실행 매뉴얼
스팸 백링크 폭탄: 첫 48시간 동안 할 일
카지노, 알약 또는 외국어 링크의 갑작스러운 증가는 놀랍지만 대부분 무해합니다. 이 실행 매뉴얼은 증거를 확보할 때까지 사이트에 손을 대지 않도록 합니다.
24시간까지 사이트, 리다이렉트 또는 disavow 파일의 아무것도 변경하지 마세요. 감소한 트래픽과 도착한 링크는 두 가지 사실이며, 링크가 원인이 아닐 수 있습니다.
시간별 진행
0시간부터 2시간까지: 기록 보존
Search Console 링크 보고서와 16개월간의 성과 데이터를 내보내세요. 기존 disavow 파일이 있는 경우 날짜를 기록한 사본을 저장하세요. 스크린샷도 증거로 간주됩니다.
2시간부터 6시간까지: 신규 항목 목록 작성
refdomains를 사용하여 도메인에 대해 per=1000으로 호출하고 파일을 저장하세요. anchors에 대해서도 동일하게 수행하세요. 지난달에 기준선을 가져왔다면 두 목록을 비교하여 새 행만 유지하세요.
6시간부터 12시간까지: 점수 매기기
새로운 도메인을 bulk_dr에 보내세요. 호출당 2,000개당 1 크레딧이 필요합니다. DR이 0에서 5 사이인 도메인과 동일한 anchor text를 공유하는 도메인의 수를 확인하세요.
12시간부터 24시간까지: 대상 확인
toppages를 실행하세요. 링크가 홈페이지, 제품 페이지 또는 존재해서는 안 되는 URL을 목표로 하고 있나요? 후자의 경우 도메인 내 해킹 또는 스팸 페이지를 가리킵니다.
24시간부터 36시간까지: 날짜 정렬
링크 도착 시점을 클릭 곡선과 Google 업데이트 캘린더와 겹쳐 보세요. 링크 도착 전에 하락이 시작되었다면 링크가 원인이 아닙니다.
증거의 양상과 일반적인 의미
| 관찰 항목 | 추정 해석 | 다음 조치 |
|---|---|---|
| 수백 개의 신규 도메인, 하나의 anchor text, DR 0 근처 | 자동화된 대량 발송 | 기록하고 클러스터에 대한 도메인 수준 disavow를 고려하세요 |
| 링크 발생, 6주 동안 클릭 수 불변 | 배경 잡음 | 무시하고 월별 diff를 유지하세요 |
| 코어 업데이트 주간 클릭 수 하락, 링크는 오래됨 | 업데이트, 공격 아님 | 콘텐츠와 의도를 감사하고 공격 versus 업데이트 가이드를 참조하세요 |
| 링크가 당신이 만든 적이 없는 페이지를 목표로 함 | 잠재적 주입 | 자사 사이트를 크롤링하고 스팸 URL이 있는지 확인하세요 |
| Search Console의 수동 조치 알림 | 실제 패널티 | 수정, 문서화한 후 재검토 요청 제출 |
신규 항목 읽기: 이름, 페이지 및 시기
목록이 저장되면, 신규 항목은 첫날에 중요한 파일의 일부입니다. 스팸 백링크는 해당 행에서 형태를 드러내므로, 다음 단계를 시작하기 전에 세 번의 읽기 과정을 거치고 각 과정에서 발견된 사항을 기록하세요. 먼저 메모를 남기고, 나중에 의견을 적으세요.
스파이크 체크에서 가져온 신규 항목은 이미 보유한 숫자와 일치해야 합니다. 일치하지 않는다면, 가져오기 자체가 문제일 수 있으므로 결론을 내리기 전에 다시 실행하세요.
생성된 것처럼 보이는 도메인 이름
소규모 치과를 운영한다고 가정해 보세요. 한 번의 업데이트에서 새로운 도메인 세트가 나타납니다. 점수보다 이름을 먼저 확인하세요. 스크립트는 종종 하나의 어근에 숫자를 붙이거나, 하나의 단어를 교체한 동일한 사이트의 몇몇 복제본에서 클러스터를 생성합니다.
