ランブック
スパムバックリンクの洪水:最初の48時間で取るべき行動
カジノ、薬品、または外国語のリンクの突然の増加は警戒すべきですが、多くの場合無害です。このランブックは、証拠を手に取るまでサイトへの介入を控えるためのものです。

24時間までは、サイト、リダイレクト、または拒否ファイルのいずれも変更しないでください。トラフィックの減少とリンクの到着は2つの事実であり、リンクが原因ではない可能性があります。
時間ごとの手順
0〜2時間目:記録の保全
サーチコンソールのリンクレポートと過去16ヶ月分のパフォーマンスデータをエクスポートします。既存の拒否ファイルがある場合は、日付付きのコピーを保存してください。スクリーンショットも証拠として有効です。
2〜6時間目:新規参入者のリスト化
refdomains を per=1000 で呼び出し、そのファイルを保持してください。anchors についても同様に行ってください。先月ベースラインを取得した場合は、2つのリストを比較して、新規の行のみを抽出してください。
6〜12時間目:スコアリング
新規ドメインを bulk_dr に送信します。1回の呼び出しで2,000件、コストは1クレジットです。DRが0〜5のドメインがいくつあるか、またどのアンカーが共有されているかに注目してください。
12〜24時間目:ターゲットの確認
toppages を実行してください。リンクはホームページ、製品ページ、または存在すべきではないURLをターゲットにしていますか? 後者の場合は、ドメイン内のハッキングまたはスパムページ を示唆しています。
24〜36時間目:日付の整合
リンクの到着日付をクリック数の推移とGoogleのアップデートカレンダーに重ねて表示します。リンクの到着前に減少が始まっている場合、リンクは原因ではありません。
証拠の見方と、それが通常意味するもの
| 観察される現象 | 推測される原因 | 次の行動 |
|---|---|---|
| 数百件の新規ドメイン、1つのアンカー、DRはほぼ0 | 自動的な大量送信 | 記録を残し、クラスター全体のドメインレベルでの拒否を検討する |
| リンクが増加したが、クリック数は6週間変化なし | 背景ノイズ | 無視し、月次の差分リストを保持する |
| コアアップデートの週にクリック数が減少、リンクは古くからのもの | アップデートによるもの、攻撃ではない | コンテンツと意図を監査し、攻撃 versus アップデート ガイド を参照する |
| リンクが、あなたが作成したことのないページをターゲットにしている | インジェクションの可能性 | サイト自体をクロールし、スパムURLがないか確認する |
| サーチコンソールに手動アクションの通知がある | 実際のペナルティ | 修正し、記録を残し、その後再検討リクエストを提出する |

新規参入者の読み方:名前、ページ、タイミング
リストが保存されたら、新規参入者が最初の日に最も重要な部分となります。スパムバックリンクはその行の形状に表れるため、3回のパスでそれを読み、各パスで何が見えるかを記録してから次のパスに進んでください。まずメモを取り、意見は後で述べましょう。
スパイクチェック から得られた新規参入者は、すでに持っている数字と一致すべきです。一致しない場合、取得自体が問題の原因である可能性があるため、結論を出す前に再実行してください。
生成されたように見えるドメイン名
小さな歯科医院を経営していると仮定し、一度のリフレッシュで一連の新規ドメインが出現したとします。スコアを見る前に名前を確認してください。スクリプトは、通常、1つの語幹に数字を付加するか、同じサイトの数コピーで1つの単語だけを変更してクラスターを構築します。
名前だけでは何の証拠にもなりません。通常のビジネスも奇妙なドメインを登録することがあり、奇妙な単語は単なるブランド名である可能性があるためです。有用な質問は、名前、アンカー、スコアが同時に同じ方向を指しているかどうかです。合致こそがシグナルです。
リンクを掲載しているページ
新規参入者のルートドメインだけでなく、リンク元のページのサンプルを開いてください。実際の記事には通常、読者、その主題について言及するコメント、およびその分野のソースへの外部リンクがあります。リンクの壁でテキストのないテンプレートは、すぐに正体を見せます。
バックリンクの呼び出しには2クレジットかかり、URLの背後にあるリンク元ページをリスト化します。これにより、判断に最も重要なページを開くことができます。判断に重要なものを約10ページゆっくりと読んでください。10ページ程度読むと、パターンが繰り返されているかどうか通常わかります。
独自のカレンダーとのタイミング比較
当社のインデックスは約1ヶ月に1回更新されるため、取得日が防御可能なタイムスタンプであり、リンクが公開された日ではありません。その日付をクリック数の推移の横に配置します。そして、重なりをテストしてください。
新規行の出現前に減少が始まっている場合、リンクは原因ではありません。取得後に減少が始まり、クリックがリンクがターゲットにする同じページで減少している場合、それは真剣に検討する価値があります。記録を書く前に、両方の結果を並べて保持してください。
証拠ファイル:保持すべきもの、その順序
生データのエクスポートを最優先
各呼び出しからの untouched JSON を、呼び出し名と日付をファイル名に含めて保持してください。作業用コピーは別のフォルダに置くため、オリジナルは変更されません。
1つのサマリーテーブル
カウントを1つのシートにまとめます:新規ドメイン数、DRが5以下のシェア、最大のアンカーとそのシェア、そして最も多くの新規リンクを集めた3つのURL。
アドレスバー付きのスクリーンショット
アドレスバーと日付範囲が表示されているサーチコンソールのページをキャプチャしてください。URLと日付のないスクリーンショットは、後になってほとんど証拠として機能しません。
日付付きの判断メモ
判断、それを裏付ける数字、および次の確認日付を1つの段落に書き込んでください。エクスポートの隣に保管し、チャットスレッドには入れないでください。
わずらわしさを障害に変えるミス
最も一般的なミスは、0時間目に行動することです。オーナーは焦って拒否ファイルを作成し、3,000行のファイルにいくつかの健全なリンクを誤って含めてしまいます。それは自らの手によるものです。
2つ目のミスは、1つのツールの毒性スコアを信頼することです。ベンダー間では意見が分かれます。それらのスコアのいずれもGoogleの判断ではありません。スコアはドメインへのヒントとして扱い、少なくともボリュームの上位50ドメインについてはドメイン自体を確認してください。
3つ目、静かなミスは証拠の削除です。後でクライアント、ホスト、または検索エンジンに状況を説明する必要がある場合、日付付きのエクスポートがあなたが保持しておけばよかったものとなります。

