买流量这件事，刷网说穿了就是站流花钱买数字。你在后台看到UV从300跳到3000，刷网跳出率还维持在40%以下，站流第一反应可能是刷网“渠道终于起量了”。但如果你真去查那2700个新访客的站流IP归属地，大概率会看到它们挤在河南某县城的刷网三个C段里，像一群被塞进同一间宿舍的站流陌生人。

我去年帮一个做跨境电商的刷网朋友看过后台。他的站流独立站日均访问量突然从800涨到1.2万，Google Analytics里显示美国用户占七成，刷网停留时间平均4分半。站流数据漂亮得不像话。刷网可奇怪的站流是，那周订单量纹丝不动，刷网连购物车添加数都没波动。我让他把实时访客地图打开——洛杉矶、纽约、芝加哥的红点密密麻麻，但每个红点停留几秒就消失，像一群约好了同时上厕所的观众。

这就是典型的“流量填充”。服务商手里攥着几十万台被感染的设备，或者干脆是云服务器上跑的虚拟浏览器。你付钱，他们用脚本把URL塞进这些浏览器的地址栏，设置好User-Agent和Referer，再随机生成一个停留时长。整个过程不需要真人参与，成本低到每千次访问几毛钱。

有人觉得这没什么，反正数据好看，拿去融资或者给广告主交差都行。但问题在于，这种流量会污染你的数据池。Google的算法不傻，它发现某个站点的访问曲线异常平滑——没有凌晨低谷，没有周末波动，每个小时都是均匀的几百次访问——就会开始怀疑。轻则降低抓取频率，重则直接给个手动操作惩罚。你花钱买来的不是曝光，是搜索引擎的警惕。

更隐蔽的一种是“弹窗流量”。你打开某个小说网站，点下一页时突然弹出一个新标签页，里面是个博彩或交友页面。那个页面确实被打开了，也确实产生了一个PV。但用户根本不会看，三秒内就关掉。这种流量在统计工具里算“访问”，可它连“眼球”都没经过。我见过一个做SEO的哥们，买了十万次这种弹窗，结果网站跳出率飙到92%，平均停留时间掉到7秒。他拿着数据去找服务商理论，对方说“我们只保证打开，不保证看”。

真正麻烦的是，这些假流量会挤占真实用户的带宽和服务器资源。你花钱租的CDN，被一群机器人刷得缓存命中率暴跌；你的数据库要处理大量无意义的会话写入。有个做在线教育的朋友，某天发现服务器CPU跑满，查日志才发现有IP在疯狂请求课程列表页，每秒二十次，持续了六个小时。他以为是攻击，后来才想起来，上周刚买过一批“精准教育流量”。

那怎么分辨？看两个指标就够了。一是“页面深度”，真实用户会点来点去，假流量通常只访问一个页面就消失。二是“事件触发”，比如视频播放、表单聚焦、滚动到底部。脚本能模拟点击，但很难模拟出“滚动到60%时停顿三秒再继续”这种人类特有的犹豫。我自己的习惯是，如果某个渠道的流量突然暴涨，但站内搜索关键词全是乱码或者空白，那基本可以断定是刷的。

刷流量的人总说“这是行业惯例”。可惯例不等于正确。你花五百块买来一万个UV，换来的是三个月后搜索引擎的降权通知，以及一份被污染得没法做用户画像的数据库。这笔账怎么算都不划算。有那功夫，不如把落地页的加载速度从3秒压到1.5秒——真实用户多留一秒，比一万个机器人路过都值钱。