Przykład praktyczny
Wykrywanie nagłych wzrostów linków: progi dla małej witryny
Sam wyciek nic nie znaczy bez punktu odniesienia. Poniższe liczby to przykładowy scenariusz, wybrany tak, aby pokazać mechanikę obserwacji, a nie jako wzorzec do bezrefleksyjnego kopiowania.

- za każde pobranie refdomains, $0,0002
- 2 kredyty
- wierszy na wywołanie, jedno rozliczenie
- 1,000
- odświeżenie indeksu
- ~Miesięcznie
- domeny na wywołanie bulk_dr
- 2,000
Najpierw zbuduj punkt odniesienia
Pobierz trzy miesięczne snapshoty, gdy wszystko jest w normie. Trzy to minimum potrzebne do zidentyfikowania, jak wygląda normalny wzrost.
Wyobraź sobie witrynę lokalnej kliniki, która zyskuje między 6 a 14 nowych domen odsyłających miesięcznie. Ten zakres to punkt odniesienia. W poniższym przykładzie klinika nagle wykazuje 312 nowych domen w jednym odświeżeniu, co jest ponad dwudziestokrotnością jej największego miesięcznego wzrostu i daleko wykracza poza każdą racjonalną historię sezonową.
Zapisz liczby w arkuszu, po jednym wierszu na miesiąc: nowe domeny odsyłające, udział domen o niskim DR, udział najczęstszej kotwicy. Wystarczą trzy kolumny, a arkusz stanie się Twoim dziennikiem zagrożeń.
Przykładowe punktowanie (hipotetyczna witryna kliniki)
| Sygnał | Punkt odniesienia | W tym miesiącu | Flaga? |
|---|---|---|---|
| Nowe domeny odsyłające | 6 do 14 | 312 | Tak, ponad 3x górny zakres |
| Udział nowych domen o DR 0 do 5 | około 30% | 91% | Tak |
| Największy udział pojedynczej kotwicy wśród nowych linków | poniżej 5% | 64% | Tak |
| Nowe linki do strony, której nigdy nie promowałeś | 0 | 187 | Tak, sprawdź pod kątem wstrzyknięcia |
| Nowe domeny w Twoim języku lub kraju | większość | prawie żadne | Dowody wspierające |

Podział wycieku na jego składowe
Wyciek to pakiet sygnałów, z których każdy można zmierzyć osobno. Najpierw je rozdziel, a dopiero potem oceniaj. Nagły wzrost linków, który wpływa tylko na jeden sygnał, a pozostawia inne bez zmian, to zazwyczaj inny zdarzenie niż taki, który porusza wszystkie cztery jednocześnie.
Przejdź przez sygnały w tej samej kolejności każdego miesiąca i zapisz każdy wynik w tym samym wierszu w swoim arkuszu. Spójna kolejność ułatwi rozpoznanie złego miesiąca w porównaniu z normalnym. Celowo zachowaj nudny styl.
Nowe domeny w odniesieniu do punktu odniesienia
Porównaj liczbę nowych domen odsyłających z Twoim najlepszym miesiącem bazowym, a nie ze średnią. Średnia ukrywa krótkie skoki, a krótki skok to właśnie to, jak wygląda fala. Każda liczba obejmuje okres od ostatniego pobrania, więc płaska linia może ukryć nagły skok.
Jeśli nowa liczba jest trzykrotnością Twojego najlepszego miesiąca, lista wyzwalaczy zaleca głębszą analizę. Jeśli liczba jest tylko nieznacznie powyżej Twojego najlepszego miesiąca, jest to słaby dowód, a kolejne pobranie przyniesie więcej informacji.
Udział nowych domen o niskim DR
Wyniki w naszej skali pochodzą z logarytmicznego wzoru, więc dolna część zakresu jest ściśnięta. DR 5 lub mniej oznacza, że domena ma co najwyżej jedną własną domenę odsyłającą, ponieważ wzór rośnie powoli na początku. Wiele młodych witryn mieści się w tym przedziale, dlatego sam wysoki udział niewiele dowodzi.
