Runbook
Spam backlinks flood: wat te doen in de eerste 48 uur
Een plotselinge stapel casino-, pil- of vrektalige links is alarmerend en meestal onschuldig. Dit runbook houdt je handen van de site af totdat je bewijs in handen hebt.
Verander niets op de site, de redirects of het disavow-bestand tot uur 24. Verkeer dat is gedaald en links die zijn binnengekomen zijn twee feiten, en de link is misschien niet de oorzaak.
Uur voor uur
Uur 0 tot 2: het bewijs vastleggen
Exporteer het linksrapport van Search Console en 16 maanden aan prestatiegegevens. Sla een gedateerde kopie van je huidige disavow-bestand op, als je die hebt. Screenshots tellen ook mee als bewijs.
Uur 2 tot 6: de nieuwkomers opnoemen
Roep refdomains aan voor je domein met per=1000 en bewaar het bestand. Doe hetzelfde voor anchors. Als je vorige maand een baseline hebt opgehaald, diff dan de twee lijsten en bewaar alleen de nieuwe rijen.
Uur 6 tot 12: ze scoren
Stuur de nieuwe domeinen naar bulk_dr, 2.000 per call, 1 credit. Noteer hoeveel er op een DR van 0 tot 5 zitten en hoeveel dezelfde anchor delen.
Uur 12 tot 24: de targets controleren
Voer toppages uit. Zijn de links gericht op je homepage, een productpagina of een URL die niet zou moeten bestaan? Het laatste geval wijst naar een gehackte of spam pagina op je domein.
Uur 24 tot 36: de data op een rij zetten
Leg de linkaankomst overlappend met de klikkencurve en de Google-updatekalender. Als de daling begint voordat de links er waren, zijn de links niet je antwoord.
Uur 36 tot 48: beslissen
Gebruik de negeren of disavouwen tabel. Schrijf de beslissing neer met de cijfers die deze rechtvaardigen, zelfs als de beslissing is om niets te doen.
Hoe het bewijs eruit ziet en wat het meestal betekent
| Wat je ziet | Waarschijnlijke interpretatie | Volgende stap |
|---|---|---|
| Honderden nieuwe domeinen, één anchor, DR dicht bij 0 | Geautomatiseerde uitstoot | Leg het vast; overweeg een disavow op domeinniveau voor de cluster |
| Links verschijnen, klikken ongewijzigd gedurende 6 weken | Achtergrondruis | Negeren en de maandelijkse diff bijhouden |
| Klikken dalen in de week van een core update, links oud | Update, geen aanval | Audit content en intent, zie de aanval versus update gids |
| Links richten zich op pagina's die je nooit hebt gemaakt | Mogelijke injectie | Crawl je eigen site en controleer op spam URLs |
| Handmatige actie melding in Search Console | Echte straf | Repareer, documenteer en dien daarna een heroverwegingsverzoek in |
De nieuwkomers lezen: namen, pagina's en timing
Zodra de lijsten zijn opgeslagen, zijn de nieuwkomers het deel van het bestand dat op dag één belangrijk is. Spam backlinks tonen hun vorm in die rijen, dus lees ze in drie passes en schrijf op wat elke pass laat zien voordat je aan de volgende begint. Eerst notities, later meningen.
Nieuwkomers van een spike check moeten overeenkomen met de cijfers die je al hebt. Als dat niet zo is, kan het ophalen zelf het probleem zijn, dus voer het opnieuw uit voordat je tot een conclusie komt.
Domeinnamen die gegenereerd lijken
Stel dat je een kleine tandartspraktijk runt en er verschijnt een batch nieuwe domeinen in één refresh. Kijk naar de namen voordat je naar de scores kijkt. Scripts bouwen vaak clusters van één stam met een nummer erachter, of van een paar kopieën van dezelfde site met één woord vervangen.
Een naam alleen bewijst niets, omdat gewone bedrijven ook vreemde domeinen registreren en een vreemd woord gewoon een merk kan zijn. De nuttige vraag is of namen, anchors en scores in dezelfde richting wijzen. Overeenkomst is het signaal.
Pagina's die de links dragen
Open een steekproef van de linking pagina's, niet alleen het rootdomein van elke nieuwkomer. Een echt artikel heeft meestal lezers, comments die over het onderwerp praten, en outbound links naar bronnen in zijn eigen veld. Templates met een muur van links en geen tekst verraden zich.
De backlinks call kost 2 credits en geeft de linking pagina's achter een URL weer, zodat je de meest belangrijke voor je beslissing kunt openen. Lees er ongeveer tien langzaam. Tien is meestal genoeg om te zien of het patroon zich herhaalt.
Timing tegen je eigen kalender
Onze index vernieuwt zich ongeveer één keer per maand, dus de ophaaldata is het tijdstempel dat je kunt verdedigen, niet de dag dat een link live ging. Zet die datum naast de klikkencurve. Test dan de overlap.
Een daling die begint voordat de nieuwe rijen verschijnen, wijst weg van links. Een daling die begint na een pull, met klikken die dalen op dezelfde pagina's waar de links naartoe gaan, verdient serieus onderzoek. Houd beide resultaten naast elkaar voordat je iets opschrijft.
Bewijsbestand: wat te bewaren, in volgorde
Rauwe exports eerst
Bewaar de onaangetaste JSON van elke call, met de callnaam en de datum in de bestandsnaam. Werkkopieën gaan in een aparte map, zodat het origineel nooit verandert.