洪水がリンクに関するものではない場合
リンクの洪水のように見える事象のいくつかは、他の場所から始まります。一般的なケースが2つあります。それぞれの場合、このランブックは早期に終了します。リンクファイルに午後の時間を費やす前に、それらを特定してください。
どちらのパスも拒否ファイルの議論よりも迅速であり、拒否ファイルに1行も必要ありません。
ハッキングされたページは洪水のように見える
最初の兆候は通常、あなたが構築したことのないターゲットURLです。認識しないフォルダにあるか、存在を忘れていたサブドメインにあるかもしれません。メインサイトが正常に見えても、1つのホスト上のアプリケーションが侵害されている可能性があるため、各サブドメインも確認してください。
それらのページが通常の200ステータスを返し、ギャンブルや薬局の単語を含んでいる場合、ここでランブックを終了してください。インジェクションチェック に進んでください。修正はリンクファイルではなくサーバー側にあるためです。
- あなたが作成していないフォルダ
- あなたが設定していないサブドメイン
- チームによる編集なしに変更されたタイトル
サイトの変更は洪水のように見える
チームが月曜日にURL構造を変更したと仮定してください。木曜日までにはクリック数が減少し、スパムレポートがその週に到着します。レポートは事実ですが、原因はリダイレクトマップであり、リンクは単なる傍観者です。
移動したすべてのURLをホームページではなく、新しい同等のURLにリダイレクトしてください。Googleのガイダンスでは、無関係なページへの大量リダイレクトをソフト404として扱うため、フラットなリダイレクトは維持しようとしていたトラフィックを失わせる可能性があります。
インシデントを閉じる前に
- リンク、アンカー、トップページの日付付きエクスポートが、アクセス可能な場所に保存されている
- 数字を伴った判断が1つの段落に記録されている
- 次の月次取得がカレンダーに記載されている
- 予算を管理している担当者に、これは危機ではなくモニタリングであると伝えた
- 誰も、まだ確認していないサイトのリンクを削除するために見知らぬ人に支払っていない
最初の48時間でよくある質問
1日目で新しいスパムバックリンクを拒否すべきですか?
通常、しません。1日目は最も多くのミスが発生する時期です。ファイルが部分的なデータから構築されるためです。48時間のシーケンスを完了し、目の前の数字を持って判断してください。サーチコンソールの手動アクション通知は、判断表の別の行に従います。
スパムバックリンクの突然の洪水は常に攻撃ですか?
いいえ。多くの洪水はスクレイパー、ディレクトリボット、または再投稿された古いページによるものです。形状が一致し、タイミングがそれを支持する場合にのみ、それは攻撃となります。2つの一般的な兆候は、多くの新規ドメインにわたって繰り返される1つのアンカーと、チームの誰もリンクしたことのないターゲットです。
新規ドメインの数が多すぎる基準は?
普遍的な数字はありません。閾値ページで説明されているように、今月を最高の月の自分自身と比較してください。小規模なブログを警戒させるカウントでも、大規模なニュースサイトでは普通である可能性があります。見出しの数値ではなく、ベースラインが判断します。
リンクについてGoogleに伝える必要がありますか?
デフォルトでは不要です。Googleのシステムはスパムとみなすリンクを通常無視し、拒否ツールは限られたケース向けに用意されています。提出自体が判断であるため、表がそう示す場合にのみ行ってください。
セキュリティスキャンやホスティング会社はここで役立ちますか?
インジェクションされたページの側面では、多くの場合はいえ、役立ちます。スキャンは植え付けられたファイルやページを示すことができます。どのリンクが有害かは判断できないため、サーバーチェックとリンクチェックを2つの別々のタスクとして維持してください。