Runbook
Inundação de backlinks spam: o que fazer nas primeiras 48 horas
Uma pilha repentina de links de cassino, pílulas ou em idioma estrangeiro é alarmante e, na maioria das vezes, inofensiva. Este runbook mantém suas mãos fora do site até que você tenha evidências.
Não altere nada no site, nos redirecionamentos ou no arquivo de desavocação até a hora 24. O tráfego que caiu e os links que chegaram são dois fatos, e o link pode não ser a causa.
Hora a hora
Hora 0 a 2: preserve o registro
Exporte o relatório de links do Search Console e 16 meses de dados de desempenho. Salve uma cópia datada do seu arquivo de desavocação atual, se você tiver um. Capturas de tela também contam como evidência.
Hora 2 a 6: liste os recém-chegados
Chame refdomains para o seu domínio com per=1000 e salve o arquivo. Faça o mesmo para anchors. Se você fez uma linha de base no mês passado, compare as duas listas e mantenha apenas as novas linhas.
Hora 6 a 12: pontue-os
Envie os novos domínios para bulk_dr, 2.000 por chamada, 1 crédito. Observe quantos estão com DR de 0 a 5 e quantos compartilham um anchor text.
Hora 12 a 24: verifique os alvos
Execute toppages. Os links estão direcionados para sua página inicial, para uma página de produto ou para uma URL que não deveria existir? O último caso aponta para uma página hackeada ou de spam no seu domínio.
Hora 24 a 36: alinhe as datas
Sobreponha a chegada dos links com a curva de cliques e com o calendário de atualizações do Google. Se a queda começar antes dos links, os links não são sua resposta.
Hora 36 a 48: decida
Use a tabela de ignorar ou desavocar. Anote a decisão com os números que a justificam, mesmo que a decisão seja não fazer nada.
Como as evidências se parecem e o que elas geralmente significam
| O que você vê | Leitura provável | Próximo passo |
|---|---|---|
| Centenas de novos domínios, um anchor text, DR próximo de 0 | Disparo automatizado | Registre-o; considere uma desavocação em nível de domínio do cluster |
| Links aparecem, cliques inalterados por 6 semanas | Ruído de fundo | Ignore e mantenha o diff mensal |
| Cliques caem na semana de uma atualização principal, links antigos | Atualização, não ataque | Audite conteúdo e intenção, veja o guia de ataque versus atualização |
| Links direcionados a páginas que você nunca criou | Injeção possível | Faça um crawl do seu próprio site e verifique se há URLs de spam |
| Aviso de ação manual no Search Console | Penalidade real | Corrija, documente e, em seguida, envie um pedido de reconsideração |
Lendo os recém-chegados: nomes, páginas e cronograma
Uma vez que as listas são salvas, os recém-chegados são a parte do arquivo que importa no primeiro dia. Backlinks spam mostram sua forma nessas linhas, então leia-as em três etapas e anote o que cada etapa mostra antes de iniciar a próxima. Notas primeiro, opiniões depois.
Os recém-chegados de uma verificação de pico devem corresponder aos números que você já tem. Se não corresponderem, a própria extração pode ser o problema, então execute-a novamente antes de concluir qualquer coisa.
Nomes de domínio que parecem gerados
Digamos que você administre uma pequena clínica odontológica e um lote de novos domínios apareça em uma atualização. Olhe para os nomes antes das pontuações. Scripts geralmente criam clusters a partir de um radical com um número anexado, ou a partir de algumas cópias do mesmo site com uma única palavra substituída.
Um nome sozinho não prova nada, porque empresas comuns também registram domínios estranhos, e uma palavra estranha pode ser simplesmente uma marca. A pergunta útil é se nomes, anchors e pontuações apontam na mesma direção ao mesmo tempo. O acordo é o sinal.
Páginas que contêm os links
Abra uma amostra das páginas que fazem o link, não apenas o domínio raiz de cada recém-chegado. Um artigo real geralmente tem leitores, comentários que falam sobre seu assunto e links de saída para fontes em seu próprio campo. Modelos com uma parede de links e sem texto entregam o jogo.
A chamada de backlinks custa 2 créditos e lista as páginas que fazem o link por trás de uma URL, para que você possa abrir as que são mais importantes para sua decisão. Leia cerca de dez deles lentamente. Dez geralmente são suficientes para ver se o padrão se repete.
Cronograma contra o seu próprio calendário
Nosso índice é atualizado aproximadamente uma vez por mês, então a data da extração é o carimbo de data/hora que você pode defender, não o dia em que um link foi ao ar. Coloque essa data ao lado da curva de cliques. Em seguida, teste a sobreposição.
Uma queda que começa antes que as novas linhas apareçam aponta para longe dos links. Uma queda que começa após uma extração, com cliques caindo nas mesmas páginas que os links visam, merece uma análise séria. Mantenha ambos os resultados lado a lado antes de anotar qualquer coisa.
Arquivo de evidências: o que manter, em ordem
Exportações brutas primeiro
Mantenha o JSON intocado de cada chamada, com o nome da chamada e a data no nome do arquivo. Cópias de trabalho vão em uma pasta separada, para que o original nunca mude.
