 配置error_page 404 /custom_404.html，保留顶部导航+搜索框+返回首页按钮，保持品牌一致。
- 来源：初诊+二扫合并
### [I-004] P1 · 性能
**全站图片无loading=lazy，banner/产品图随首屏一并请求**
- URL：https://www.hedalong.com/V400/ 全站img标签
- 证据：首页0处懒加载；全站img标签均未加loading=lazy，未补width/height。
- 建议：首屏以下图片统一加loading=lazy，并补width/height避免布局抖动。
- 来源：初诊
### [I-005] P1 · 性能
**style.css 65.3KB单文件未拆分；首页Cache-Control:no-store,no-cache导致每次回源**
- URL：https://www.hedalong.com/V400/css/style.css 及首页响应头
- 证据：gzip已正常(210/214页已压，仅robots.txt等小文本未压)。剩余：style.css 65.3KB单文件；首页HTML响应头Cache-Control:no-store,no-cache（PHP session导致）；静态资源缓存仅靠?v=查询串。
- 建议：确认nginx对text/css开启gzip；静态资源用文件指纹或Cache-Control:public,max-age=31536000；非必须session的页面关闭PHP session_start()。
- 来源：初诊
### [I-006] P1 · SEO
**206/214页缺canonical标签，16页缺description**
- URL：https://www.hedalong.com/V400/ 全站HTML
- 证据：HTML页面缺canonical标签：206/214；缺description：16页。产品页title已唯一（良好）。
- 建议：为每个可索引页面补充与唯一description。
- 来源：初诊
### [I-007] P1 · SEO
**两套同标题产品URL重复（防爆门式起重机/防爆电动葫芦）**
- URL：https://www.hedalong.com/V400/products/p-fb-menshi.php 等
- 证据：p-fangbao-menshi.php与p-fb-menshi.php同为「防爆门式起重机」；p-fangbao-hulu.php与p-fb-hulu.php同为「防爆电动葫芦」；xiangguan-fangbao.php又同用「防爆电动葫芦」。无canonical互相指向。
- 建议：重复页保留一个主URL，另一套301跳转过去；或补canonical指向主页，避免分散权重。
- 来源：初诊
### [I-008] P1 · 安全
**缺Content-Security-Policy与Strict-Transport-Security(HSTS)**
- URL：全站响应头
- 证据：已设X-Frame-Options:SAMEORIGIN / X-Content-Type-Options:nosniff / Referrer-Policy:strict-origin-when-cross-origin。缺CSP（防XSS最有效现代手段）、HSTS（防SSL-strip）、Permissions-Policy。
- 建议：nginx加add_header Content-Security-Policy "default-src 'self'; img-src 'self' https://*.amap.com data:; frame-src https://*.amap.com; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline'" always; 加add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;（确认全站HTTPS后再开）。
- 来源：二扫
### [I-009] P2 · SEO/正确性
**robots.txt、sitemap.xml、og元数据内全部硬编码http://，与实际https 301不一致**
- URL：robots.txt / sitemap.xml / og:url / og:image
- 证据：初诊：robots.txt内容为User-agent:* / Disallow:（全放行），Sitemap指向http://www.hedalong.com/sitemap.xml；未Disallow admin/、/member/、visit.php。二扫：首页、og:image写死http://；robots.txt里Sitemap:http://www.hedalong.com/V400/sitemap.xml；sitemap.xml内所有都是http://。实际访问301到https。
- 建议：1) 改https://绝对地址；2) robots.txt补充Disallow:/V400/admin/、/member/、/visit.php；3) 避免搜索引擎索引重复、混合内容告警、OG分享小图标加载失败。
- 来源：初诊+二扫合并
### [I-010] P2 · 安全
**Session Cookie缺Secure标志**
- URL：Set-Cookie: PHPSESSID
- 证据：Cookie带HttpOnly、SameSite=Lax，但缺Secure标志。站点已301强制HTTPS，但首次HTTP握手时cookie仍可能明文种。
- 建议：PHP session.cookie_secure=On（php.ini或ini_set）。
- 来源：二扫
### [I-011] P2 · 安全
**页脚暴露访问统计后台入口路径**
- URL：https://www.hedalong.com/member/pv_admin.php?logined=1
- 证据：每页页脚'访问统计'链接指向member/pv_admin.php?logined=1；实测被SSO登录页拦截，未泄露数据，但入口路径公开。
- 建议：从公开页脚移除该链接或改为登录后渲染；SSO拦截保持不变。
- 来源：初诊
### [I-012] P2 · 正确性
**favicon.ico返回404**
- URL：https://www.hedalong.com/V400/favicon.ico
- 证据：/V400/favicon.ico 404。
- 建议：在/V400/根放置favicon.ico并在head声明。
- 来源：初诊
### [I-013] P2 · 体验
**联系我们页无在线留言表单；嵌入高德地图iframe弹登录墙遮挡表单入口**
- URL：https://www.hedalong.com/V400/contact.php
- 证据：初诊：contact.php仅展示联系方式与导航，访客无法直接提交询盘。二扫：右侧嵌入高德地图iframe，未登录状态下iframe内弹高德自己的'手机号+滑块验证码+立即登录'弹窗，遮挡网站自身的留言表单入口，体验割裂（截图contact_desktop.png）。
- 建议：1) 增加留言表单（带后端action与验证码），或明确引导企业微信/电话转化路径；2) 改用静态高德地图图片（带'点击导航到公司'链接）替代iframe，或用position:static嵌入地图，避免触发高德登录墙。
- 来源：初诊+二扫合并
### [I-014] P2 · 代码
**每页顶部暴露'强制刷新'调试链接（?v=时间戳）**
- URL：https://www.hedalong.com/V400/ 全站
- 证据：每页顶部class=top-plain的，疑似开发期调试残留暴露在生产环境。
- 建议：生产环境移除强制刷新调试链接。
- 来源：初诊
### [I-015] P2 · SEO
**303个img中5个缺alt属性**
- URL：https://www.hedalong.com/V400/ 全站img
- 证据：全站img alt缺失统计：共303个img，5个未写alt。
- 建议：为产品/内容图补描述性alt；装饰图alt留空。
- 来源：初诊
### [I-016] P2 · 体验
**移动端主导航display:none，第一屏栏目发现性差**
- URL：移动端 375x812 视口
- 证据：桌面版黑色主导航.main-nav在375px下display:none；顶部top-bar（山东名牌/著名商标/守合同）也整体隐藏。全靠底部固定'菜单'按钮呼出右侧抽屉才能访问完整栏目（首页/国标/新中式/相关产品/部件/设计研发/关于/新闻/联系）。功能可用，但发现性一般。
- 建议：在logo区右侧加汉堡图标（三横线），与底部'菜单'按钮双入口；或保留一级栏目（首页/产品/新闻/联系）横向滚动条。
- 来源：二扫
### [I-017] P3 · 安全
**/V400/data/目录物理存在于web根下（已403禁列）**
- URL：https://www.hedalong.com/V400/data/
- 证据：返回403 Forbidden（目录列表已禁）；.git/HEAD、.env、db.sql、backup.zip均404。说明/V400/data/物理目录存在于web根下。
- 建议：确认该目录仅放运行时缓存/上传文件，且nginx已禁止PHP执行；或把data目录挪到web根之外。
- 来源：初诊(通过项)+二扫
### [N-001] P1 · SEO/断链
**7个404+1个403的具体URL未审计，可能存在站内断链**
- URL：全站404/403清单
- 证据：初诊只处理products.php一个404，其余6个404来源不明；断链直接损失用户和权重。
- 建议：导出全部404/403 URL，用爬虫反查内链来源，逐一修复或301。
- 来源：DeepSeek 补充