Odczytuj udział w kontekście liczby. Dziewięćdziesiąt procent nowych domen o niskim DR przy liczbie dwudziestu to nie ten sam sygnał co dziewięćdziesiąt procent przy liczbie trzystu.
Największy udział kotwicy
Znajdź najczęstszą kotwicę wśród nowych wierszy i podziel jej liczbę przez całkowitą. Naturalne profile rozkładają się na nazwę marki, samą domenę i frazy ogólne. Jedna fraza komercyjna zajmująca duży udział to wzorzec, który warto odnotować.
Wywołaj wyszukiwanie tylko wtedy, gdy inne liczby już wyglądają na nieprawidłowe. Kosztuje 3 kredyty i znajduje frazę w kotwicach, tytułach i URL-ach, więc warto najpierw wiedzieć, czego dokładnie szukasz.
Sugerowane reguły wyzwalaczy (dostosuj do swojej witryny)
- Nowe domeny odsyłające powyżej 3 razy większe niż najlepszy miesiąc bazowy
- Ponad połowa nowych domen o DR 5 lub niższym
- Jedna kotwica na ponad 30 procent nowych linków
- Linki prowadzące do URL-a bez wcześniejszej historii linków przychodzących
- Dwa lub więcej z powyższych w tym samym odświeżeniu: otwórz runbook
Jak wygląda fałszywe alarmy
Nie każdy wyciek to atak, a reguła, która nie reaguje na dobre wiadomości, nie jest zbyt użyteczna. Fałszywe alarmy się powtarzają. Poznaj ich wzorce. Poznaj je przed pierwszym alarmem, aby nie zgadywać o drugiej w nocy.
Każdy z poniższych wzorców pozostawia inny ślad w tych samych trzech listach.
Historia, która zdobywa prawdziwe linki
Wyobraź sobie regionalną klinikę, której lokalna gazeta publikuje artykuł o jej pracownikach. Dwa tuziny prawdziwych witryn linkuje do tego artykułu, kotwice to nazwa kliniki i kilka fraz z artykułu, a domeny mają czytelników. Liczba jest wysoka, ale kształt jest naturalny, więc w pliku zapisz „czekaj”.
Prawdziwym testem jest sam link. Otwórz kilka nowych stron i zadaj sobie pytanie, czy osoba połączyłaby się tam celowo.
Współpraca lub wpis w katalogu
Dostawca lub katalog członkowski może dodać stronę z linkami w jednej partii. Kotwice się powtarzają, ponieważ pochodzą z szablonu katalogu, a wyniki pozostają skromne. Na papierze ta powtarzalność wygląda jak fala, więc sprawdź, kto opublikował katalog, zanim go policzysz.
Zapytaj partnera bezpośrednio i zachowaj odpowiedź w pliku.
Redesign z nowym stopką
Stopka na całej witrynie na innej stronie może generować linki z wielu jej podstron jednocześnie, zwłaszcza gdy partner buduje wspólny szablon. Licz według domeny głównej, ponieważ jedna witryna ze stopką generuje wiele wierszy, ale tylko jedną domenę.
Sprawdź, gdzie znajduje się link na stronie odsyłającej, zanim policzysz go jako jakikolwiek głos.
Tabela punktowania i kosztów dla obserwacji
| Plan obserwacji | Wywołania miesięcznie | Kredyty | Koszt |
|---|---|---|---|
| Jedna witryna, refdomains + anchors + toppages | 3 | 6 | $0.0006 |
| Jedna witryna plus bulk_dr dla do 2000 nowych domen | 4 | 7 | $0.0007 |
| Dziesięć witryn klientów, te same cztery wywołania | 40 | 70 | $0.0070 |
| Jedno głębokie pobranie: 50 000 wierszy (50 stron po 1000) refdomains | 50 | 100 | $0.0100 |
Wykonywanie sprawdzenia raz w miesiącu
Pobierz trzy listy
Zapisz refdomains i anchors dla swojej domeny po 1000 wierszy na wywołanie, plus toppages dla tej samej domeny. Każde wywołanie to dwa kredyty i jedno rozliczenie, niezależnie od liczby wierszy.