Uma tabela de resumo
Coloque as contagens em uma única planilha: novos domínios, a proporção com DR 5 ou inferior, o maior anchor text e sua proporção, e as três URLs que coletam mais novos links.
Capturas de tela com a barra de endereço
Capture as páginas do Search Console com a barra de endereço e o intervalo de datas visíveis. Uma captura de tela sem uma URL e uma data prova muito pouco depois.
Uma nota de decisão com uma data
Escreva a decisão, os números que a justificam e a próxima data de verificação em um parágrafo. Arquivado ao lado das exportações, não em um thread de chat.
Erros que transformam um incômodo em uma interrupção
O erro mais comum é agir na hora zero. Os proprietários desavocam apressadamente, fazem upload de um arquivo de três mil linhas e incluem alguns links saudáveis por acidente. Isso é autoinfligido.
Um segundo erro é confiar na pontuação de toxicidade de uma ferramenta. Os fornecedores discordam. Nenhuma de suas pontuações é a visão do Google. Trate qualquer pontuação como um indicador para um domínio, então analise o domínio você mesmo, pelo menos para os cinquenta principais por volume.
Um terceiro erro, mais silencioso, é excluir evidências. Se você precisar explicar a situação mais tarde para um cliente, uma hospedagem ou um mecanismo de busca, as exportações datadas são o que você desejaria ter mantido.
Quando a inundação não é sobre links de forma alguma
Alguns incidentes que parecem uma inundação de links começam em outro lugar. Dois casos são comuns. Cada um encerra este runbook cedo. Identifique-os antes de gastar uma tarde no arquivo de links.
Ambos os caminhos são mais rápidos do que um debate de desavocação, e nenhum deles precisa de uma única linha em um arquivo de desavocação.
Uma página hackeada pode parecer uma inundação
O primeiro sinal é geralmente uma URL de destino que você nunca construiu. Ela pode estar em uma pasta que você não reconhece, ou em um subdomínio que você esqueceu que existia. Verifique também cada subdomínio, já que um aplicativo em um host pode ser comprometido enquanto o site principal parece estar bem.
Se essas páginas retornarem um status 200 normal e contiverem palavras de jogos de azar ou farmácia, pare o runbook aqui. Passe para a verificação de injeção, porque a correção está no servidor, não no arquivo de links.
- Pastas que você não criou
- Subdomínios que você não configurou
- Títulos que mudaram sem uma edição da sua equipe
Uma alteração no site pode parecer uma inundação
Considere uma equipe que altera sua estrutura de URL na segunda-feira. Os cliques caem na quinta-feira, e um relatório de spam chega na mesma semana. O relatório é real, mas a causa é o mapa de redirecionamento, e os links são apenas espectadores.
Redirecione todas as URLs movidas para sua equivalente nova, não para a página inicial. A orientação do Google trata redirecimentos em massa para páginas não relacionadas como soft 404s, então um redirecionamento plano pode custar o tráfego que você estava tentando manter.
Antes de encerrar o incidente
- Exportações datadas de links, anchors e páginas principais são armazenadas em algum lugar que você possa encontrar
- A decisão, com seus números, está escrita em um parágrafo
- A próxima extração mensal está no calendário
- Você disse a quem quer que seja o dono do orçamento que isso é monitoramento, não uma crise
- Ninguém pagou um estranho para remover links de sites que você não havia analisado
Perguntas que as pessoas fazem nas primeiras 48 horas
Devo desavocar os novos backlinks spam no primeiro dia?
Normalmente não. O primeiro dia é quando a maioria dos erros acontece, porque o arquivo é construído a partir de dados parciais. Termine a sequência de 48 horas e decida com os números à sua frente. Um aviso de ação manual no Search Console segue sua própria linha na tabela de decisão.
Uma inundação repentina de backlinks spam é sempre um ataque?
Não. Muitas inundações são scrapers, bots de diretórios ou páginas antigas que foram repostadas. Torna-se um ataque apenas quando a forma se encaixa e o cronograma argumenta a favor disso. Os dois sinais comuns são um anchor text repetido em muitos novos domínios e um alvo que ninguém em sua equipe nunca linkou.
Quantos novos domínios são demais?
Não há um número universal. Compare este mês com seu melhor mês, conforme explicado na página de limites. Uma contagem que alarma um pequeno blog pode ser comum para um grande site de notícias, então a linha de base decide, não o número principal.
Preciso informar o Google sobre os links?
Não por padrão. Os sistemas do Google geralmente ignoram links que consideram spam, e a ferramenta de desavocação é destinada a casos específicos. Registrar um é uma decisão por si só, então faça-o apenas depois que a tabela indicar.
Uma verificação de segurança ou uma empresa de hospedagem pode ajudar aqui?
Muitas vezes sim, para o lado da página injetada. Uma verificação pode mostrar arquivos ou páginas plantados. Ela não pode dizer quais links são prejudiciais, então mantenha a verificação do servidor e a verificação de links como duas tarefas separadas.
