近期，许多博客被镜像，影响域名权重。为防止镜像，可以通过JavaScript检查域名合法性，设置X-FRAME-OPTIONS和Content-Security-Policy头部，限制访问频率，过滤爬虫请求，并强制使用安全证书。这些措施可通过Nginx配置实现，以确保网站安全。

本文介绍了如何绕过TrustedHTML政策限制，直接修改DOM。现代网站为了防止被骇客入侵，设置了Content-Security-Policy，只允许特定来源的JavaScript动态改变DOM。作者提出了一种新方法，避免使用JavaScript操作。