### [N-002] P1 · SEO/规范化
**未验证 / 与 /V400/ 双入口及www/非www规范化**
- URL：http/https × www/非www × / /V400/ 组合
- 证据：子目录部署站点经典重复内容源，比canonical更应先解决；未测http→https→www多跳重定向链。
- 建议：测试http/https、www/非www、/与/V400/四种组合响应，统一301到唯一规范URL。
- 来源：DeepSeek 补充
### [N-003] P1 · 安全/TLS
**未测TLS配置（协议版本/套件/证书链）**
- URL：https://www.hedalong.com
- 证据：要上HSTS的前提是TLS合格；若还开TLS1.0/1.1或弱套件，HSTS反而放大风险。
- 建议：用SSL Labs或testssl.sh检测，禁用TLS1.0/1.1，确认证书链完整。
- 来源：DeepSeek 补充
### [N-004] P1 · 安全/后台
**后台登录暴力破解防护未实测**
- URL：/V400/admin/login.php
- 证据：I-002只提建议未验证现状：验证码是否可OCR绕过、登录失败是否有时延、是否有账户锁定。
- 建议：实测验证码强度、登录失败响应时间、是否有账户锁定；补fail2ban。
- 来源：DeepSeek 补充
### [N-005] P2 · 安全
**未查HTTP方法限制（PUT/DELETE/TRACE）**
- URL：全站nginx
- 证据：多余方法可能被利用。
- 建议：nginx limit_except GET POST 限制。
- 来源：DeepSeek 补充
### [N-006] P2 · 安全
**未查CSRF防护（站内搜索/留言/后台表单）**
- URL：全站表单
- 证据：初诊只验了XSS注入，未验CSRF token。
- 建议：检查关键表单是否有CSRF token，后台操作是否校验Referer/Token。
- 来源：DeepSeek 补充
### [N-007] P2 · 性能
**未量化图片总体积与格式（303张图）**
- URL：全站图片
- 证据：5.9MB HTML中图片占比未知，是性能大头；未测PNG当照片用、是否可转WebP。
- 建议：统计图片总重、格式分布，评估WebP/AVIF转换收益。
- 来源：DeepSeek 补充
### [N-008] P2 · SEO
**未查结构化数据（Organization/LocalBusiness/Product/BreadcrumbList）**
- URL：全站
- 证据：企业站富摘要基础项，直接影响搜索展现。
- 建议：补Schema.org JSON-LD。
- 来源：DeepSeek 补充
### [N-009] P2 · 性能/CWV
**未测移动端Core Web Vitals（LCP/CLS/INP）**
- URL：移动端375px
- 证据：只说无横向滚动，未测真实性能指标；LCP元素是什么、CLS多少未测。
- 建议：用PageSpeed Insights/Lighthouse实测，定位LCP元素。
- 来源：DeepSeek 补充
### [N-010] P2 · 合规
**未查第三方资源依赖与隐私合规**
- URL：高德iframe外的统计/字体CDN
- 证据：涉及个人信息保护法；未列所有外部域名。
- 建议：列出所有外部域名，评估必要性，加隐私声明。
- 来源：DeepSeek 补充
### [N-011] P2 · SEO/sitemap
**未系统校验sitemap.xml全部URL可访问性**
- URL：/V400/sitemap.xml (52KB)
- 证据：I-001只发现4个空页，sitemap可能还有更多失效URL。
- 建议：脚本遍历sitemap所有loc，校验状态码与内容非空。
- 来源：DeepSeek 补充
### [N-012] P2 · 安全
**未查敏感路径更多变体**
- URL：.svn/.DS_Store/config.php.bak/phpinfo.php/test.php
- 证据：初诊只查了.git/.env/db.sql/backup.zip四个常见路径。
- 建议：扩展字典扫描，确认无备份/调试文件泄露。
- 来源：DeepSeek 补充
### [N-013] P2 · SEO
**9组重复title中7组未展开**
- URL：全站重复title分组
- 证据：只处理了2组产品重复，其余7组影响面未知。
- 建议：导出9组清单，分类处理（分页/参数/列表页）。
- 来源：DeepSeek 补充
### [N-014] P3 · SEO
**16页缺description未按页面类型分类**
- URL：16个缺description页面
- 证据：影响面判断缺失。
- 建议：按产品/新闻/列表分类，优先补高价值页。
- 来源：DeepSeek 补充
## 四、DeepSeek 独立复核意见
> 模型 deepseek-chat，调用时间 2026-10-22 16:09，prompt token 3041 / completion 4491。以下为原文。
### 4.1 DeepSeek 对初诊的调整结论（汇总）
| 原编号 | DeepSeek 判断 | 处置 |
|---|---|---|
| I-004 | 降P2（全站lazy一刀切，收益被高估） | 保留原条目但标注 DeepSeek 建议 |
| I-005 | 删'拆分CSS'建议，仅保留缓存/session项 | 保留原条目但标注 DeepSeek 建议 |
| I-006 | 不要206页全站补canonical，聚焦重复页 | 保留原条目但标注 DeepSeek 建议 |
| I-008 | 降P2；CSP方案去掉unsafe-inline，HSTS加风险提示 | 保留原条目但标注 DeepSeek 建议 |
| I-015 | 5/303 alt缺失=1.6%，并入其他项或删除 | 保留原条目但标注 DeepSeek 建议 |
| I-017 | 改'观察项'，不计入问题清单 | 保留原条目但标注 DeepSeek 建议 |
| I-001 | 定性修正：不是soft-404而是'空记录/发布流程bug' | 保留原条目但标注 DeepSeek 建议 |
**DeepSeek 新发现 14 条**（N-001~N-014）已并入第三章问题清单，标记'DeepSeek 补充'。
### 4.2 DeepSeek 原文
# 独立第三方复核报告
## 任务1：误判 / 证据不足 / 建议过度的问题
**I-004（全站图片无 loading=lazy）——部分误判，等级偏高**
- "全站img均未加loading=lazy"不等于性能问题。首屏图片本就不该lazy（会拖慢LCP），真正该lazy的是首屏以下图片。初诊把"全站0处懒加载"当证据，属于一刀切。
- 更关键：214页、全站HTML仅5.9MB、平均TTFB 144.5ms，说明页面本身很轻，图片懒加载的收益被高估。P1偏高，实际P2。
- "补width/height避免布局抖动"方向对，但需先确认是否已有CSS固定尺寸，否则可能造成二次布局问题。
**I-005（style.css 65.3KB未拆分）——建议过度**
- 65.3KB的CSS在gzip后通常仅10-15KB，且已确认gzip正常。拆分CSS会增加HTTP请求数（HTTP/1.1下反而更慢），"拆分"不是优化而是反优化。真正有效的是：确认gzip生效 + 长缓存。初诊把"未拆分"列为问题属于过度报告。
- 首页`Cache-Control:no-store,no-cache`是真问题，但需先确认是否因session_start导致——若首页确实需要session（如登录态展示），关掉会破坏功能。这条应降级为"待验证"。
**I-006（206/214缺canonical）——证据方向对，但"206页全补"建议过度**
- 缺canonical在无重复内容时并非硬伤。真正需要canonical的是I-007那几组重复URL。对206页无差别补canonical，工作量大且收益低，且若canonical写错（指向错误URL）危害大于不写。应聚焦重复页，而非全站铺开。
**I-008（缺CSP/HSTS）——建议过度，且给出的CSP策略有风险**
- 初诊给的CSP含`script-src 'self' 'unsafe-inline'`——`unsafe-inline`基本抵消了CSP防XSS的核心价值，等于"装了锁但钥匙插在门上"。要么用nonce/hash，要么别宣称这是"防XSS最有效手段"。
- HSTS `includeSubDomains` 是危险建议：若存在任何子域走HTTP（如内部系统、旧服务），开启后子域将无法访问。必须先枚举子域。且HSTS不可逆（max-age期间），属于"改了就难回滚"的项，初诊未提示风险。
- 缺CSP/HSTS本身是"加固项"而非"漏洞"，P1偏高，实际P2。
**I-009（robots/sitemap硬编码http）——问题真实，但"混合内容告警"表述不准**
- og:image写http在https页面下确实可能触发混合内容/分享图加载失败，这条成立。
- 但"搜索引擎索引重复"表述过重：301到https后，搜索引擎通常能正确处理，硬编码http主要是规范性问题，非"重复索引"灾难。P2合理，但理由需修正。
**I-010（Cookie缺Secure）——证据不足**
- 站点已301强制HTTPS，若所有入口都先301再种cookie，则Secure缺失的实际风险很低。初诊说"首次HTTP握手时cookie仍可能明文种"——需验证：HTTP请求是否在301前就Set-Cookie。若无证据，属推测。P2可保留但应标注"待验证"。
**I-015（303个img中5个缺alt）——过度报告**
- 5/303 = 1.6%，且未说明这5个是否为装饰图（装饰图alt留空是正确做法）。把1.6%的alt缺失列为独立问题条目，属于凑数。应并入其他SEO项或直接删除。
