Procédure
Inondation de backlinks spam : que faire dans les premières 48 heures
Une soudaine accumulation de liens casino, pilules ou dans une langue étrangère est alarmante et généralement inoffensive. Cette procédure vous empêche d'intervenir sur le site jusqu'à ce que vous ayez les preuves en main.
Ne rien modifier sur le site, les redirections ou le fichier de désaveu jusqu'à la heure 24. Le trafic qui a chuté et les liens qui sont arrivés sont deux faits, et le lien peut ne pas en être la cause.
Heure par heure
Heure 0 à 2 : préserver la trace
Exportez le rapport des liens de Search Console et 16 mois de données de performance. Sauvegardez une copie datée de votre fichier de désaveu actuel, si vous en avez un. Les captures d'écran comptent aussi comme preuve.
Heure 2 à 6 : lister les nouveaux venus
Appelez refdomains pour votre domaine avec per=1000 et conservez le fichier. Faites de même pour anchors. Si vous avez extrait une ligne de base le mois dernier, comparez les deux listes et ne gardez que les nouvelles lignes.
Heure 6 à 12 : les évaluer
Envoyez les nouveaux domaines à bulk_dr, 2 000 par appel, 1 crédit. Notez combien se situent à un DR de 0 à 5 et combien partagent un même anchor text.
Heure 12 à 24 : vérifier les cibles
Lancez toppages. Les liens visent-ils votre page d'accueil, une page produit ou une URL qui n'existe pas normalement ? Ce dernier cas pointe vers une page piratée ou spam sur votre domaine.
Heure 24 à 36 : aligner les dates
Superposez l'arrivée des liens avec la courbe des clics et le calendrier des mises à jour Google. Si la baisse commence avant les liens, les liens ne sont pas votre problème.
Heure 36 à 48 : décider
Utilisez le tableau ignorer ou désavouer. Notez la décision avec les chiffres qui la justifient, même si la décision est de ne rien faire.
À quoi ressemblent les preuves, et ce qu'elles signifient généralement
| Ce que vous voyez | Lecture probable | Prochaine action |
|---|---|---|
| Des centaines de nouveaux domaines, un seul anchor text, DR proche de 0 | Explosion automatisée | Enregistrez-le ; envisagez un désaveu au niveau du domaine du cluster |
| Des liens apparaissent, les clics restent inchangés pendant 6 semaines | Bruit de fond | Ignorer et conserver le diff mensuel |
| Les clics chutent la semaine d'une mise à jour core, les liens sont anciens | Mise à jour, pas une attaque | Auditez le contenu et l'intention, consultez le guide attaque versus mise à jour |
| Les liens visent des pages que vous n'avez jamais créées | Injection possible | Scannez votre propre site et vérifiez les URLs spam |
| Notification de sanction manuelle dans Search Console | Véritable pénalité | Corrigez, documentez, puis soumettez une demande de réexamen |
Lire les nouveaux venus : noms, pages et timing
Une fois les listes sauvegardées, les nouveaux venus sont la partie du fichier qui compte le premier jour. Les backlinks spam révèlent leur forme dans ces lignes, lisez-les en trois passes et notez ce que chaque passe révèle avant de commencer la suivante. Notes d'abord, opinions ensuite.
Les nouveaux venus d'une détection de pic doivent correspondre aux chiffres que vous avez déjà. S'ils ne correspondent pas, l'extraction elle-même peut être le problème, relancez-la avant de conclure quoi que ce soit.
Noms de domaines qui semblent générés
Imaginons que vous dirigiez une petite clinique dentaire et qu'un lot de nouveaux domaines apparaisse lors d'un rafraîchissement. Regardez les noms avant les scores. Les scripts construisent souvent des clusters à partir d'une racine avec un numéro attaché, ou à partir de quelques copies du même site avec un seul mot échangé.
Un nom seul ne prouve rien, car les entreprises ordinaires enregistrent aussi des domaines étranges, et un mot bizarre peut simplement être une marque. La question utile est de savoir si les noms, les anchor texts et les scores pointent dans la même direction simultanément. L'accord est le signal.
Les pages qui portent les liens
Ouvrez un échantillon des pages faisant lien, pas seulement le domaine racine de chaque nouveau venu. Un vrai article a généralement des lecteurs, des commentaires qui parlent de son sujet, et des liens sortants vers des sources de son propre domaine. Les modèles avec un mur de liens et peu de texte trahissent le jeu.
L'appel backlinks coûte 2 crédits et liste les pages faisant lien derrière une URL, afin que vous puissiez ouvrir celles qui sont les plus importantes pour votre décision. Lisez-en environ dix lentement. Dix suffisent généralement pour voir si le motif se répète.
Le timing par rapport à votre propre calendrier
Notre index se rafraîchit environ une fois par mois, donc la date d'extraction est l'horodatage que vous pouvez défendre, pas le jour où un lien est devenu actif. Placez cette date à côté de la courbe des clics. Ensuite, testez le chevauchement.
Une baisse qui commence avant l'apparition des nouvelles lignes s'éloigne des liens. Une baisse qui commence après une extraction, avec des clics en baisse sur les mêmes pages que ciblent les liens, mérite un examen sérieux. Gardez les deux résultats côte à côte avant de noter quoi que ce soit.
Fichier de preuves : quoi garder, dans l'ordre
Les exports bruts d'abord
Conservez le JSON intact de chaque appel, avec le nom de l'appel et la date dans le nom de fichier. Les copies de travail vont dans un dossier séparé, afin que l'original ne change jamais.