이름만으로는 아무것도 증명되지 않습니다. 일반 기업도 이상한 도메인을 등록할 수 있으며, 낯선 단어는 단순히 브랜드일 수 있기 때문입니다. 유용한 질문은 이름, anchor text 및 점수가 동시에 같은 방향을 가리키는지 여부입니다. 일치하는 것이 신호입니다.
링크를 포함하는 페이지
신규 항목의 루트 도메인뿐만 아니라 링크 페이지의 샘플을 여세요. 실제 기사에는 보통 독자가 있고, 주제에 대해 이야기하는 댓글이 있으며, 자체 분야의 소스에 대한 외부 링크가 있습니다. 링크 벽과 텍스트가 없는 템플릿은 쉽게 들통 납니다.
백링크 호출은 2 크레딧이 들며 URL 뒤에 있는 링크 페이지를 나열하므로, 결정에 가장 중요한 페이지를 열 수 있습니다. 천천히 10개 정도 읽어보세요. 10개는 패턴이 반복되는지 확인하기에 보통 충분합니다.
자사 캘린더와의 시기 비교
우리의 인덱스는 약 한 달에 한 번 업데이트되므로, 가져오기 날짜는 링크가 활성화된 날짜가 아니라 방어할 수 있는 타임스탬프입니다. 그 날짜를 클릭 곡선 옆에 배치한 후 겹침을 테스트하세요.
새로운 링크 행이 나타나기 전에 시작되는 하락은 링크가 아닌 다른 요인을 가리킵니다. 반면, 링크 제거 후 클릭이 링크가 지목한 동일한 페이지에서 발생하며 하락하는 경우라면 신중히 살펴볼 가치가 있습니다. 결론을 내리기 전에 두 결과를 나란히 비교하세요.
증거 파일: 순서대로 보관할 항목
원본 내보내기 먼저
각 API 호출에서 생성된 변경되지 않은 JSON 파일을 호출 이름과 날짜가 포함된 파일명으로 보관하세요. 작업용 사본은 별도 폴더에 저장하여 원본이 변경되지 않도록 합니다.
요약 테이블 하나
계수를 단일 시트에 정리하세요: 신규 도메인 수, DR 5 이하의 비율, 가장 큰 앵커 텍스트와 그 비율, 그리고 가장 많은 신규 링크를 획득한 상위 3개 URL입니다.
주소 표시줄이 보이는 스크린샷
주소 표시줄과 날짜 범위가 모두 보이는 Search Console 페이지를 캡처하세요. URL과 날짜가 없는 스크린샷은 나중에 큰 도움이 되지 않습니다.
날짜가 명시된 의사결정 메모
의사결정 내용, 이를 뒷받침하는 수치, 그리고 다음 확인 날짜를 하나의 단락으로 작성하세요. 이 파일은 채팅 스레드가 아닌 내보내기 파일 옆에 보관하세요.
불편을 중단으로 만드는 실수
가장 흔한 실수는 0시간 차에 행동하는 것입니다. 소유자들이 서두르며 disavow 파일을 업로드하고, 우연히 건강한 링크까지 포함시키는 경우가 많습니다. 이는 스스로 초래한 문제입니다.
두 번째 실수는 단일 도구의 독성 점수만 신뢰하는 것입니다. 벤더 간 의견이 일치하지 않으며, 그들의 점수는 Google의 시각을 반영하지 않습니다. 점수는 도메인을 가리키는 지표로만 간주하고, 상위 50개 도메인의 경우 직접 해당 도메인을 확인하세요.
세 번째, 조용한 실수는 증거를 삭제하는 것입니다. 나중에 클라이언트, 호스팅 제공업체 또는 검색 엔진에게 상황을 설명해야 할 때, 날짜가 명시된 내보내기 파일이 있었더라면 하는 후회를 하게 될 것입니다.
링크 문제가 아닌 상황
링크 폭풍처럼 보이는 일부 사건은 다른 곳에서 시작됩니다. 두 가지 경우가 흔하며, 이 경우 실행 절차(runbook)를 조기에 종료합니다. 링크 파일에 오후 내내 시간을 들이기 전에 이를 식별하세요.
두 경로 모두 disavow 논쟁보다 빠르며, disavow 파일에 단 한 줄의 기록도 필요하지 않습니다.