**I-017（/V400/data/ 403）——这是通过项，不是问题**
- 403禁列 + .git/.env/db.sql/backup.zip均404，说明防护到位。初诊自己也标"通过项"。把它列为P3问题属于把"正常"当"异常"。建议保留为"观察项"而非问题。
**I-001 的定性需修正**：4个空新闻页中2个是0字节、2个725字节仅页脚——这更接近"空记录/发布流程bug"而非典型soft-404。定性为"正确性/数据完整性"比"soft-404"更准，但问题本身成立，不算误判。
---
## 任务2：初诊遗漏的问题
基于214页、5.9MB、TTFB 144.5ms、206个200、7个404、1个403这些数据，以下该查未查：
1. **7个404 + 1个403的具体URL未列出**。初诊只处理了products.php一个404，其余6个404是什么？是否有内链指向它们（断链）？403是哪个路径？这是最基本的"断链审计"，缺失。
2. **重复title分组9组的具体清单未给**。只提了I-007两组产品重复，另外7组是什么？是否有列表页/分页/参数页重复？未展开。
3. **16页缺description的具体页面类型未分类**。是产品页还是新闻页？影响面判断缺失。
4. **未做内链/锚文本审计**。214页规模，导航结构、面包屑、产品页互链、新闻页内链是否合理？孤立页（除products.php外）有多少？
5. **未查HTTP→HTTPS 301链是否单跳**。是否存在http→https→www多跳重定向（影响TTFB和SEO）？TTFB 144.5ms是https下的，但重定向链未测。
6. **未查www与非www、带/V400/与不带/V400/的规范化**。站点在/V400/子目录下，是否存在 / 与 /V400/ 双入口？这是子目录部署站点的经典重复内容源，比canonical更该先查。
7. **未查分页/参数页的索引控制**。新闻列表、产品列表是否有 ?page= 参数页被索引？是否需noindex？
8. **未查图片实际体积与格式**。只说"无lazy"，但303张图总重多少？是否PNG当照片用、是否可转WebP？5.9MB HTML里图片占多少？这是性能大头，完全没量化。
9. **未查第三方资源**。高德地图iframe（I-013提到）之外，是否有统计脚本、字体CDN、jQuery等外部依赖？其可用性/隐私合规（GDPR/个人信息保护法）未评估。
10. **未查表单/搜索的CSRF与输入校验**。contact页无表单（I-013），但站内搜索、留言（若有）、后台登录的CSRF token机制未验证。初诊只验了"无直接echo $_GET"，但未验CSRF。
11. **未查后台登录的暴力破解防护细节**。I-002提了fail2ban建议，但未测：验证码是否可绕过、登录失败是否有时延、是否有账户锁定。这是后台安全的实质。
12. **未查备份文件/敏感路径的更多变体**。只查了.git/.env/db.sql/backup.zip，未查 .svn、.DS_Store、config.php.bak、/V400/data/ 下的具体文件、phpinfo.php、test.php 等。
13. **未查HTTP方法限制**。是否允许PUT/DELETE/TRACE？nginx是否只放行GET/POST？
14. **未查TLS配置**。证书链、协议版本（是否还开TLS1.0/1.1）、加密套件。既然要加HSTS，TLS质量是前提，完全没测。
15. **未查结构化数据（Schema.org）**。企业站应有Organization/LocalBusiness/Product结构化数据，提升富摘要。完全未提。
16. **未查移动端Core Web Vitals实测**（LCP/CLS/INP）。只说"375px无横向滚动"，但LCP元素是什么、CLS多少未测。
17. **未查新闻/产品页的发布日期、作者、面包屑结构化**。SEO基础项缺失。
18. **未查sitemap.xml的lastmod/优先级是否合理、是否含404 URL**（I-001提到sitemap收录空页，但未系统校验sitemap全部URL的可访问性）。
---
## 任务3：P0/P1 修复建议的风险评估
> 说明：仅对初诊标为P0/P1的条目（I-001~I-008）逐条评估。P2项风险较低，从略。
**I-001 空新闻页返回404 / 从sitemap剔除**
- 功能影响：若新闻系统依赖"空记录"占位（如定时发布未到），直接404会让已收录URL变死链，损失已有排名。
- 回归风险：改新闻发布/删除流程可能影响正常发布；sitemap剔除后若页面恢复，需重新提交。
- 回滚：404规则用nginx `if` 或应用层判断，保留开关；sitemap改动前备份原文件；先只做"从sitemap剔除+页面加noindex"，观察2周再决定是否404。
- 建议顺序：先修数据（删空记录/补内容）→ 再noindex → 最后才考虑404/301。
**I-002 后台加IP白名单/Basic Auth/改路径/限频**
- 功能影响：**高风险**。IP白名单会锁死远程办公、出差、动态IP员工；改admin路径会导致书签、内部文档、监控脚本全部失效；fail2ban误封可能锁死自己。
- 回归风险：白名单配错=全员无法登录；Basic Auth与现有验证码叠加可能导致某些客户端异常；改路径后旧链接404。
- 回滚：nginx配置改动前 `nginx -t` 测试 + 保留旧conf备份，`nginx -s reload` 可秒回滚；IP白名单先加"公司出口IP + 自己的IP"再上线；改路径用301保留旧路径一段时间；fail2ban先设宽松阈值（如20次/10分钟）观察日志。
- 建议：**分步做**——先加登录失败限频（低风险）→ 再加Basic Auth（中风险，可回滚）→ IP白名单最后做且必须留应急通道（如VPN）。
**I-003 products.php 301 + 自定义404页**
- 功能影响：低。products.php本就404且无内链，301到产品聚合页安全。
- 回归风险：301目标若选错（如跳到不存在的聚合页）会形成301→404链；自定义404页若配置 `error_page 404 /custom_404.html` 但路径写错，会导致所有404变500。
- 回滚：nginx conf备份 + `nginx -t`；301规则单独location块，注释即回滚；自定义404页先本地验证路径。
- 注意：自定义404页必须返回真正的404状态码（不能返回200），否则制造soft-404——这正是I-001要避免的坑。
**I-004 图片加loading=lazy + width/height**
- 功能影响：低-中。首屏图片若误加lazy会拖慢LCP；补width/height若与CSS冲突会导致图片变形。
- 回归风险：批量改模板可能漏改/错改；width/height写死与响应式CSS `max-width:100%` 冲突时图片比例失真。
- 回滚：模板改动用git管理，逐页提交；先在1-2个页面灰度验证再全站。
- 建议：只对首屏以下图片加lazy；width/height用CSS `aspect-ratio` 替代硬编码更安全。
**I-005 静态资源长缓存 + 关session**
- 功能影响：**中-高**。`Cache-Control:public,max-age=31536000` 若文件名不带指纹，用户会长期看到旧CSS/JS，改版后无法刷新；关session_start()若页面依赖登录态（如导航显示"已登录"），会破坏功能。
- 回归风险：缓存策略上线后，紧急改样式无法即时生效（需改文件名）；session关闭导致登录态丢失。
- 回滚：缓存策略用 `?v=` 或文件名hash，改版即换名；session改动先在非关键页测试，保留 `session_start()` 的条件判断开关。
- 建议：**先确认哪些页面真需要session**，只对纯静态页关session；缓存max-age先设短（如1天）观察，再逐步加长。
**I-006 全站补canonical + description**
- 功能影响：低（纯HTML head改动）。
- 回归风险：canonical写错（如所有页都指向首页）会导致全站被判定重复、首页被稀释——**这是最危险的SEO回归**；description批量生成若重复/无意义，等于没做。
- 回滚：模板改动git管理；上线后用Screaming Frog抽查canonical是否自指；先小批量（如产品页）验证再全站。
- 建议：canonical必须"每页自指"，用模板变量动态生成，禁止硬编码；description优先补高价值页（产品/首页），长尾页可后置。
**I-007 重复产品URL 301 / canonical**
- 功能影响：中。301会改变用户和搜索引擎看到的URL；若旧URL有外链/排名，301能传递权重，但若目标页内容不完全一致会损失相关性。
- 回归风险：301链过长（A→B→C）降低权重传递；canonical与301同时用且指向不一致会信号冲突。
- 回滚：301规则nginx层可注释回滚；canonical改回自指即可。
- 建议：**二选一**——要么301（彻底），要么canonical（保守）。不要既301又canonical指向不同目标。先确认哪套URL有外链/排名，保留强的那个。
**I-008 加CSP/HSTS**
- 功能影响：**高风险**。CSP配错会白屏（阻断内联脚本/样式/地图iframe）；HSTS `includeSubDomains` 会锁死所有HTTP子域，且max-age期间**不可逆**。
- 回归风险：CSP `script-src 'self'` 会阻断现有内联onclick、第三方统计、高德地图JS；HSTS一旦下发，浏览器在max-age内强制HTTPS，子域HTTP服务全部不可用。