Eén samenvattende tabel
Zet de aantallen in één sheet: nieuwe domeinen, het aandeel bij DR 5 of lager, de grootste anchor en het aandeel daarvan, en de drie URLs die de meeste nieuwe links verzamelen.
Screenshots met de adresbalk
Leg de Search Console pagina's vast met de adresbalk en het datumbereik zichtbaar. Een screenshot zonder URL en datum bewijst later weinig.
Een beslissingsnotitie met een datum
Schrijf de beslissing, de cijfers die deze rechtvaardigen en de volgende controledatum in één alinea. Sla het op naast de exports, niet in een chatthread.
Fouten die een ergernis veranderen in een storing
De meest voorkomende fout is handelen bij uur nul. Eigenaren disavouwen in haast, uploaden een bestand van drieduizend regels en nemen per ongeluk een paar gezonde links mee. Dat is zelf veroorzaakt.
Een tweede fout is het vertrouwen op de toxiciteitscore van één tool. Verkopers zijn het niet eens. Geen van hun scores is Google's mening. Behandel elke score als een aanwijzing naar een domein, en kijk dan zelf naar het domein, ten minste voor de top vijftig op volume.
Een derde, stilere fout is het verwijderen van bewijs. Als je later de situatie moet uitleggen aan een klant, een host of een zoekmachine, zijn de gedateerde exports wat je had willen bewaren.
Wanneer de vloed helemaal niet over links gaat
Sommige incidenten die lijken op een link flood beginnen ergens anders. Twee gevallen zijn veelvoorkomend. Elk van hen laat dit runbook vroeg achter. Ontdek ze voordat je een middag aan het link bestand besteedt.
Beide paden zijn sneller dan een disavow-debat, en geen van beide vereist een enkele regel in een disavow bestand.
Een gehackte pagina kan eruitzien als een vloed
Het eerste teken is meestal een target URL die je nooit hebt gebouwd. Het kan in een map zitten die je niet herkent, of op een subdomein dat je vergeten was. Controleer ook elk subdomein, omdat een applicatie op één host kan zijn gecompromitteerd terwijl de main site er goed uitziet.
Als die pagina's een normale 200 status teruggeven en gok- of farmacie woorden dragen, stop dan hier met het runbook. Ga naar de injectie check, omdat de reparatie op de server zit, niet in het link bestand.
- Mappen die je niet hebt gemaakt
- Subdomeinen die je niet hebt ingesteld
- Titels die zijn veranderd zonder bewerking van je team
Een site wijziging kan eruitzien als een vloed
Overweeg een team dat zijn URL structuur op een maandag verandert. Klikken dalen op donderdag, en een spam rapport landt diezelfde week. Het rapport is echt, maar de oorzaak is de redirect map, en de links zijn slechts toeschouwers.
Redirect elke verplaatste URL naar zijn nieuwe equivalent, niet naar de homepage. Google's richtlijn behandelt massale redirects naar ongerelateerde pagina's als soft 404's, dus een platte redirect kan het verkeer kosten dat je probeerde te behouden.
Voordat je de incident afsluit
- Gedateerde exports van links, anchors en top pagina's zijn opgeslagen op een plek die je kunt vinden
- De beslissing, met de cijfers, is in één alinea geschreven
- De volgende maandelijkse pull staat in de kalender
- Je hebt tegen wie dan ook die het budget beheert gezegd dat dit monitoring is, geen crisis
- Niemand heeft een vreemde betaald om links van sites te verwijderen die je niet hebt bekeken
Vragen die mensen stellen in de eerste 48 uur
Moet ik de nieuwe spam backlinks op dag één disavouwen?
Meestal niet. Dag één is wanneer de meeste fouten gebeuren, omdat het bestand is gebouwd uit gedeeltelijke gegevens. Voltooi de 48-uur sequentie en besluit met de cijfers voor je. Een handmatige actie melding in Search Console volgt zijn eigen rij in de beslissingstabel.
Is een plotselinge vloed van spam backlinks altijd een aanval?
Nee. Veel vloedgolven zijn scrapers, directory bots of oude pagina's die opnieuw zijn gepost. Het wordt een aanval alleen wanneer de vorm past en de timing daarvoor pleit. De twee veelvoorkomende signalen zijn één anchor die herhaald wordt over veel nieuwe domeinen en een target waar niemand in je team ooit naar gelinkt heeft.
Hoeveel nieuwe domeinen is te veel?
Er is geen universeel nummer. Vergelijk deze maand met je eigen beste maand, zoals de thresholds pagina uitlegt. Een telling die een kleine blog alarmeert kan normaal zijn voor een grote nieuws site, dus de baseline beslist, niet de kopcijfers.
Moet ik Google over de links informeren?
Niet standaard. Google's systemen negeren links die ze als spam beschouwen over het algemeen, en het disavow hulpmiddel is bedoeld voor smalle gevallen. Een indienen is een beslissing op zich, dus maak het alleen nadat de tabel dat zegt.
Kan een security scan of een hosting bedrijf hier helpen?
Vaak ja, voor de injected-page kant. Een scan kan geplante bestanden of pagina's tonen. Het kan je niet vertellen welke links schadelijk zijn, dus houd de server check en de link check als twee aparte taken.
