Guide
Översvämning med spambacklänkar: vad du bör göra under de första 48 timmarna
En plötslig hög med casinolänkar, piller eller länkar på främmande språk är alarmerande men oftast ofarlig. Denna guide håller dina händer borta från webbplatsen tills du har bevis.
Ändra inget på webbplatsen, omdirigeringarna eller disavow-filen förrän efter 24 timmar. Trafikbortfall och nya länkar är två fakta, och länkarna behöver inte vara orsaken.
Timme för timme
Timme 0 till 2: bevara underlaget
Exportera länkrapporten från Search Console och 16 månaders prestandadata. Spara en daterad kopia av din nuvarande disavow-fil, om du har en. Skärmbilder räknas också som bevis.
Timme 2 till 6: lista nykomlingarna
Anropa refdomains för din domän med per=1000 och spara filen. Gör detsamma för anchors. Om du hämtade en baslinje förra månaden, jämför de två listorna och behåll bara de nya raderna.
Timme 6 till 12: betygsätt dem
Skicka de nya domänerna till bulk_dr, 2 000 per anrop, 1 kredit. Notera hur många som ligger på en DR på 0 till 5 och hur många som delar en ankertext.
Timme 12 till 24: kontrollera målen
Kör toppages. Riktas länkarna till din startsida, en produktsida eller en URL som inte borde finnas? Det sista fallet pekar på en hackad eller spam-sida på din domän.
Timme 24 till 36: ställ upp datumen
Överlagra länkarnas ankomst med klickkurvan och kalendern för Googles uppdateringar. Om nedgången börjar innan länkarna kom till, är länkarna inte din lösning.
Timme 36 till 48: ta beslut
Använd tabellen för att ignorera eller disavowera. Skriv ner beslutet med de siffror som motiverar det, även om beslutet är att göra ingenting.
Hur bevisen ser ut och vad de vanligtvis innebär
| Vad du ser | Trolig tolkning | Nästa steg |
|---|---|---|
| Hundra nya domäner, en ankertext, DR nära 0 | Automatisk massutsändning | Registrera det; överväg en disavow på domännivå för klustret |
| Länkar dyker upp, klick oförändrade i 6 veckor | Bakgrundsljud | Ignorera och behåll den månatliga differensen |
| Klicken sjunker veckan för en kärnuppdatering, länkarna är gamla | Uppdatering, inte attack | Granska innehåll och avsikt, se guiden om attack mot uppdatering |
| Länkar riktar sig mot sidor du aldrig skapade | Möjlig injektion | Crawla din egen webbplats och kontrollera spam-URL:er |
| Meddelande om manuell åtgärd i Search Console | Riktig påföljd | Fixa, dokumentera och skicka in en begäran om omprövning |
Att läsa nykomlingarna: namn, sidor och tidpunkt
När listorna är sparade är nykomlingarna den del av filen som är viktigast dag ett. Spambacklänkar visar sin form i dessa rader, så läs dem i tre omgångar och skriv ner vad varje omgång visar innan du börjar nästa. Anteckningar först, åsikter senare.
Nykomlingar från en spikkontroll bör matcha de siffror du redan har. Om de inte gör det kan själva hämtningen vara problemet, så kör om den innan du drar några slutsatser.
Domännamn som ser ut att vara genererade
Tänk att du driver en liten tandläkarmottagning och en batch med nya domäner dyker upp vid en uppdatering. Titta på namnen innan betygssättningen. Skript bygger ofta kluster från en rot med ett nummer fäst vid det, eller från några kopior av samma webbplats med ett enda ord utbytt.
Ett namn i sig bevisar ingenting, eftersom vanliga företag också registrerar konstiga domäner och ett udda ord kan vara ett varumärke. Den användbara frågan är om namn, ankertexter och betyg pekar åt samma håll samtidigt. Enighet är signalen.
Sidor som bär länkarna
Öppna ett urval av de länkande sidorna, inte bara rotdomänen för varje nykomling. En riktig artikel har vanligtvis läsare, kommentarer som handlar om dess ämne och utgående länkar till källor inom sitt eget fält. Mallar med en vägg av länkar och ingen text avslöjar sig själva.
Anropet för backlänkar kostar 2 krediter och listar de länkande sidorna bakom en URL, så att du kan öppna de som är viktigast för ditt beslut. Läs igenom tio av dem långsamt. Tio är vanligtvis tillräckligt för att se om mönstret upprepar sig.
Tidpunkt mot din egen kalender
Vårt index uppdateras ungefär en gång i månaden, så hämtningsdatumet är tidsstämpeln du kan försvara, inte dagen en länk blev live. Lägg det datumet bredvid klickkurvan. Testa sedan överlappningen.
En nedgång som börjar innan de nya raderna dyker upp pekar bort från länkar. En nedgång som börjar efter en hämtning, med klick som sjunker på samma sidor som länkarna riktar sig mot, förtjänar en seriös granskning. Håll båda resultaten sida vid sida innan du skriver ner något.