- 回滚：CSP用 `Content-Security-Policy-Report-Only` 先跑2周收集违规报告，再切正式；HSTS**先不加includeSubDomains、max-age先设300秒**测试，确认无子域问题再逐步加长；HSTS回滚只能等max-age过期（所以初始值必须小）。
- 建议：CSP分阶段（Report-Only→宽松→收紧）；HSTS最后做，且必须先枚举所有子域、确认TLS全绿。初诊给的 `unsafe-inline` 方案建议直接否决。
---
## 任务4：我补充的P0/P1/P2清单
| ID | 等级 | 问题 | 理由 | 建议 |
|---|---|---|---|---|
| N-001 | P1 | 7个404 + 1个403的具体URL未审计，可能存在站内断链 | 初诊只处理products.php一个404，其余6个404来源不明，断链直接损失用户和权重 | 导出全部404/403 URL，用爬虫反查内链来源，逐一修复或301 |
| N-002 | P1 | 未验证 / 与 /V400/ 双入口及www/非www规范化 | 子目录部署站点经典重复内容源，比canonical更应先解决 | 测试 http/https、www/非www、/与/V400/ 四种组合的响应，统一301到唯一规范URL |
| N-003 | P1 | 未测TLS配置（协议版本/套件/证书链） | 要上HSTS的前提是TLS合格；若还开TLS1.0/1.1或弱套件，HSTS反而放大风险 | 用SSL Labs或testssl.sh检测，禁用TLS1.0/1.1，确认证书链完整 |
| N-004 | P1 | 后台登录暴力破解防护未实测（验证码可绕过性、失败时延、锁定） | I-002只提建议未验证现状，验证码若可OCR绕过则形同虚设 | 实测验证码强度、登录失败响应时间、是否有账户锁定；补fail2ban |
| N-005 | P2 | 未查HTTP方法限制（PUT/DELETE/TRACE） | 多余方法可能被利用 | nginx `limit_except GET POST` 限制 |
| N-006 | P2 | 未查CSRF防护（站内搜索/留言/后台表单） | 初诊只验了XSS注入，未验CSRF token | 检查关键表单是否有CSRF token，后台操作是否校验Referer/Token |
| N-007 | P2 | 未量化图片总体积与格式（303张图） | 5.9MB HTML中图片占比未知，是性能大头 | 统计图片总重、格式分布，评估WebP/AVIF转换收益 |
| N-008 | P2 | 未查结构化数据（Organization/LocalBusiness/Product/BreadcrumbList） | 企业站富摘要基础项，直接影响搜索展现 | 补Schema.org JSON-LD |
| N-009 | P2 | 未测移动端Core Web Vitals（LCP/CLS/INP） | 只说无横向滚动，未测真实性能指标 | 用PageSpeed Insights/Lighthouse实测，定位LCP元素 |
| N-010 | P2 | 未查第三方资源依赖与隐私合规 | 高德iframe之外可能有统计/字体CDN，涉及个人信息保护法 | 列出所有外部域名，评估必要性，加隐私声明 |
| N-011 | P2 | 未系统校验sitemap.xml全部URL可访问性 | I-001只发现4个空页，sitemap 52KB可能还有更多失效URL | 脚本遍历sitemap所有loc，校验状态码与内容非空 |
| N-012 | P2 | 未查敏感路径更多变体（.svn/.DS_Store/config.php.bak/phpinfo.php/test.php） | 初诊只查了4个常见路径 | 扩展字典扫描，确认无备份/调试文件泄露 |
| N-013 | P2 | 9组重复title中7组未展开 | 只处理了2组产品重复，其余7组影响面未知 | 导出9组清单，分类处理（分页/参数/列表页） |
| N-014 | P3 | 16页缺description未按页面类型分类 | 影响面判断缺失 | 按产品/新闻/列表分类，优先补高价值页 |
**对初诊等级的调整建议**：
- I-004 降为 P2（收益被高估）
- I-005 中"拆分CSS"部分删除，仅保留缓存/session项，降为 P2
- I-008 降为 P2，且CSP方案需重写（去掉unsafe-inline），HSTS需加风险提示
- I-015 删除或并入其他项
- I-017 改为"观察项"，不计入问题清单
**总体判断**：初诊方向大体正确，但存在"把加固项当漏洞、把优化项当缺陷、把通过项当问题"的倾向，且对HSTS/CSP/缓存这类**不可逆或高回归风险**的改动缺乏风险提示。建议按"先数据正确性（I-001/I-003）→ 再安全加固（I-002分步）→ 最后性能/SEO（I-004~I-008分阶段）"的顺序推进，每步保留回滚开关。
## 五、性能优化优先级路线图（按投入产出比）
> DeepSeek 总结：先数据正确性 → 再安全加固（分步）→ 最后性能/SEO（分阶段）。每步保留回滚开关。
| 阶段 | 动作 | 对应 issue | 风险 | 周期 |
|---|---|---|---|---|
| 第1周 止血 | 修复4个空新闻页：删空记录/补内容 → noindex → 再考虑404；products.php 301到产品聚合页；配置自定义404页（必须真404状态码） | I-001, I-003 | 低-中 | 1-3天 |
| 第1-2周 安全加固（分步） | 先登录失败限频（fail2ban 20次/10分宽松阈值）→ 再 Basic Auth → 最后才 IP 白名单（留VPN应急通道） | I-002, N-004 | 高（配错锁死自己） | 1-2周 |
| 第2周 数据规范化 | 统一 http→https→www→/V400/ 单跳301；robots/sitemap/og 改 https；补 favicon | N-002, I-009, I-010 | 低 | 2-3天 |
| 第2-3周 SEO | 重复产品URL二选一（301或canonical，不要双发）；9组重复title分类；16页description按类型补；sitemap全量URL校验 | I-007, N-011, N-013, N-014 | 中（canonical写错会全站稀释） | 1周 |
| 第3-4周 性能 | 非session页关闭session_start；静态资源短缓存(1天观察)再延长；首屏以下图加lazy；图片体积/WebP量化 | I-004, I-005, N-007, N-009 | 中 | 1周 |
| 第4周+ 安全加固（慢） | CSP 先 Report-Only 2周 → 收紧（去掉unsafe-inline）；HSTS max-age 先300秒测试 → 确认无子域问题再延长；TLS 检测先做 | I-008, N-003 | 高（CSP配错白屏，HSTS不可逆） | 2-4周 |
| 持续 | 删'强制刷新'调试链接；联系页留言表单+静态高德图；移动端汉堡菜单；敏感路径扩展字典扫；结构化数据JSON-LD | I-012, I-013, I-016, N-012, N-008 | 低 | 持续 |
## 六、附录：爬取页面清单（214行）
展开查看全部 214 页 URL / 状态 / TTFB
| # | URL | 状态 | TTFB(ms) | 大小(B) |
|---|---|---|---|---|
| 1 | https://www.hedalong.com/V400/ | 200 | 141.1 | 23164 |
| 2 | https://www.hedalong.com/V400/about.php | 200 | 117.8 | 24720 |
| 3 | https://www.hedalong.com/V400/news.php | 200 | 137.3 | 26942 |
| 4 | https://www.hedalong.com/V400/contact.php | 200 | 122.2 | 26195 |
| 5 | https://www.hedalong.com/V400/brand.php | 200 | 128.3 | 8564 |
| 6 | https://www.hedalong.com/V400/guobiao.php | 200 | 134.8 | 61872 |
| 7 | https://www.hedalong.com/V400/oubiao.php | 200 | 146.2 | 33190 |
| 8 | https://www.hedalong.com/V400/xiangguan.php | 200 | 133.7 | 28750 |
| 9 | https://www.hedalong.com/V400/fujian.php | 200 | 144.2 | 34288 |
| 10 | https://www.hedalong.com/V400/sheji.php | 200 | 128.4 | 28438 |
| 11 | https://www.hedalong.com/V400/products.php | 404 | 131 | 146 |
| 12 | https://www.hedalong.com/V400/admin/login.php | 200 | 117.2 | 1908 |
| 13 | https://www.hedalong.com/V400/admin/ | 200 | 162.4 | 1908 |
| 14 | https://www.hedalong.com/V400/robots.txt | 200 | 130.3 | 125 |
| 15 | https://www.hedalong.com/V400/sitemap.xml | 200 | 124.3 | 52555 |
