负面SEO：调查外链激增，不先猜测原因
这是虚构的手动调查。数字和事件不是你的网站测量结果。尚未确认攻击者、处罚或因果关系；不会获取报告或提交任何操作。
阅读七天变化案例
这是虚构的手动调查。数字和事件不是你的网站测量结果。尚未确认攻击者、处罚或因果关系；不会获取报告或提交任何操作。
观察
两份虚构导出文件显示数量变化，原因仍未知。
验证
比较范围，检查页面，并取得资源所有者掌握的证据。
决定
修复确认的缺陷，或把有依据的发现交给负责人处理。
- 观察 检查警报背后的证据 验证
- 验证 根据确认事实行动，而不是推测的意图 决定
| 检查阶段 | 观察示例 | 需要记录的证据 | 不一致时的行动 |
|---|---|---|---|
| 第0天基线 | 虚构文件中有40个域名的120行链接 | 提供方、范围、过滤条件和文件日期 | 保留原始文件，统一比较口径，不把不同范围混用 |
| 第7天增长 | 42个域名的840行；两个域名新增720行 | 匹配后的导出文件与已检查URL组合 | 查看代表性页面，不把所有新增行直接标成攻击 |
| 发现日期 | 提供方在该时间段首次观察到链接 | 字段定义及独立的发布时间证据 | 把发现时间和发布时间分开，缺少后者就保持未知 |
| 网站发布 | 同一时期修改过页面模板 | 版本日志、真实HTML输出及受影响URL | 检查意外noindex，但不据此直接推断排名原因 |
| 人工处置状态 | 调查者没有资源访问权限 | 已验证所有者提供的带日期报告 | 记录未知；缺少访问权限不等于没有处置 |
如何使用决策表
在这个虚构练习中，第0天有来自40个域名的120行链接，第7天在相同范围内有来自42个域名的840行。比较保存的文件后，新增的720行归属于两个新观察到的域名。手动查看的样本包含重复目录页面，但尚未访问所有记录。与此同时，网站在这段时间发布过新版本。表格把这些事实分开保存：行数增加、域名数量变化、样本观察和网站发布各自有不同证据。数量或时间重合都不能确定攻击者，也不能单独解释搜索可见度下降。
对于确认存在的页面缺陷，应与控制该网站的负责人一起调查。例如检查新模板是否意外加入noindex，以及哪些URL受到影响，但不要预先认定这次发布造成了排名变化。另请经过验证的资源所有者查看Search Console人工处置报告。没有访问权限时，状态应记为未知，不能写成没有处置。Google把拒绝链接描述为需要谨慎使用的高级步骤，适用于大量问题链接并伴随实际或可能的人工处置情形。单个风险分数或突然增加的数量不足以自动决定使用它。
检查清单
- 保留两份原始导出文件，并记录准确的资源范围。
- 同时比较引荐域名和链接行数，不只看一个总量。
- 把检查过的样本与尚未访问的记录分开保存。
- 升级处理前，核实网站变更和所有者掌握的报告。
- 用证据关闭已经解决的发现，让不明原因继续显示为开放事项。
保存两份原始导出文件，并记录提供方、资源范围、过滤条件与观察日期。对实际检查过的来源和目标URL组合，记录页面显示内容，同时明确哪些行仍未检查。发布日志、已验证的技术缺陷和所有者提供的报告，应作为时间线上不同的事件，不能合并成一条已经证明的原因。每项后续动作都应有负责人和复查日期。如果证据确实支持修复，再使用专门的链接移除或拒绝指南，并保留先前决策。这个工作表不会联系发布者，也不会上传拒绝文件。
同期的流量变化在其他解释被调查前仍只是相关性。技术故障、需求变化和搜索系统变化，可能需要不同的验证路径。人工处置报告为空，也不能证明每条外链都有益，或网站不存在其他搜索问题。尚未确定的原因应该明确保留为未解决，而不是用指责代替证据。这个练习不是实时审计、攻击归因服务或排名恢复承诺。真正的结果判断需要网站所有者的实际页面与搜索数据；填完表格只代表记录更完整，不代表已经找到原因或完成恢复。