해킹된 페이지는 폭풍처럼 보일 수 있습니다
첫 번째 징후는 일반적으로 팀에서 구축하지 않은 대상 URL입니다. 인식하지 못하는 폴더에 있거나 존재를 잊고 있던 서브도메인에 있을 수 있습니다. 한 호스트의 애플리케이션이 침해되었더라도 메인 사이트는 정상처럼 보일 수 있으므로 각 서브도메인도 확인하세요.
해당 페이지가 정상적인 200 상태 코드를 반환하고 도박 또는 약국 관련 단어를 포함한다면, 여기서 실행 절차를 중단하세요. 삽입 페이지 확인으로 이동하세요. 해결책은 링크 파일이 아닌 서버 측에 있습니다.
- 팀이 생성하지 않은 폴더
- 팀이 설정하지 않은 서브도메인
- 팀의 편집 없이 변경된 제목
사이트 변경은 폭풍처럼 보일 수 있습니다
월요일에 URL 구조를 변경하는 팀을 고려해 보세요. 목요일까지 클릭이 감소하고, 같은 주에 스팸 보고가 접수됩니다. 보고는 사실이지만 원인은 리디렉션 맵이며 링크는 단지 방관자에 불과합니다.
이동한 모든 URL을 홈 페이지가 아닌 새로운 대응 URL로 리디렉션하세요. Google의 가이드는 관련 없는 페이지로의 대량 리디렉션을 소프트 404로 간주하므로, 단순한 리디렉션은 유지하려던 트래픽을 잃을 수 있습니다.
사건 종료 전 확인 사항
- 링크, 앵커 텍스트 및 상위 페이지의 날짜가 명시된 내보내기 파일이 쉽게 접근 가능한 곳에 저장되어 있습니다.
- 수치가 포함된 의사결정이 하나의 단락으로 작성되어 있습니다.
- 다음 월별 데이터 수집 일정은 캘린더에 등록되어 있습니다.
- 예산 담당자에게 이것이 위기가 아닌 모니터링임을 알렸습니다.
- 미검토 사이트에서 링크를 제거하기 위해 낯선 사람에게 비용을 지불하지 않았습니다.
초기 48시간 동안 자주 묻는 질문
1일차에 신규 스팸 백링크를 disavow해야 하나요?
보통 아닙니다. 1일차는 파일이 부분적인 데이터로 구축되므로 가장 많은 실수가 발생하는 시기입니다. 48시간 절차를 완료하고 수치를 확인한 후 결정하세요. Search Console의 수동 조치 통보는 의사결정 테이블의 별도 행에 기록됩니다.
갑작스러운 스팸 백링크 폭풍은 항상 공격인가요?
아닙니다. 많은 폭풍은 스크래퍼, 디렉토리 봇 또는 다시 게시된 오래된 페이지에서 비롯됩니다. 패턴이 일치하고 시기가 공격을 시사할 때만 공격으로 간주됩니다. 두 가지 흔한 징후는 여러 신규 도메인에 걸쳐 반복되는 단일 앵커 텍스트와 팀이 링크한 적이 없는 대상 URL입니다.
신규 도메인 수가 많아야 얼마나 많은가요?
보편적인 숫자는 없습니다. 임계치 페이지에서 설명하듯 이번 달을 자체 최고 달과 비교하세요. 소규모 블로그에는 경계할 수 있는 수치가 대형 뉴스 사이트에는 평범할 수 있으므로, 기준선(baseline)이 핵심 수치보다 중요합니다.
링크에 대해 Google에 알려야 하나요?
기본적으로 아닙니다. Google 시스템은 스팸으로 간주하는 링크를 일반적으로 무시하며, disavow 도구는 제한적인 경우에 사용됩니다. 파일 제출 자체도 하나의 의사결정이므로, 테이블의 권고에 따라 결정하세요.
보안 스캔이나 호스팅 회사가 여기서 도움을 줄 수 있나요?
삽입된 페이지 관련 문제라면 종종 가능합니다. 스캔은 심어진 파일이나 페이지를 보여줄 수 있습니다. 하지만 어떤 링크가 해로운지 구분해 주지는 못하므로, 서버 확인과 링크 확인은 별도의 작업으로 유지하세요.