| 16 | https://www.hedalong.com/robots.txt | 200 | 127.2 | 70 |
| 17 | https://www.hedalong.com/sitemap.xml | 200 | 126.1 | 5778 |
| 18 | https://www.hedalong.com/V400/favicon.ico | 404 | 131.3 | 146 |
| 19 | https://www.hedalong.com/V400/css/style.css | 200 | 136.2 | 65321 |
| 20 | https://www.hedalong.com/V400/data/ | 403 | 112 | 146 |
| 21 | https://www.hedalong.com/.git/HEAD | 404 | 130 | 146 |
| 22 | https://www.hedalong.com/V400/.git/HEAD | 404 | 108.2 | 146 |
| 23 | https://www.hedalong.com/.env | 404 | 126.8 | 146 |
| 24 | https://www.hedalong.com/V400/db.sql | 404 | 137.2 | 146 |
| 25 | https://www.hedalong.com/V400/backup.zip | 404 | 140 | 146 |
| 26 | https://www.hedalong.com/V400/css/style.css?v=4.0.20261018b | 200 | 165.3 | 65321 |
| 27 | https://www.hedalong.com/V400/index.php | 200 | 134.8 | 23182 |
| 28 | https://www.hedalong.com/V400/news/shandongmingpai.php | 200 | 139.9 | 27682 |
| 29 | https://www.hedalong.com/V400/news/zhumingshangbiao.php | 200 | 133.1 | 27478 |
| 30 | https://www.hedalong.com/V400/news/shouhetong.php | 200 | 142.6 | 28259 |
| 31 | https://www.hedalong.com/V400/?v=1792655442 | 200 | 145.3 | 23177 |
| 32 | https://www.hedalong.com/V400/guobiao/menshi.php | 200 | 132.3 | 29517 |
| 33 | https://www.hedalong.com/V400/guobiao/qiaoshi.php | 200 | 137 | 30219 |
| 34 | https://www.hedalong.com/V400/guobiao/fangbao.php | 200 | 122.6 | 28111 |
| 35 | https://www.hedalong.com/V400/guobiao/yejin.php | 200 | 120.6 | 28566 |
| 36 | https://www.hedalong.com/V400/guobiao/menzuo.php | 200 | 127.5 | 27276 |
| 37 | https://www.hedalong.com/V400/guobiao/anqiao.php | 200 | 124.7 | 26955 |
| 38 | https://www.hedalong.com/V400/sheji/design.php | 200 | 146.7 | 24033 |
| 39 | https://www.hedalong.com/V400/sheji/upgrade.php | 200 | 132.5 | 23928 |
| 40 | https://www.hedalong.com/V400/sheji/inspect.php | 200 | 133.9 | 23906 |
| 41 | https://www.hedalong.com/V400/sheji/maintain.php | 200 | 122.6 | 23858 |
| 42 | https://www.hedalong.com/V400/about/intro.php | 200 | 141.4 | 26498 |
| 43 | https://www.hedalong.com/V400/about/honor.php | 200 | 133.8 | 25277 |
| 44 | https://www.hedalong.com/V400/about/xuanchuan.php | 200 | 120.9 | 24972 |
| 45 | https://www.hedalong.com/V400/about/anli.php | 200 | 129.4 | 25036 |
| 46 | https://www.hedalong.com/V400/about/shebei.php | 200 | 127.3 | 24964 |
| 47 | https://www.hedalong.com/V400/about/hr.php | 200 | 129.7 | 24961 |
| 48 | https://www.hedalong.com/V400/search.php | 200 | 151.5 | 23931 |
| 49 | https://www.hedalong.com/V400/sitemap.php | 200 | 150.8 | 42937 |
| 50 | https://www.hedalong.com/V400/news/n20261017_0224306212.html | 200 | 132.2 | 24938 |
| 51 | https://www.hedalong.com/V400/news/n20261016_2319488997.html | 200 | 125.1 | 725 |
| 52 | https://www.hedalong.com/V400/news/n20261016_2320242734.html | 200 | 124.8 | 0 |
| 53 | https://www.hedalong.com/V400/news/n20261016_2314510699.html | 200 | 125.3 | 25761 |
| 54 | https://www.hedalong.com/V400/news/news-275.php | 200 | 135.4 | 31609 |
| 55 | https://www.hedalong.com/V400/news/n20261016_2323400281.html | 200 | 115.1 | 24705 |
| 56 | https://www.hedalong.com/V400/about.php?v=1792655442 | 200 | 130.2 | 24733 |
| 57 | https://www.hedalong.com/V400/news.php?v=1792655442 | 200 | 161.8 | 26955 |
| 58 | https://www.hedalong.com/V400/news/news-274.php | 200 | 137.1 | 30614 |
| 59 | https://www.hedalong.com/V400/news/news-273.php | 200 | 139.8 | 30409 |
| 60 | https://www.hedalong.com/V400/news/news-272.php | 200 | 138.7 | 29297 |
| 61 | https://www.hedalong.com/V400/news/news-271.php | 200 | 138.8 | 28808 |
| 62 | https://www.hedalong.com/V400/news/n20261016_2321445960.html | 200 | 125.4 | 25750 |
| 63 | https://www.hedalong.com/V400/news/news-270.php | 200 | 131.1 | 29007 |
| 64 | https://www.hedalong.com/V400/news/n20261016_2320403836.html | 200 | 124 | 0 |
| 65 | https://www.hedalong.com/V400/news/n20261016_2318100903.html | 200 | 127.1 | 725 |
| 66 | https://www.hedalong.com/V400/news/n20261016_2318424556.html | 200 | 137.8 | 24723 |
| 67 | https://www.hedalong.com/V400/news.php?page=2 | 200 | 135 | 26949 |
| 68 | https://www.hedalong.com/V400/contact.php?v=1792655442 | 200 | 124.1 | 26208 |
| 69 | https://www.hedalong.com/V400/guobiao.php?v=1792655443 | 200 | 149.2 | 61885 |
| 70 | https://www.hedalong.com/V400/products/danliang-longmendiao.php | 200 | 158.8 | 28398 |