Punktowanie nowych domen
Przekaż nowe domeny przez bulk_dr, do 2000 na wywołanie, za 1 kredyt. Zapisz wyniki w tym samym pliku co nazwy domen.
Oblicz cztery sygnały
Oblicz liczbę, udział domen o niskim DR, udział największej kotwicy i liczbę linków prowadzących do nierozpoznanych stron. Zapisz je w jednym wierszu, w tej samej kolejności każdego miesiąca.
Oznacz i archiwizuj
Jeśli zadziałają dwa lub więcej wyzwalaczy, otwórz runbook. Jeśli żaden nie zadziała, zapisz wiersz i zamknij go. W obu przypadkach zapisane pliki są dowodem.

Dlaczego te liczby to tylko punkt wyjścia
Progi, które działają dla kliniki, zawiodą dla witryny newsowej, która zyska sto naturalnych linków po jednym artykule. Dostosuj je do własnej historii.
Pamiętaj też o cyklu odświeżania. Indeks odświeża się mniej więcej raz w miesiącu, więc wyciek odzwierciedla to, co nasz crawler znalazł od ostatniego przejścia, a nie dzień, w którym umieszczono linki. Ahrefs i Semrush crawlują częściej, jeśli musisz wykryć falę w ciągu kilku dni, przy znacznie wyższym miesięcznym koszcie.
Wiersz kosztów dla głębokiego pobrania zakłada 1000 wierszy na wywołanie i limit paginacji 50 000. Większość witryn nigdy tego nie potrzebuje.
W sprawie nawyku prowadzenia pliku, który napędza te reguły, zobacz miesięczny przewodnik obserwacji.
Pytania o progi wycieków
Te pytania pojawiają się, gdy obserwacja jest już uruchomiona i pojawi się pierwszy sygnał.
Czy istnieje jeden poprawny próg wycieku dla wszystkich?
Nie. Liczby na tej stronie to przykładowy scenariusz, wybrany tak, aby pokazać mechanikę obserwacji. Próg odpowiedni dla kliniki może być zbyt wrażliwy dla witryny newsowej, więc dostosuj liczby do własnej historii z okresu co najmniej trzech miesięcy.
Jak dużo historii potrzebuję, zanim wyciek będzie miał znaczenie?
Trzy snapshoty to minimum potrzebne do zidentyfikowania normalnego wzrostu. Przy mniejszej liczbie każdy miesiąc może wyglądać jak wyciek. Więcej historii sprawia, że próg jest stabilniejszy, a każde dodatkowe pobranie kosztuje tylko kilka kredytów.
Czy wysoki DR witryny odsyłającej sprawia, że wyciek jest nieszkodliwy?
Nie automatycznie. Kilka silnych linków z relevantnych witryn jest zwykłą praktyką, ale skupisko nierelatywnych domen o wysokim DR nadal warto przeanalizować. Wynik to jeden sygnał spośród czterech, więc nie pozwól mu decydować sam.
Co jeśli wyciek jest prawdziwy, ale linki nie są jeszcze w indeksie?
To normalna luka. Nasz indeks odświeża się mniej więcej raz w miesiącu, więc wyciek, który widzisz dzisiaj, odzwierciedla ostatnie przejście. Zapisz datę pobrania, a następnie sprawdź ponownie po kolejnym odświeżeniu, zanim wyciągniesz wniosek, że linki ustały.
Analiza kolumny kotwic
Naturalne profile są nieporządne. Zawierają nazwę marki, samą domenę, frazy takie jak „kliknij tutaj” i od czasu do czasu frazy dokładnie pasujące.
Fala wygląda uporządkowanie w złym sensie: jedna fraza komercyjna, powtarzana, lub język, który nie pasuje do Twojego rynku. Uruchom anchors dla liczników, a search (3 kredyty), jeśli chcesz znaleźć tę frazę w innych celach.
Własna praca Google nad algorytmem Penguin, wdrożona do algorytmu głównego we wrześniu 2016 roku, była skierowana dokładnie przeciwko temu kształtowi. Dziels bardziej prawdopodobnym wynikiem jest to, że linki są pomijane, dlatego flaga otwiera śledztwo, a nie panikę.