Un tableau récapitulatif unique
Mettez les comptes dans une seule feuille : nouveaux domaines, la part à DR 5 ou moins, le plus grand anchor text et sa part, et les trois URLs qui collectent le plus de nouveaux liens.
Captures d'écran avec la barre d'adresse
Capturez les pages Search Console avec la barre d'adresse et la plage de dates visibles. Une capture d'écran sans URL et date prouve très peu plus tard.
Une note de décision avec une date
Écrivez la décision, les chiffres qui la justifient et la prochaine date de vérification en un seul paragraphe. Classez-la à côté des exports, pas dans un fil de discussion.
Les erreurs qui transforment une nuisance en panne
L'erreur la plus courante est d'agir à l'heure zéro. Les propriétaires désavouent précipitamment, téléchargent un fichier de trois mille lignes, et incluent accidentellement quelques liens sains. C'est une auto-infligée.
Une seconde erreur est de faire confiance au score de toxicité d'un seul outil. Les vendeurs ne sont pas d'accord. Aucun de leurs scores n'est la vue de Google. Traitez tout score comme un pointeur vers un domaine, puis examinez le domaine vous-même, au moins pour les cinquante premiers par volume.
Une troisième erreur, plus silencieuse, est la suppression des preuves. Si vous devez plus tard expliquer la situation à un client, un hébergeur ou un moteur de recherche, les exports datés sont ce dont vous regretterez de ne pas avoir conservé.
Quand l'inondation n'a rien à voir avec les liens
Certaines incidents qui ressemblent à une inondation de liens commencent ailleurs. Deux cas sont courants. Chacun fait sortir cette procédure tôt. Repérez-les avant de passer un après-midi sur le fichier de liens.
Les deux chemins sont plus rapides qu'un débat sur le désaveu, et aucun ne nécessite une seule ligne dans un fichier de désaveu.
Une page piratée peut ressembler à une inondation
Le premier signe est généralement une URL cible que vous n'avez jamais construite. Elle peut se trouver dans un dossier que vous ne reconnaissez pas, ou sur un sous-domaine dont vous aviez oublié l'existence. Vérifiez chaque sous-domaine aussi, car une application sur un hôte peut être compromise tandis que le site principal semble sain.
Si ces pages retournent un statut 200 normal et contiennent des mots de jeu d'argent ou de pharmacie, arrêtez la procédure ici. Passez à la vérification d'injection, car la correction est sur le serveur, pas dans le fichier de liens.
- Dossiers que vous n'avez pas créés
- Sous-domaines que vous n'avez pas configurés
- Des titres qui ont changé sans modification de votre équipe
Un changement de site peut ressembler à une inondation
Imaginez une équipe qui change sa structure d'URL un lundi. Les clics chutent jeudi, et un rapport spam arrive la même semaine. Le rapport est réel, mais la cause est la carte de redirection, et les liens ne sont que des spectateurs.
Redirigez chaque URL déplacée vers son équivalent nouveau, pas vers la page d'accueil. Les directives de Google traitent les redirections massives vers des pages non liées comme des soft 404, donc une redirection plate peut coûter le trafic que vous essayiez de conserver.
Avant de clôturer l'incident
- Les exports datés des liens, anchor texts et pages principales sont stockés quelque part où vous pouvez les trouver
- La décision, avec ses chiffres, est écrite en un seul paragraphe
- Le prochain tirage mensuel est dans le calendrier
- Vous avez dit à quiconque gère le budget que c'est de la surveillance, pas une crise
- Personne n'a payé un inconnu pour retirer des liens de sites que vous n'aviez pas examinés
Questions posées dans les premières 48 heures
Devrais-je désavouer les nouveaux backlinks spam dès le premier jour ?
Généralement non. Le premier jour est celui où la plupart des erreurs se produisent, car le fichier est construit à partir de données partielles. Terminez la séquence de 48 heures et décidez avec les chiffres sous les yeux. Une notification de sanction manuelle dans Search Console suit sa propre ligne dans le tableau de décision.
Une inondation soudaine de backlinks spam est-elle toujours une attaque ?
Non. De nombreuses inondations sont des scrapers, des bots de répertoires ou d'anciennes pages qui ont été repostées. Ce n'est une attaque que lorsque la forme correspond et que le timing l'indique. Les deux signes courants sont un anchor text répété sur de nombreux nouveaux domaines et une cible à laquelle personne dans votre équipe n'a jamais fait lien.
Combien de nouveaux domaines est trop ?
Il n'y a pas de nombre universel. Comparez ce mois-ci avec votre meilleur mois, comme l'explique la page des seuils. Un nombre qui alarme un petit blog peut être ordinaire pour un grand site d'actualités, donc la ligne de base décide, pas le chiffre en vedette.
Dois-je informer Google des liens ?
Par défaut, non. Les systèmes de Google ignorent généralement les liens qu'ils considèrent comme spam, et l'outil de désaveu est destiné à des cas précis. En déposer un est une décision en soi, donc ne le faites qu'après que le tableau l'indique.
Une analyse de sécurité ou un hébergeur peuvent-ils aider ici ?
Souvent oui, pour le côté page injectée. Une analyse peut montrer des fichiers ou pages plantés. Elle ne peut pas vous dire quels liens sont nuisibles, donc gardez la vérification serveur et la vérification des liens comme deux tâches séparées.