| 71 | https://www.hedalong.com/V400/products/dianjielv-longmendiao.php | 200 | 156.6 | 27908 |
| 72 | https://www.hedalong.com/V400/products/ditie-longmendiao.php | 200 | 186.7 | 27877 |
| 73 | https://www.hedalong.com/V400/products/hengjiashi-longmendiao.php | 200 | 209 | 27938 |
| 74 | https://www.hedalong.com/V400/products/jizhuangxiang-longmendiao.php | 200 | 147.3 | 27985 |
| 75 | https://www.hedalong.com/V400/products/p-banmenshi.php | 200 | 151.1 | 30217 |
| 76 | https://www.hedalong.com/V400/products/p-ditie.php | 200 | 147.2 | 30311 |
| 77 | https://www.hedalong.com/V400/products/p-fangbao-menshi.php | 200 | 186.8 | 29474 |
| 78 | https://www.hedalong.com/V400/products/p-fb-menshi.php | 200 | 165.4 | 29809 |
| 79 | https://www.hedalong.com/V400/products/p-hengjia.php | 200 | 152.4 | 30178 |
| 80 | https://www.hedalong.com/V400/products/p-jizhuang-guidao.php | 200 | 146.1 | 30368 |
| 81 | https://www.hedalong.com/V400/products/p-jizhuang-rtg.php | 200 | 136.2 | 30351 |
| 82 | https://www.hedalong.com/V400/products/p-mdg-dan.php | 200 | 165.7 | 30305 |
| 83 | https://www.hedalong.com/V400/products/p-mg-shuang.php | 200 | 176.1 | 30355 |
| 84 | https://www.hedalong.com/V400/products/p-mge-320t.php | 200 | 140.5 | 32052 |
| 85 | https://www.hedalong.com/V400/products/p-mh-hulu.php | 200 | 148.2 | 30378 |
| 86 | https://www.hedalong.com/V400/products/p-tiliang.php | 200 | 147.4 | 30173 |
| 87 | https://www.hedalong.com/V400/products/p-zaochuan.php | 200 | 178.2 | 30209 |
| 88 | https://www.hedalong.com/V400/products/p-zhuadou-menshi.php | 200 | 138.9 | 30230 |
| 89 | https://www.hedalong.com/V400/products/shinei-dijingkong-shuangliang-menshi.php | 200 | 144.2 | 28332 |
| 90 | https://www.hedalong.com/V400/products/shuangzhuliang-longmendiao.php | 200 | 140.3 | 27947 |
| 91 | https://www.hedalong.com/V400/products/lh-lhe-hulushuangliang.php | 200 | 147.5 | 28630 |
| 92 | https://www.hedalong.com/V400/products/p-fb-qiaoshi.php | 200 | 182.2 | 29859 |
| 93 | https://www.hedalong.com/V400/products/p-lb-fangbao-dan.php | 200 | 167.8 | 29616 |
| 94 | https://www.hedalong.com/V400/products/p-ld-danliang.php | 200 | 155.9 | 29744 |
| 95 | https://www.hedalong.com/V400/products/p-lda.php | 200 | 149.4 | 29617 |
| 96 | https://www.hedalong.com/V400/products/p-lh-hulushuang.php | 200 | 139.7 | 29718 |
| 97 | https://www.hedalong.com/V400/products/p-lh-xuanbi.php | 200 | 186.2 | 30179 |
| 98 | https://www.hedalong.com/V400/products/p-qb-baozha.php | 200 | 151.8 | 30098 |
| 99 | https://www.hedalong.com/V400/products/p-qb-fangbao.php | 200 | 148.2 | 29606 |
| 100 | https://www.hedalong.com/V400/products/p-qc-dianci.php | 200 | 143.2 | 30213 |
| 101 | https://www.hedalong.com/V400/products/p-qd-danliang.php | 200 | 152.3 | 30259 |
| 102 | https://www.hedalong.com/V400/products/p-qd-shuangliang.php | 200 | 191 | 30149 |
| 103 | https://www.hedalong.com/V400/products/p-qd-yejin.php | 200 | 168.1 | 29811 |
| 104 | https://www.hedalong.com/V400/products/p-qdy-yejin.php | 200 | 217.4 | 29549 |
| 105 | https://www.hedalong.com/V400/products/p-qe-shuangxiaoche.php | 200 | 189.4 | 30090 |
| 106 | https://www.hedalong.com/V400/products/p-qn-duomeiti.php | 200 | 201.2 | 30092 |
| 107 | https://www.hedalong.com/V400/products/p-qy-duanyong.php | 200 | 184.3 | 30122 |
| 108 | https://www.hedalong.com/V400/products/p-qz-zhuadou.php | 200 | 143.4 | 30135 |
| 109 | https://www.hedalong.com/V400/products/p-sd-sushidiao.php | 200 | 156.3 | 30065 |
| 110 | https://www.hedalong.com/V400/products/p-zhua-douxiechuan.php | 200 | 147.9 | 29454 |
| 111 | https://www.hedalong.com/V400/products/shuangliang-qiaoshi.php | 200 | 178.6 | 28028 |
| 112 | https://www.hedalong.com/V400/products/fangbao-qizhongji.php | 200 | 182.1 | 27911 |
| 113 | https://www.hedalong.com/V400/products/p-fangbao-hulu.php | 200 | 180.4 | 29491 |
| 114 | https://www.hedalong.com/V400/products/p-fb-hulu.php | 200 | 199 | 29880 |
| 115 | https://www.hedalong.com/V400/products/p-fb-xuanbi.php | 200 | 131.1 | 29772 |
| 116 | https://www.hedalong.com/V400/products/yejin-qizhongji.php | 200 | 131.7 | 27469 |
| 117 | https://www.hedalong.com/V400/products/fanghu-shensuotao-jiejing.php | 200 | 153.5 | 28185 |
| 118 | https://www.hedalong.com/V400/products/jiejing-buxiugang.php | 200 | 146.6 | 30189 |
| 119 | https://www.hedalong.com/V400/products/jiejing-jiejingshi.php | 200 | 146 | 30241 |