Bevisfil: vad du ska spara, i ordning
Råexporter först
Behåll den orörda JSON från varje anrop, med anropets namn och datumet i filnamnet. Arbetskopior placeras i en separat mapp, så att originalet aldrig ändras.
En sammanfattnings-tabell
Sätt upp antalen i ett enda ark: nya domäner, andelen på DR 5 eller lägre, den största ankertexten och dess andel, samt de tre URL:erna som samlar flest nya länkar.
Skärmbilder med adressfältet
Fånga Search Console-sidorna med adressfältet och datumintervallet synliga. En skärmbild utan en URL och ett datum bevisar mycket lite senare.
En beslutsanteckning med datum
Skriv beslutet, siffrorna som motiverar det och nästa kontroll-datum i ett stycke. Arkivera det bredvid exporterna, inte i en chatttråd.
Misstag som gör en irritation till ett driftstopp
Det vanligaste felet är att agera vid timme noll. Ägare disavowrar i en brådska, laddar upp en fil med tre tusen rader och inkluderar enstaka friska länkar av misstag. Det är självförvållat.
Ett andra misstag är att lita på ett verktygs toxicitetsbetyg. Leverantörerna håller inte med varandra. Inget av deras betyg är Googles synsätt. Behandla alla betyg som en pekare till en domän, och titta sedan på domänen själv, åtminstone för de femtio största efter volym.
Ett tredje, tystare misstag är att ta bort bevis. Om du senare behöver förklara situationen för en kund, en värd eller en sökmotor är de daterade exporterna det du önskar att du hade behållit.
När översvämningen inte handlar om länkar alls
Vissa händelser som ser ut som en länkflod börjar någon annanstans. Två fall är vanliga. Varje en avslutar guiden tidigt. Upptäck dem innan du spenderar en eftermiddag på länkfilen.
Båda vägarna är snabbare än en disavow-debatt, och ingen av dem kräver en enda rad i en disavow-fil.
En hackad sida kan se ut som en flod
Det första tecknet är vanligtvis en mål-URL som du aldrig byggde. Den kan ligga i en mapp du inte känner igen, eller på en subdomän du glömt fanns. Kontrollera varje subdomän också, eftersom en applikation på en värd kan ha blivit komprometterad medan huvudwebbplatsen ser bra ut.
Om dessa sidor returnerar en normal 200-status och bär ord för spel eller apotek, avsluta guiden här. Gå till injektionskontrollen, eftersom lösningen finns på servern, inte i länkfilen.
- Mappar du inte skapade
- Subdomäner du inte satte upp
- Titlar som ändrades utan redigering från ditt team
En webbplatsändring kan se ut som en flod
Överväg ett team som ändrar sin URL-struktur på en måndag. Klicken sjunker på torsdagen, och en spam-rapport landar samma vecka. Rapporten är verklig, men orsaken är omdirigeringskartan, och länkarna är bara åskådare.
Omdirigera alla flyttade URL:er till sin nya motsvarighet, inte till startsidan. Googles riktlinjer behandlar massomdirigeringar till relaterade sidor som mjuka 404:or, så en platt omdirigering kan kosta den trafik du försökte behålla.
Innan du avslutar incidenten
- Daterade exporter av länkar, ankertexter och toppsidor är lagrade någonstans du kan hitta dem
- Beslutet, med dess siffror, är skrivet i ett stycke
- Nästa månatliga hämtning finns i kalendern
- Du berättade för den som äger budgeten att detta är övervakning, inte en kris
- Ingen betalade en främling för att ta bort länkar från sidor du inte hade tittat på
Frågor folk ställer under de första 48 timmarna
Bör jag disavowera de nya spambacklänkarna dag ett?
Vanligtvis inte. Dag ett är när de flesta misstag sker, eftersom filen byggs från ofullständig data. Avsluta 48-timmarssekvensen och ta beslut med siffrorna framför dig. Ett meddelande om manuell åtgärd i Search Console följer sin egen rad i besluts-tabellen.
Är en plötslig översvämning med spambacklänkar alltid en attack?
Nej. Många översvämningar kommer från skrapare, katalogbotar eller gamla sidor som har publicerats om. Det blir en attack bara när formen stämmer och tidpunkten talar för det. De två vanliga tecknen är en ankertext som upprepas över många nya domäner och ett mål som ingen i ditt team någonsin har länkat till.
Hur många nya domäner är för många?
Det finns inget universellt nummer. Jämför denna månad med din bästa månad, som sidan för tröskvärden förklarar. Ett antal som alarmerar en liten blogg kan vara vanligt för en stor nyhetssajt, så baslinjen avgör, inte huvudtalet.
Måste jag berätta för Google om länkarna?
Inte som standard. Googles system ignorerar vanligtvis länkar som de anser vara spam, och disavow-verktyget är avsett för smala fall. Att skicka in en är ett beslut i sig själv, så gör det bara efter att tabellen säger så.
Kan en säkerhetsskanning eller ett värdbolag hjälpa här?
Ofta ja, för sidan med injicerade sidor. En skanning kan visa planterade filer eller sidor. Den kan inte berätta vilka länkar som är skadliga, så behåll serverkontrollen och länkkontrollen som två separata uppgifter.
