План дій
Масовий наплив спам-посилань: що робити протягом перших 48 годин
Раптове скупчення посилань з казино, фармацевтики або іноземними текстами лякає, але зазвичай є безпечним. Цей план дій не дозволяє вам втручатися в сайт, доки ви не матимете докази.
Нічого не змінюйте на сайті, у редиректах чи файлі disavow до 24-ї години. Падіння трафіку та поява посилань — це два факти, і посилання можуть не бути причиною.
Погодинний план
Година 0–2: збереження даних
Експортуйте звіт Search Console про посилання та 16 місяців даних продуктивності. Збережіть копію поточного файлу disavow з датою (якщо він у вас є). Скріншоти також вважаються доказами.
Година 2–6: перелік нових доменів
Викличте refdomains для вашого домену з параметром per=1000 і збережіть файл. Зробіть те саме для anchors. Якщо ви збирали базові дані минулого місяця, порівняйте два списки та залиште лише нові рядки.
Година 6–12: оцінка
Відправте нові домени на перевірку через bulk_dr, по 2000 за запит, 1 кредит. Зверніть увагу, скільки з них мають DR від 0 до 5 і скільки мають спільний anchor text.
Година 12–24: перевірка цільових сторінок
Запустіть toppages. Чи ведуть посилання на головну сторінку, на сторінку продукту чи на URL, якого не має існувати? Останній випадок вказує на зламаний або спам-сайт на вашому домені.
Година 24–36: зіставлення дат
Наложіть графік появи посилань на криву кліків та календар оновлень Google. Якщо падіння почалося до появи посилань, то посилання не є вашою проблемою.
Година 36–48: прийняття рішення
Використовуйте таблицю ігнорування або disavow. Запишіть рішення з цифрами, які його обґрунтовують, навіть якщо рішення — нічого не робити.
Як виглядають докази і що вони зазвичай означають
| Що ви бачите | Ймовірне тлумачення | Наступний крок |
|---|---|---|
| Сотні нових доменів, один anchor text, DR близько 0 | Автоматична розсилка | Зафіксуйте; розгляньте можливість disavow на рівні домену для всієї групи |
| Посилання з'являються, кліки не змінюються протягом 6 тижнів | Фоновий шум | Ігноруйте та зберігайте щомісячне порівняння списків |
| Кліки падають у тиждень оновлення ядра, посилання старі | Оновлення, а не атака | Проведіть аудит контенту та намірів, перегляньте посібник «атака проти оновлення» |
| Посилання ведуть на сторінки, яких ви ніколи не створювали | Можлива інжекція | Проведіть сканування свого сайту та перевірте наявність спам-URL |
| Повідомлення про ручну дію в Search Console | Реальне покарання | Виправте, задокументуйте, а потім подайте запит на перегляд |
Аналіз нових доменів: назви, сторінки та час появи
Коли списки збережено, нові домени стають найважливішою частиною файлу в перший день. Спам-посилання виявляють свою структуру в цих рядках, тому прочитайте їх у три етапи та запишіть результати кожного етапу перед початком наступного. Спочатку факти, потім думки.
Нові домени з перевірки спайків повинні збігатися з цифрами, які у вас вже є. Якщо вони не збігаються, проблема може бути в самому зборі даних, тому повторіть запит перед висновками.
Генеровані назви доменів
Уявіть, що ви керуєте невеликою стоматологічною клінікою, і в одному оновленні з'являється група нових доменів. Подивіться на назви перед оцінками. Скрипти часто створюють кластери з одного кореня з прикріпленим числом або з кількох копій одного сайту, де замінено одне слово.
Сама назва нічого не доводить, оскільки звичайні бізнеси також реєструють дивні домени, а незвичне слово може бути просто брендом. Корисне питання: чи вказують назви, anchor text та оцінки в одному напрямку одночасно? Збіг — це сигнал.
Сторінки, що містять посилання
Відкрийте вибірку сторінок, що містять посилання, а не тільки кореневий домен кожного нового домену. Стаття зазвичай має читачів, коментарі, що стосуються її теми, та вихідні посилання на джерела в своїй галузі. Шаблони зі стіною посилань і без тексту видають себе.
Запит на отримання backlinks коштує 2 кредити і перелічує сторінки, що містять посилання за URL, тому ви можете відкрити ті, що найбільше впливають на ваше рішення. Прочитайте близько десяти з них уважно. Десяти зазвичай достатньо, щоб побачити, чи повторюється шаблон.
Часові рамки щодо вашого календаря
Наш індекс оновлюється приблизно раз на місяць, тому дата запиту — це мітка часу, яку ви можете обґрунтувати, а не день, коли посилання стало активним. Поставте цю дату поруч із кривою кліків. Потім перевірте перетин.
Падіння, яке починається до появи нових рядків, вказує не на посилання. Падіння, яке починається після запиту, зі зниженням кліків на тих самих сторінках, на які ведуть посилання, варте серйозної уваги. Тримайте обидва результати поруч, перш ніж щось записувати.
Файл доказів: що зберегти та в якому порядку
Спочатку сирі експорти
Зберігайте незмінний JSON з кожного запиту з назвою запиту та датою в імені файлу. Робочі копії кладіть у окрему папку, щоб оригінал ніколи не змінювався.