| 120 | https://www.hedalong.com/V400/products/jiejing-qizhongji.php | 200 | 138.1 | 27960 |
| 121 | https://www.hedalong.com/V400/products/p-als-100t.php | 200 | 150 | 29981 |
| 122 | https://www.hedalong.com/V400/products/p-als-80t.php | 200 | 133.8 | 29931 |
| 123 | https://www.hedalong.com/V400/products/p-duoyongtu-anqiao.php | 200 | 139.6 | 29361 |
| 124 | https://www.hedalong.com/V400/products/p-chuanyong-menzuo.php | 200 | 152.5 | 29340 |
| 125 | https://www.hedalong.com/V400/products/p-gangkou-menzuo.php | 200 | 141 | 29349 |
| 126 | https://www.hedalong.com/V400/products/p-guding-menzuo.php | 200 | 151 | 29377 |
| 127 | https://www.hedalong.com/V400/products/p-mq-16t.php | 200 | 138.1 | 29967 |
| 128 | https://www.hedalong.com/V400/products/p-mq-25t.php | 200 | 144.1 | 29878 |
| 129 | https://www.hedalong.com/V400/products/p-mq-40t.php | 200 | 146.3 | 29860 |
| 130 | https://www.hedalong.com/V400/products/p-qiche-qizhongji.php | 200 | 144.2 | 29303 |
| 131 | https://www.hedalong.com/V400/products/p-qy-100t.php | 200 | 151.4 | 29843 |
| 132 | https://www.hedalong.com/V400/products/p-qy-25t.php | 200 | 145.1 | 29888 |
| 133 | https://www.hedalong.com/V400/products/p-qy-50t.php | 200 | 135.6 | 29809 |
| 134 | https://www.hedalong.com/V400/products/p-dongbi-tashi.php | 200 | 147.3 | 29305 |
| 135 | https://www.hedalong.com/V400/products/p-pingtou-tashi.php | 200 | 134.9 | 29296 |
| 136 | https://www.hedalong.com/V400/products/p-tashi-qizhongji.php | 200 | 142.4 | 29225 |
| 137 | https://www.hedalong.com/V400/products/p-tc-6010.php | 200 | 148.1 | 29805 |
| 138 | https://www.hedalong.com/V400/products/p-tc-7030.php | 200 | 127.8 | 29804 |
| 139 | https://www.hedalong.com/V400/products/p-tc-8035.php | 200 | 137.4 | 29846 |
| 140 | https://www.hedalong.com/V400/products/p-cc-100t.php | 200 | 141.8 | 29940 |
| 141 | https://www.hedalong.com/V400/products/p-cc-250t.php | 200 | 139.9 | 29853 |
| 142 | https://www.hedalong.com/V400/products/p-cc-500t.php | 200 | 136.6 | 29844 |
| 143 | https://www.hedalong.com/V400/products/p-lvdai-qianghang.php | 200 | 135.3 | 29333 |
| 144 | https://www.hedalong.com/V400/products/p-lvdai-qizhongji.php | 200 | 138.6 | 29423 |
| 145 | https://www.hedalong.com/V400/products/p-biaozhun-diancitie.php | 200 | 144 | 29414 |
| 146 | https://www.hedalong.com/V400/products/p-dianci-juxing.php | 200 | 139.6 | 29938 |
| 147 | https://www.hedalong.com/V400/products/p-dianci-yuanxing.php | 200 | 135.9 | 29965 |
| 148 | https://www.hedalong.com/V400/products/p-gaowen-diancitie.php | 200 | 144.2 | 29408 |
| 149 | https://www.hedalong.com/V400/products/p-changfang-huoti.php | 200 | 138.5 | 29277 |
| 150 | https://www.hedalong.com/V400/products/p-daogui-huoti.php | 200 | 142.4 | 29267 |
| 151 | https://www.hedalong.com/V400/products/p-huoti-2t.php | 200 | 139.8 | 29845 |
| 152 | https://www.hedalong.com/V400/products/p-huoti-5t.php | 200 | 139.7 | 29803 |
| 153 | https://www.hedalong.com/V400/products/kbk-danliang.php | 200 | 134.7 | 30104 |
| 154 | https://www.hedalong.com/V400/products/kbk-rouxing.php | 200 | 128.3 | 30148 |
| 155 | https://www.hedalong.com/V400/products/kbk-shuangliang.php | 200 | 144.1 | 30086 |
| 156 | https://www.hedalong.com/V400/products/xuanbi-dingzhu.php | 200 | 133.5 | 30163 |
| 157 | https://www.hedalong.com/V400/products/xuanbi-ouzhou.php | 200 | 148.6 | 30204 |
| 158 | https://www.hedalong.com/V400/products/xuanbi-qiangbi.php | 200 | 133.5 | 30081 |
| 159 | https://www.hedalong.com/V400/products/liangshi-danliang-xuangua.php | 200 | 145.4 | 30292 |
| 160 | https://www.hedalong.com/V400/products/liangshi-danliang.php | 200 | 146.9 | 30200 |
| 161 | https://www.hedalong.com/V400/products/oubiao-danliang-10t.php | 200 | 153.1 | 30124 |
| 162 | https://www.hedalong.com/V400/products/oubiao-danliang-3t.php | 200 | 131.6 | 30161 |
| 163 | https://www.hedalong.com/V400/products/oubiao-danliang-5t.php | 200 | 145.2 | 30105 |
| 164 | https://www.hedalong.com/V400/products/oushi-danliang-qinglianghua.php | 200 | 147.1 | 28051 |
| 165 | https://www.hedalong.com/V400/products/oushi-danliang.php | 200 | 142.5 | 27860 |
| 166 | https://www.hedalong.com/V400/products/oubiao-shuangliang-16t.php | 200 | 132.2 | 30166 |
| 167 | https://www.hedalong.com/V400/products/oubiao-shuangliang-32t.php | 200 | 138.5 | 30169 |
