Runbook
Spam-Backlink-Flut: Was Sie in den ersten 48 Stunden tun sollten
Ein plötzlicher Haufen von Casino-, Pillen- oder Fremdsprachen-Links ist alarmierend, aber meist harmlos. Dieses Runbook hält Ihre Hände von der Seite, bis Sie Beweise in der Hand halten.
Ändern Sie nichts an der Seite, den Redirects oder der Disavow-Datei, bis Stunde 24. Traffic, der eingebrochen ist, und Links, die angekommen sind, sind zwei Fakten, und der Link ist nicht unbedingt die Ursache.
Stunde für Stunde
Stunde 0 bis 2: Den Bestand sichern
Exportieren Sie den Links-Bericht aus der Search Console und 16 Monate an Leistungsdaten. Speichern Sie eine datierte Kopie Ihrer aktuellen Disavow-Datei, falls vorhanden. Screenshots zählen ebenfalls als Beweismittel.
Stunde 2 bis 6: Die Neulinge auflisten
Rufen Sie refdomains für Ihre Domain mit per=1000 auf und speichern Sie die Datei. Tun Sie dasselbe für anchors. Wenn Sie letzten Monat eine Basislinie abgerufen haben, vergleichen Sie die beiden Listen und behalten Sie nur die neuen Zeilen.
Stunde 6 bis 12: Bewerten
Senden Sie die neuen Domains an bulk_dr, 2.000 pro Aufruf, 1 Credit. Notieren Sie, wie viele bei einem DR von 0 bis 5 liegen und wie viele einen gemeinsamen Anchor-Text teilen.
Stunde 12 bis 24: Die Ziele prüfen
Führen Sie toppages aus. Zielen die Links auf Ihre Startseite, eine Produktseite oder eine URL, die nicht existieren sollte? Letzteres deutet auf eine gehackte oder Spam-Seite auf Ihrer Domain hin.
Stunde 24 bis 36: Die Daten abgleichen
Überlagern Sie den Link-Eingang mit der Klickkurve und dem Google-Update-Kalender. Wenn der Rückgang vor den Links beginnt, sind die Links nicht Ihre Antwort.
Stunde 36 bis 48: Entscheiden
Verwenden Sie die Tabelle Ignorieren oder Disavow. Notieren Sie die Entscheidung mit den Zahlen, die sie rechtfertigen, auch wenn die Entscheidung lautet, nichts zu tun.
Wie die Beweise aussehen und was sie normalerweise bedeuten
| Was Sie sehen | Wahrscheinliche Deutung | Nächster Schritt |
|---|---|---|
| Hunderte neuer Domains, ein Anchor, DR nahe 0 | Automatisierter Blast | Dokumentieren Sie es; erwägen Sie einen Domain-Level-Disavow des Clusters |
| Links erscheinen, Klicks 6 Wochen lang unverändert | Hintergrundrauschen | Ignorieren und den monatlichen Diff behalten |
| Klicks fallen in der Woche eines Core-Updates, Links sind alt | Update, kein Angriff | Prüfen Sie Inhalt und Intent, lesen Sie den Leitfaden Angriff vs. Update |
| Links zielen auf Seiten, die Sie nie erstellt haben | Mögliche Injektion | Crawlen Sie Ihre eigene Seite und prüfen Sie auf Spam-URLs |
| Manuelle Maßnahme-Benachrichtigung in der Search Console | Echte Strafe | Beheben, dokumentieren, dann eine Überprüfungsanfrage einreichen |
Die Neulinge lesen: Namen, Seiten und Zeitplan
Sobald die Listen gespeichert sind, sind die Neulinge der Teil der Datei, der am ersten Tag zählt. Spam-Backlinks zeigen ihre Form in diesen Zeilen, also lesen Sie sie in drei Durchgängen und notieren Sie, was jeder Durchgang zeigt, bevor Sie mit dem nächsten beginnen. Notizen zuerst, Meinungen später.
Neulinge aus einer Spike-Prüfung sollten mit den Zahlen übereinstimmen, die Sie bereits haben. Wenn nicht, könnte der Abruf selbst das Problem sein, also führen Sie ihn erneut durch, bevor Sie zu einem Schluss kommen.
