计算示例
小型站点的外链激增检测阈值
没有基准线，激增便毫无意义。以下数据为虚构示例，旨在展示监控的计算逻辑，而非可供照搬的标准。
- 每次 refdomains 拉取，$0.0002
- 2 个积分
- 每次调用的行数，单次计费
- 1,000
- 索引刷新
- ~每月
- 每次 bulk_dr 调用的域名数
- 2,000
先建立基准线
在一切正常时拉取三个月度快照。三个是最小数量，足以观察正常增长的模式。
假设一个本地诊所网站每月获得 6 到 14 个新的引荐域名。这个范围即为基准线。在下例中，该诊所突然在一次刷新中显示有 312 个新域名，这超过其最大月度增幅的二十倍，远超任何季节性解释的范畴。
将数据存储在电子表格中，每月一行：新引荐域名数、低 DR 域名的占比、最大锚文本的占比。只需三列，该表格即成为你的威胁日志。
示例评分（虚构的诊所网站）
| 信号 | 基准线 | 本月 | 标记？ |
|---|---|---|---|
| 新引荐域名 | 6 到 14 | 312 | 是，超过范围上限的 3 倍 |
| 新域名中 DR 0 到 5 的占比 | 约 30% | 91% | 是 |
| 新链接中最大的单一锚文本占比 | 低于 5% | 64% | 是 |
| 指向你从未推广过的页面的新链接 | 0 | 187 | 是，检查注入情况 |
| 来自你所在语言或国家的新域名 | 大多数 | 几乎没有 | 辅助证据 |
将激增分解为各个部分
激增是一组信号，每个信号都可以单独测量。先分离它们，再进行判断。如果一个激增只影响一个信号而其他信号保持平稳，它通常与同时影响所有四个信号的事件不同。
每月按相同顺序处理信号，并将每个结果记录在表格的同一行中。一致的顺序能让你轻松识别异常月份与正常月份。保持枯燥是故意的。
新域名与基准线的对比
将新引荐域名的数量与你的最佳基准月进行比较，而不是与平均值比较。平均值会掩盖短期爆发，而短期爆发正是洪水泛滥的样子。每次计数覆盖自上次拉取以来的时间窗口，因此平稳的曲线可能掩盖突然的跳跃。
如果新数量是你最佳月份的三倍，触发列表指示你需要更仔细地检查。如果它仅略高于你的最佳月份，这是微弱的证据，下一次拉取将提供更多线索。
低 DR 新域名的占比
我们评分系统中的分数基于对数公式，因此低分段非常密集。DR 为 5 或更低意味着该域名自身最多只有一个引荐域名，因为公式在起始阶段增长缓慢。许多年轻站点位于该区间，因此仅凭高占比并不能证明什么。
结合占比和数量来阅读。数量仅为 20 时 90% 的低 DR 新域名，与数量为 300 时 90% 的低 DR 新域名，所代表的信号截然不同。
最大锚文本占比
找出新行中最常见的锚文本，并将其数量除以总数。自然分布的锚文本会分散在品牌名称、裸域名和通用短语上。如果一个商业短语占据较大占比，则是需要记录的模式。
仅在其他计数已经看起来异常时才运行搜索调用。它消耗 3 个积分，并在锚文本、标题和 URL 中查找短语，因此先明确你要查找的内容是值得的。
建议的触发规则（根据你的站点调整）
- 新引荐域名数量超过最佳基准月的 3 倍
- 超过一半的新来者 DR 评分为 5 或更低
- 一个锚文本出现在超过 30% 的新链接中
- 指向没有早期入站历史 URL 的链接
- 同一刷新中出现上述两项或更多：打开 运行手册
误报的样子
并非所有激增都是攻击，一条对好消息从不触发的规则也没什么用。误报会重复出现。掌握它们的模式。在第一次警报之前就要掌握，以免你在凌晨两点还在猜测。
下面的每种模式在相同的三个列表中都会留下不同的痕迹。
赢得真实链接的故事
假设一家地区诊所的当地报纸对其员工进行了专题报道。几十个真实网站链接到该故事，锚文本是诊所名称和文章中的一些短语，这些域名都有读者。数量很高，但形态自然，因此文件指示等待。
诚实的测试是链接本身。打开几个新页面，问自己：一个人是否会特意链接到这里？
合作伙伴或目录列表
