Руководство
Массовое появление спам-ссылок: что делать в первые 48 часов
Внезапный поток казино, фармацевтических или иностранных ссылок пугает, но чаще всего безвреден. Это руководство не позволит вам действовать наугад, пока у вас не будет доказательств.
Ничего не меняйте на сайте, в редиректах или в файле disavow до 24-го часа. Падение трафика и появление ссылок — это два факта, и ссылки могут не быть причиной.
Почасово
Час 0–2: сохраните запись
Экспортируйте отчет по ссылкам из Search Console и данные о производительности за 16 месяцев. Сохраните копию текущего файла disavow с датой, если он у вас есть. Скриншоты также считаются доказательствами.
Час 2–6: составьте список новичков
Вызовите refdomains для вашего домена с параметром per=1000 и сохраните файл. Сделайте то же самое для anchors. Если вы собирали базовые данные в прошлом месяце, сравните два списка и оставьте только новые строки.
Час 6–12: оцените их
Отправьте новые домены в bulk_dr, по 2000 за вызов, 1 кредит. Обратите внимание, сколько из них имеют DR от 0 до 5 и сколько используют один и тот же якорь.
Час 12–24: проверьте целевые страницы
Запустите toppages. Направлены ли ссылки на главную страницу, на страницу товара или на URL, которого не должно быть? Последний случай указывает на взломанную или спам-страницу на вашем домене.
Час 24–36: сопоставьте даты
Наложите график появления ссылок на кривую кликов и на календарь обновлений Google. Если падение началось до появления ссылок, то ссылки — не ваша проблема.
Час 36–48: примите решение
Используйте таблицу игнорирования или отклонения. Запишите решение с цифрами, которые его обосновывают, даже если решение — ничего не делать.
Как выглядят доказательства и что они обычно означают
| Что вы видите | Вероятная интерпретация | Следующий шаг |
|---|---|---|
| Сотни новых доменов, один якорь, DR около 0 | Автоматическая рассылка | Зафиксируйте это; рассмотрите возможность отклонения всего кластера на уровне домена |
| Появляются ссылки, клики не меняются в течение 6 недель | Фоновый шум | Игнорировать и сохранять ежемесячное сравнение |
| Клики падают в неделю основного обновления, ссылки старые | Обновление, а не атака | Проверьте контент и намерения, см. руководство по отличию атаки от обновления |
| Ссылки ведут на страницы, которые вы никогда не создавали | Возможная инъекция | Пройдитесь по своему сайту и проверьте наличие спам-URL |
| Уведомление о ручном воздействии в Search Console | Реальное наказание | Исправьте, задокументируйте, затем подайте запрос на пересмотр |
Чтение новичков: имена, страницы и время
Как только списки сохранены, новички — это та часть файла, которая имеет значение в первый день. Спам-ссылки проявляют свою форму в этих строках, поэтому прочитайте их в три приема и запишите результаты каждого приема перед тем, как переходить к следующему. Сначала заметки, потом мнения.
Новички из проверки пика должны совпадать с цифрами, которые у вас уже есть. Если нет, то сама выборка может быть проблемой, поэтому повторите ее, прежде чем делать выводы.
Домены с сгенерированными именами
Допустим, вы управляете небольшой стоматологической клиникой, и в один из обновлений появляется группа новых доменов. Посмотрите на имена перед оценками. Скрипты часто создают кластеры из одного корня с приписанным числом или из нескольких копий одного сайта с заменой одного слова.
Само по себе имя ничего не доказывает, так как обычные бизнесы также регистрируют странные домены, а необычное слово может быть просто брендом. Полезный вопрос: указывают ли имена, якоря и оценки в одном направлении? Согласованность — это сигнал.
Страницы, содержащие ссылки
Откройте выборку ссылающихся страниц, а не только корневые домены каждого новичка. Настоящая статья обычно имеет читателей, комментарии по теме и исходящие ссылки на источники в своей области. Шаблоны со стеной ссылок и без текста выдают себя.
Вызов backlinks стоит 2 кредита и перечисляет ссылающиеся страницы за URL, так что вы можете открыть те, которые наиболее важны для вашего решения. Прочитайте около десяти из них внимательно. Десяти обычно достаточно, чтобы увидеть, повторяется ли паттерн.
Время относительно вашего собственного календаря
Наш индекс обновляется примерно раз в месяц, поэтому дата выборки — это временная метка, которую вы можете обосновать, а не день, когда ссылка стала активной. Поместите эту дату рядом с кривой кликов. Затем проверьте пересечение.
Падение, начавшееся до появления новых строк, указывает не на ссылки. Падение, начавшееся после выборки, с падением кликов на тех же страницах, на которые ведут ссылки, заслуживает серьезного внимания. Держите оба результата рядом, прежде чем что-либо записывать.
Файл доказательств: что сохранять и в каком порядке
Сырые экспорты в первую очередь
Сохраняйте нетронутый JSON из каждого вызова с именем вызова и датой в имени файла. Рабочие копии храните в отдельной папке, чтобы оригинал никогда не менялся.