Generierte Domain-Namen
Angenommen, Sie betreiben eine kleine Zahnarztpraxis und eine Reihe neuer Domains erscheint bei einem Refresh. Schauen Sie sich die Namen an, bevor Sie die Scores prüfen. Skripte bauen oft Cluster aus einem Stamm mit einer angehängten Nummer oder aus wenigen Kopien derselben Seite mit einem einzelnen ausgetauschten Wort.
Ein Name allein beweist nichts, da auch normale Unternehmen seltsame Domains registrieren und ein seltsames Wort einfach eine Marke sein kann. Die nützliche Frage ist, ob Namen, Anchors und Scores gleichzeitig in die gleiche Richtung weisen. Übereinstimmung ist das Signal.
Seiten, die die Links tragen
Öffnen Sie eine Stichprobe der verlinkenden Seiten, nicht nur die Root-Domain jedes Neulings. Ein echter Artikel hat normalerweise Leser, Kommentare, die über sein Thema sprechen, und Outbound-Links zu Quellen in seinem eigenen Bereich. Vorlagen mit einer Mauer aus Links und wenig Text geben das Spiel auf.
Der Backlink-Aufruf kostet 2 Credits und listet die verlinkenden Seiten hinter einer URL auf, sodass Sie die öffnen können, die für Ihre Entscheidung am wichtigsten sind. Lesen Sie etwa zehn davon langsam. Zehn reichen normalerweise aus, um zu sehen, ob sich das Muster wiederholt.
Zeitplan im Vergleich zu Ihrem eigenen Kalender
Unser Index aktualisiert sich etwa einmal im Monat, daher ist das Abrufdatum der Zeitstempel, den Sie verteidigen können, nicht der Tag, an dem ein Link live ging. Legen Sie dieses Datum neben die Klickkurve. Testen Sie dann die Überlappung.
Ein Rückgang, der beginnt, bevor die neuen Zeilen erscheinen, deutet nicht auf Links hin. Ein Rückgang, der nach einem Abruf beginnt, mit Klicks, die auf denselben Seiten fallen, auf die die Links zielen, verdient eine ernsthafte Prüfung. Halten Sie beide Ergebnisse nebeneinander, bevor Sie etwas aufschreiben.
Beweisdatei: Was zu behalten ist, in Reihenfolge
Roh-Exports zuerst
Bewahren Sie das unveränderte JSON aus jedem Aufruf auf, mit dem Aufrufnamen und dem Datum im Dateinamen. Arbeitskopien kommen in einen separaten Ordner, damit das Original niemals verändert wird.
Eine Zusammenfassungstabelle
Legen Sie die Zählungen in einem einzigen Blatt zusammen: neue Domains, der Anteil bei DR 5 oder niedriger, der größte Anchor und sein Anteil sowie die drei URLs, die die meisten neuen Links sammeln.
Screenshots mit der Adressleiste
Fangen Sie die Search Console-Seiten mit sichtbarer Adressleiste und Datumsbereich ab. Ein Screenshot ohne URL und Datum beweist später sehr wenig.
Ein Entscheidungsnotiz mit Datum
Schreiben Sie die Entscheidung, die Zahlen, die sie rechtfertigen, und das nächste Prüfdatum in einen Absatz. Speichern Sie ihn neben den Exports, nicht in einem Chat-Thread.
Fehler, die eine Belästigung zu einem Ausfall machen
Der häufigste Fehler ist, in Stunde Null zu handeln. Besitzer disavowen in der Eile, laden eine Datei mit dreitausend Zeilen hoch und schließen versehentlich einige gesunde Links ein. Das ist selbstverschuldet.
Ein zweiter Fehler ist, dem Toxicity-Score eines Tools zu vertrauen. Anbieter sind sich nicht einig. Keiner ihrer Scores ist Googles Ansicht. Behandeln Sie jeden Score als Hinweis auf eine Domain, dann prüfen Sie die Domain selbst, zumindest für die Top fünfzig nach Volumen.
Ein dritter, leiserer Fehler ist das Löschen von Beweisen. Wenn Sie später die Situation einem Kunden, einem Host oder einer Suchmaschine erklären müssen, sind die datierten Exports das, was Sie sich gewünscht hätten, behalten zu haben.
Wenn die Flut gar keine Links betrifft
Einige Vorfälle, die wie eine Link-Flut aussehen, beginnen woanders. Zwei Fälle sind häufig. Jeder verlässt dieses Runbook früh. Erkennen Sie sie, bevor Sie einen Nachmittag mit der Link-Dateier verbringen.