供应商或会员目录可能会一次性添加一个链接页面。锚文本随后会重复，因为它们来自列表自身的模板，评分保持适中。在纸面上，这种重复看起来像洪水，因此在将其计入之前，请检查是谁发布了该列表。
直接向合作伙伴询问，并将回复保存在文件中。
带有新页脚的重设计
另一个网站上的全站页脚可以一次性从该网站的许多页面创建链接，特别是当合作伙伴构建共享模板时。按根域名计数，因为一个带有页脚链接的网站会产生多行，但只有一个域名。
在将其计为任何类型的投票之前，查看链接在链接页面上的位置。
监控的评分和成本表
| 监控计划 | 每月调用次数 | 积分 | 成本 |
|---|---|---|---|
| 一个站点，refdomains + anchors + toppages | 3 | 6 | $0.0006 |
| 一个站点加上 bulk_dr，最多 2,000 个新来者 | 4 | 7 | $0.0007 |
| 十个客户站点，相同的四次调用 | 40 | 70 | $0.0070 |
| 一次深度拉取：50,000 行（50 页，每页 1,000 行）的 refdomains | 50 | 100 | $0.0100 |
每月运行一次检查
拉取三个列表
保存你域名的 refdomains 和 anchors，每次调用 1,000 行，加上相同域名的 toppages。每次调用消耗 2 个积分和一次计费，无论行数如何。
对新来者评分
将新域名通过 bulk_dr 发送，每次最多 2,000 个，消耗 1 个积分。将评分保存在与域名名称相同的文件中。
计算四个信号
计算数量、低 DR 占比、最大锚文本占比以及指向你不认识页面的链接数量。将它们写入一行，每月按相同顺序排列。
标记和归档
如果触发两项或更多，打开运行手册。如果未触发任何项，记录该行并关闭。在这两种情况下，保存的文件都是记录。
为什么这些数字只是起点
适用于诊所的阈值对于在单一故事后获得一百个自然链接的新闻站点可能失效。根据你的历史记录调整它们。
还要记住刷新周期。索引大约每月刷新一次，因此激增反映的是自上次抓取以来我们的爬虫发现的内容，而不是链接放置的日期。如果你需要在几天内发现洪水，Ahrefs 和 Semrush 的抓取频率更高，但月度成本要高得多。
深度拉取的成本行假设每次调用 1,000 行以及 50,000 的分页上限。大多数站点永远不需要它。
有关支持这些规则的文件习惯，请参阅 月度监控指南。
关于激增阈值的问题
当监控运行且出现第一个标记时，会出现这些问题。
是否有一个适用于所有人的正确激增阈值？
没有。此页面上的数据是虚构示例，旨在展示监控的计算逻辑。适合诊所的阈值对于新闻站点可能过于敏感，因此请根据你的历史记录（至少三个月）调整数字。
在激增有意义之前，我需要多少历史数据？
三个快照是观察正常增长的最小数量。如果更少，每个月看起来都像激增。更多的历史数据使阈值更稳定，每次额外的拉取仅消耗少量积分。
链接站点的高 DR 是否使激增变得无害？
并非自动如此。来自相关站点的少量强力链接是寻常的，但一堆不相关的高 DR 域名集群仍值得注意。评分是四个信号之一，不要让它单独决定。
如果激增是真实的，但链接尚未进入索引怎么办？
这是一个正常的差距。我们的索引大约每月刷新一次，因此你今天看到的激增反映的是上一次抓取。记录拉取日期，然后在下次刷新后重新检查，再得出结论认为链接已停止。
阅读锚文本列
自然分布是不整齐的。它们包含品牌名称、裸域名、诸如 click here 之类的短语以及偶尔的精确匹配短语。
洪水在错误的意义上看起来很整齐：一个商业短语重复出现，或者语言与你的市场不匹配。运行 anchors 获取计数，如果需要，运行 search（3 个积分）以在其他目标中查找该短语。
Google 自己的 Penguin 工作于 2016 年 9 月合并到核心算法中，正是针对这种形态。如今更可能的结果是链接被折扣，这就是为什么标记会开启调查而不是恐慌。