Одна сводная таблица
Поместите подсчеты в один лист: новые домены, доля с DR 5 или ниже, самый крупный якорь и его доля, а также три URL, собравшие больше всего новых ссылок.
Скриншоты с адресной строкой
Зафиксируйте страницы Search Console с видимой адресной строкой и диапазоном дат. Скриншот без URL и даты позже мало что докажет.
Записка о решении с датой
Запишите решение, цифры, которые его обосновывают, и дату следующей проверки в одном абзаце. Сохраните его рядом с экспортами, а не в чате.
Ошибки, превращающие досаду в сбой
Самая распространенная ошибка — действовать в час ноль. Владельцы в спешке отклоняют ссылки, загружают файл на три тысячи строк и случайно включают несколько здоровых ссылок. Это самонаказание.
Вторая ошибка — доверять показателю токсичности одного инструмента. Поставщики не согласны. Ни один из их показателей не отражает мнение Google. Относитесь к любому показателю как к указателю на домен, затем проверьте домен самостоятельно, по крайней мере для топ-пятидесяти по объему.
Третья, более тихая ошибка — удаление доказательств. Если позже вам придется объяснять ситуацию клиенту, хостингу или поисковой системе, именно датированные экспорты будут тем, что вы хотели бы сохранить.
Когда поток вызван не совсем ссылками
Некоторые инциденты, похожие на поток ссылок, начинаются в другом месте. Распространены два случая. Каждый из них рано завершает работу по этому руководству. Распознайте их, прежде чем тратить полдня на файл ссылок.
Оба пути быстрее, чем дебаты об отклонении, и ни один не требует ни одной строки в файле disavow.
Взломанная страница может выглядеть как поток
Первый признак — обычно целевой URL, который вы никогда не создавали. Он может находиться в папке, которую вы не узнаете, или на поддомене, о котором вы забыли. Проверьте каждый поддомен, так как приложение на одном хосте может быть скомпрометировано, пока основной сайт выглядит нормально.
Если эти страницы возвращают нормальный статус 200 и содержат слова о азартных играх или аптеках, остановите работу по руководству здесь. Перейдите к проверке инъекций, так как исправление находится на сервере, а не в файле ссылок.
- Папки, которые вы не создавали
- Поддомены, которые вы не настраивали
- Заголовки, которые изменились без редактирования вашей командой
Изменение сайта может выглядеть как поток
Рассмотрите команду, которая меняет структуру URL в понедельник. Кликки падают к четвергу, и в ту же неделю приходит отчет о спаме. Отчет реален, но причина в карте редиректов, а ссылки — просто свидетели.
Перенаправляйте каждый перемещенный URL на его новый эквивалент, а не на главную страницу. Руководство Google рассматривает массовые редиректы на нерелевантные страницы как мягкие 404, поэтому плоский редирект может стоить трафика, который вы пытались сохранить.
Перед закрытием инцидента
- Датированные экспорты ссылок, якорей и топ-страниц сохранены в месте, где вы можете их найти
- Решение с его цифрами записано в одном абзаце
- Следующая ежемесячная выборка в календаре
- Вы сказали тому, кто управляет бюджетом, что это мониторинг, а не кризис
- Никто не заплатил незнакомцу за удаление ссылок с сайтов, которые вы не проверяли
Вопросы, которые задают в первые 48 часов
Стоит ли отклонять новые спам-ссылки в первый день?
Обычно нет. Первый день — когда происходит большинство ошибок, так как файл строится на основе неполных данных. Завершите 48-часовую последовательность и примите решение с цифрами перед глазами. Уведомление о ручном воздействии в Search Console следует своей строке в таблице решений.
Всегда ли внезапный поток спам-ссылок — это атака?
Нет. Многие потоки — это скрейперы, боты каталогов или старые страницы, которые были переопубликованы. Это становится атакой только тогда, когда форма соответствует, а время говорит за это. Два общих признака — один якорь, повторяющийся на многих новых доменах, и цель, на которую никто в вашей команде никогда не ставил ссылку.
Какое количество новых доменов слишком много?
Универсального числа нет. Сравните этот месяц со своим лучшим месяцем, как объясняет страница порогов. Количество, которое пугает маленький блог, может быть обычным для крупного новостного сайта, поэтому базовый уровень решает, а не заголовок.
Нужно ли сообщать Google о ссылках?
По умолчанию нет. Системы Google обычно игнорируют ссылки, которые считают спамом, а инструмент disavow предназначен для узких случаев. Подача файла — это решение само по себе, поэтому делайте это только после того, как скажет таблица.
Может ли сканирование безопасности или хостинг-компания помочь здесь?
Часто да, для стороны внедренных страниц. Сканирование может показать внедренные файлы или страницы. Оно не может сказать вам, какие ссылки вредны, поэтому держите проверку сервера и проверку ссылок как две отдельные задачи.