Beide Wege sind schneller als eine Disavow-Debatte, und keiner benötigt eine einzige Zeile in einer Disavow-Datei.
Eine gehackte Seite kann wie eine Flut aussehen
Das erste Anzeichen ist normalerweise eine Ziel-URL, die Sie nie gebaut haben. Sie kann in einem Ordner sitzen, den Sie nicht erkennen, oder auf einer Subdomain, von der Sie vergessen hatten, dass sie existiert. Prüfen Sie auch jede Subdomain, da eine Anwendung auf einem Host kompromittiert sein kann, während die Hauptseite in Ordnung aussieht.
Wenn diese Seiten einen normalen 200-Status zurückgeben und Glücksspiel- oder Apotheken-Wörter enthalten, beenden Sie hier das Runbook. Gehen Sie zur Injektionsprüfung, da die Lösung auf dem Server liegt, nicht in der Link-Datei.
- Ordner, die Sie nicht erstellt haben
- Subdomains, die Sie nicht eingerichtet haben
- Titel, die sich ohne Bearbeitung durch Ihr Team geändert haben
Eine Seitenänderung kann wie eine Flut aussehen
Erwägen Sie ein Team, das am Montag seine URL-Struktur ändert. Die Klicks fallen bis Donnerstag, und ein Spam-Bericht landet in derselben Woche. Der Bericht ist real, aber die Ursache ist die Redirect-Karte, und die Links sind nur Zuschauer.
Leiten Sie jede verschobene URL auf ihre neue Entsprechung um, nicht auf die Startseite. Googles Richtlinien behandeln Massen-Redirects zu nicht verwandten Seiten als Soft-404s, daher kann ein flacher Redirect den Traffic kosten, den Sie behalten wollten.
Bevor Sie den Vorfall schließen
- Datumsbezogene Exports von Links, Anchors und Top-Seiten sind an einem Ort gespeichert, den Sie finden können
- Die Entscheidung mit ihren Zahlen ist in einem Absatz geschrieben
- Der nächste monatliche Abruf ist im Kalender
- Sie haben dem Budget-Inhaber mitgeteilt, dass dies Überwachung ist, keine Krise
- Niemand hat einem Fremden bezahlt, Links von Seiten zu entfernen, die Sie nicht geprüft haben
Fragen, die Menschen in den ersten 48 Stunden stellen
Sollte ich die neuen Spam-Backlinks am ersten Tag disavowen?
Normalerweise nicht. Tag eins ist, wenn die meisten Fehler passieren, weil die Datei auf unvollständigen Daten basiert. Beenden Sie die 48-Stunden-Sequenz und entscheiden Sie mit den Zahlen vor Augen. Eine manuelle Maßnahmen-Benachrichtigung in der Search Console folgt ihrer eigenen Zeile in der Entscheidungstabelle.
Ist eine plötzliche Flut von Spam-Backlinks immer ein Angriff?
Nein. Viele Fluten sind Scraper, Verzeichnis-Bots oder alte Seiten, die neu gepostet wurden. Es wird nur zu einem Angriff, wenn die Form passt und der Zeitplan dafür spricht. Die zwei häufigen Anzeichen sind ein Anchor, der sich über viele neue Domains wiederholt, und ein Ziel, dem niemand in Ihrem Team jemals verlinkt hat.
Wie viele neue Domains sind zu viele?
Es gibt keine universelle Zahl. Vergleichen Sie diesen Monat mit Ihrem besten Monat, wie die Schwellenwertseite erklärt. Eine Zählung, die einen kleinen Blog alarmiert, kann für eine große Nachrichten-Website normal sein, daher entscheidet die Basislinie, nicht die Kopfzahl.
Muss ich Google über die Links informieren?
Standardmäßig nicht. Googles Systeme ignorieren Links normalerweise, die sie als Spam betrachten, und das Disavow-Tool ist für enge Fälle gedacht. Das Einreichen ist eine Entscheidung für sich, also treffen Sie sie nur, wenn die Tabelle es sagt.
Können ein Security-Scan oder ein Hosting-Unternehmen hier helfen?
Oft ja, für den injizierten-Seiten-Bereich. Ein Scan kann gepflanzte Dateien oder Seiten zeigen. Er kann Ihnen nicht sagen, welche Links schädlich sind, also behalten Sie die Server-Prüfung und die Link-Prüfung als zwei separate Aufgaben.