| 168 | https://www.hedalong.com/V400/products/oushi-shuangliang.php | 200 | 136.7 | 28049 |
| 169 | https://www.hedalong.com/V400/products/oushi-banlongmen.php | 200 | 137 | 28121 |
| 170 | https://www.hedalong.com/V400/products/oubiao-demag.php | 200 | 140.9 | 30172 |
| 171 | https://www.hedalong.com/V400/products/oubiao-gh.php | 200 | 144.2 | 30143 |
| 172 | https://www.hedalong.com/V400/products/oubiao-hanshi.php | 200 | 129.8 | 30151 |
| 173 | https://www.hedalong.com/V400/products/oubiao-huade.php | 200 | 205.1 | 30295 |
| 174 | https://www.hedalong.com/V400/products/oubiao-huanlian-hulu.php | 200 | 136.4 | 30236 |
| 175 | https://www.hedalong.com/V400/products/oubiao-kenei-morui.php | 200 | 133.9 | 30243 |
| 176 | https://www.hedalong.com/V400/products/oubiao-kenei-swf.php | 200 | 128.2 | 30270 |
| 177 | https://www.hedalong.com/V400/products/oubiao-menshi-10t.php | 200 | 153 | 30119 |
| 178 | https://www.hedalong.com/V400/products/oubiao-menshi-20t.php | 200 | 154 | 30132 |
| 179 | https://www.hedalong.com/V400/products/oubiao-nuowei.php | 200 | 185.4 | 30329 |
| 180 | https://www.hedalong.com/V400/products/oubiao-ouruide-hulu.php | 200 | 162.1 | 30314 |
| 181 | https://www.hedalong.com/V400/products/oubiao-ouruide-menshi.php | 200 | 168.5 | 30311 |
| 182 | https://www.hedalong.com/V400/products/oubiao-ouruide-qiaoshi.php | 200 | 129 | 30297 |
| 183 | https://www.hedalong.com/V400/products/oubiao-peijian.php | 200 | 151.1 | 30256 |
| 184 | https://www.hedalong.com/V400/products/oubiao-xuanbi-2t.php | 200 | 141.2 | 30150 |
| 185 | https://www.hedalong.com/V400/products/oushi-longmendiao.php | 200 | 179.3 | 28104 |
| 186 | https://www.hedalong.com/V400/products/oushi-shuangzhuliang-fugou.php | 200 | 145.8 | 28087 |
| 187 | https://www.hedalong.com/V400/products/xiangguan-cd1.php | 200 | 147.2 | 30101 |
| 188 | https://www.hedalong.com/V400/products/xiangguan-fangbao.php | 200 | 144.6 | 30140 |
| 189 | https://www.hedalong.com/V400/products/xiangguan-gangshengsheng.php | 200 | 154.4 | 30118 |
| 190 | https://www.hedalong.com/V400/products/xiangguan-huanlian.php | 200 | 148.6 | 30089 |
| 191 | https://www.hedalong.com/V400/products/xiangguan-md1.php | 200 | 150.9 | 30043 |
| 192 | https://www.hedalong.com/V400/products/xiangguan-shoula.php | 200 | 140.1 | 30231 |
| 193 | https://www.hedalong.com/V400/products/xiangguan-dianqi.php | 200 | 139.8 | 30190 |
| 194 | https://www.hedalong.com/V400/products/xiangguan-gangjiegou.php | 200 | 123.6 | 30294 |
| 195 | https://www.hedalong.com/V400/products/fujian-diaogou.php | 200 | 129.4 | 30250 |
| 196 | https://www.hedalong.com/V400/products/fujian-diaoju.php | 200 | 156.9 | 30317 |
| 197 | https://www.hedalong.com/V400/products/fujian-chelun.php | 200 | 137.6 | 30745 |
| 198 | https://www.hedalong.com/V400/products/fujian-jiansuqi.php | 200 | 135.7 | 30251 |
| 199 | https://www.hedalong.com/V400/products/fujian-zhidongqi.php | 200 | 122.9 | 30292 |
| 200 | https://www.hedalong.com/V400/products/fujian-huanchongqi.php | 200 | 144.1 | 30288 |
| 201 | https://www.hedalong.com/V400/products/fujian-dianlan.php | 200 | 154.5 | 30346 |
| 202 | https://www.hedalong.com/V400/products/fujian-juantong.php | 200 | 152.1 | 30224 |
| 203 | https://www.hedalong.com/V400/products/fujian-dianlan-zhuanli.php | 200 | 133.2 | 30407 |
| 204 | https://www.hedalong.com/V400/products/fujian-yaokongqi-aike.php | 200 | 142.8 | 30470 |
| 205 | https://www.hedalong.com/V400/products/fujian-yaokongqi-demag.php | 200 | 136.4 | 30451 |
| 206 | https://www.hedalong.com/V400/products/fujian-yaokongqi-ohm.php | 200 | 143.8 | 30410 |
| 207 | https://www.hedalong.com/V400/products/fujian-yaokongqi-xingjia.php | 200 | 133.9 | 30443 |
| 208 | https://www.hedalong.com/V400/products/fujian-yaokongqi-yuding.php | 200 | 143 | 30392 |
| 209 | https://www.hedalong.com/V400/products/fujian-diankonggui.php | 200 | 137.9 | 30378 |
| 210 | https://www.hedalong.com/V400/products/fujian-dianzicheng.php | 200 | 157.4 | 30445 |
| 211 | https://www.hedalong.com/V400/products/fujian-xianweiqi.php | 200 | 155.8 | 30314 |
| 212 | https://www.hedalong.com/V400/products/fujian-zhuadou-bujian.php | 200 | 156.2 | 30343 |
| 213 | https://www.hedalong.com/V400/products/fujian-jixie-bujian.php | 200 | 137.4 | 30314 |
| 214 | https://www.hedalong.com/V400/products/fujian-juanyang.php | 200 | 151.4 | 30342 |