Одна зведена таблиця
Внесіть підрахунки в один аркуш: нові домени, частка з DR 5 або нижче, найбільший anchor text та його частка, та три URL, які зібрали найбільше нових посилань.
Скріншоти з адресним рядком
Зробіть знімки сторінок Search Console з видимим адресним рядком та діапазоном дат. Скріншот без URL і дати пізніше мало що доведе.
Записка про рішення з датою
Запишіть рішення, цифри, які його обґрунтовують, та дату наступної перевірки в одному абзаці. Зберігайте його поруч із експортом, а не в чаті.
Помилки, які перетворюють подразнення на збій
Найпоширеніша помилка — дія в нульову годину. Власники поспіхом роблять disavow, завантажують файл із трьома тисячами рядків і випадково включають кілька корисних посилань. Це самознищення.
Друга помилка — довіра показнику токсичності одного інструменту. Поставщики не згодні між собою. Жоден з їхніх показників не є поглядом Google. Сприймайте будь-який показник як вказівник на домен, а потім перевірте домен самостійно, принаймні для топ-50 за обсягом.
Третя, тихіша помилка — видалення доказів. Якщо пізніше вам доведеться пояснювати ситуацію клієнту, хостингу чи пошуковій системі, саме датовані експорти будуть тим, про що ви шкодуватимете, що не зберегли.
Коли наплив зовсім не про посилання
Деякі інциденти, що виглядають як наплив посилань, починаються зовсім в іншому місці. Поширені два випадки. Кожен з них виводить вас із цього плану дій рано. Виявіть їх, перш ніж витрачати післяобід на файл посилань.
Обидва шляхи швидші за дебати щодо disavow, і жоден не потребує жодного рядка у файлі disavow.
Зламана сторінка може виглядати як наплив
Перший ознака — цільовий URL, якого ви ніколи не створювали. Він може знаходитися в папці, яку ви не впізнаєте, або на піддомені, про який забули. Перевірте кожен піддомен, оскільки додаток на одному хості може бути зламаним, поки основний сайт виглядає добре.
Якщо ці сторінки повертають нормальний статус 200 і містять слова про азартні ігри чи аптеки, зупиніть цей план дій тут. Перейдіть до перевірки інжекції, оскільки виправлення відбувається на сервері, а не у файлі посилань.
- Папки, яких ви не створювали
- Піддомени, яких ви не налаштовували
- Заголовки, які змінилися без редагування вашою командою
Зміна сайту може виглядати як наплив
Розгляньте команду, яка змінює структуру URL у понеділок. Кліки падають до четверга, і того ж тижня приходить звіт про спам. Звіт реальний, але причина в карті редиректів, а посилання — лише свідки.
Перенаправляйте кожен переміщений URL на його новий аналог, а не на головну сторінку. Вказівки Google розглядають масові редиректи на незв'язані сторінки як м'які 404, тому плоский редирект може коштувати вам трафіку, який ви намагалися зберегти.
Перед закриттям інциденту
- Датовані експорти посилань, anchor text та топ-сторінок збережені там, де ви можете їх знайти
- Рішення з його цифрами записано в одному абзаці
- Наступний щомісячний збір даних внесено в календар
- Ви повідомили того, хто керує бюджетом, що це моніторинг, а не криза
- Хтось не заплатив сторонньому виконавцю за видалення посилань із сайтів, які ви не перевіряли
Питання, які люди ставлять протягом перших 48 годин
Чи варто робити disavow нових спам-посилань у перший день?
Зазвичай ні. Перший день — коли відбувається більшість помилок, оскільки файл будується на основі неповних даних. Завершіть 48-годинну послідовність і прийміть рішення, маючи цифри перед очима. Повідомлення про ручну дію в Search Console має свій рядок у таблиці рішень.
Чи є раптовий наплив спам-посилань завжди атакою?
Ні. Багато напливів — це скрейпери, боти каталогів або старі сторінки, які переопублікували. Атакою це стає лише тоді, коли структура підходить і час вказує на це. Дві поширені ознаки — один anchor text, повторюваний на багатьох нових доменах, і ціль, до якої ніхто з вашої команди ніколи не робив посилань.
Скільки нових доменів — це занадто багато?
Універсального числа немає. Порівняйте цей місяць зі своїм найкращим місяцем, як пояснює сторінка порогів. Кількість, яка лякає невеликий блог, може бути звичайною для великого новинного сайту, тому базовий рівень вирішує, а не загальна цифра.
Чи потрібно повідомляти Google про посилання?
За замовчуванням — ні. Системи Google зазвичай ігнорують посилання, які вважають спамом, а інструмент disavow призначений для вузьких випадків. Подання файлу — це рішення саме по собі, тому робіть його лише після того, як скаже таблиця.
Чи можуть допомогти сканування безпеки чи хостинг-провайдер?
Часто так, для сторінки з інжекцією. Сканування може показати встановлені файли або сторінки. Воно не скаже вам, які посилання шкідливі, тому тримайте перевірку сервера та перевірку посилань як дві окремі задачі.
