多站和分站要不要共用一份密钥文件及判断逻辑是什么

多站和分站要不要共用一份密钥文件？判断逻辑取决于站点是否指向同一根目录、是否属于同一品牌以及管理复杂度。IndexNow 协议允许同一服务器共享密钥文件，但实际部署时需要权衡安全性与便利性。

密钥文件的验证机制

IndexNow 是 Bing、Yandex 等搜索引擎推动的主动推送协议。验证核心是一份含 UUID 的纯文本密钥文件，需放在网站根目录下。推送时站点向 API 发送 POST 请求带上密钥，服务器会回头访问该域名下的密钥文件确认控制权。

密钥文件绑定的是服务器加根目录组合。如果多个域名共享同一文件系统根目录，放一份密钥文件就能同时验证；如果各自有独立的 document root，就必须各放一份。

根目录关系的判断

典型的多站点架构中，每个站点对应一个 server block 或 virtual host，各有自己的 root 指令。如果多个域名指向同一个 root 目录，可以共享密钥；如果有独立的根目录，即使跑在同一台物理服务器上，也必须各放一份密钥文件。

共享的真正含义是：当多个域名指向同一个 document root 时可以共享；当它们有独立的根目录时，必须各放一份。这是 HTTP 服务器路由的基本逻辑，不是 IndexNow 协议的限制。

为什么不建议多份密钥

IndexNow 官方 FAQ 明确不建议为每个站点创建单独的密钥文件。原因包括管理复杂度（每多一份密钥就要多维护一个文件和 UUID）、安全风险（密钥越多暴露面越大）、技术冗余（失去一次配置全站生效的优势）。

但这不意味着所有场景都应共用。如果站点分属不同品牌或客户，各自生成独立密钥能避免权限混淆。

密钥由谁管理

如果采用共用密钥方案，密钥文件放在服务器共享目录，由服务器管理员统一管理。站点管理员发起推送时需通过统一接口（如 AnQiCMS 的链接推送管理功能 F010）。优点是集中管控，缺点是站点管理员缺乏自主权。

如果采用独立密钥方案，每个站点有自己的密钥文件和后台配置，站点管理员可自主决定推送策略。但这要求每个站点有独立的文件系统权限。

安企CMS 的多站点管理功能（F006）支持管理多个独立站点。推荐做法是：同一品牌或运营团队的站点共用一份密钥；分属不同品牌或客户的站点各自生成独立密钥。

部署前检查

确认站点的 document root 路径，判断哪些站点共享根目录。测试密钥文件的可访问性，确认能正常返回内容。验证推送接口连通性，检查返回状态码。检查伪静态规则（F008）不会把密钥文件重写为动态路由。监控推送效果，通过搜索引擎后台查看收录情况（F005、F009）。

常见问题

问：子域名和主域名必须用不同密钥吗？

答：如果指向同一 document root 可以共用；有独立根目录则需各自放置。

问：密钥泄露了怎么办？

答：立即生成新 UUID 替换密钥文件，更新所有推送脚本配置。