Сформулируйте вопрос до обвинения
Негативное SEO обозначает попытки ухудшить поисковую видимость чужого сайта. Рост числа ссылок сам по себе не доказывает попытку, её автора или причину падения позиций. Сначала спросите, какое наблюдение изменилось. Запишите источник сигнала, страницы и даты. Обычные публикации, сквозные повторяющиеся ссылки и изменения охвата данных остаются разными объяснениями.
Сравнивайте сопоставимые данные
Для двух выгрузок используйте одинаковые сервис, охват ресурса, фильтры и способ подсчёта. Строки ссылок и ссылающиеся домены считайте отдельно: много строк может приходиться на несколько сайтов. First seen часто означает обнаружение сервисом, а не публикацию. Отчёт о ссылках Search Console представляет выборку; группировка и устранение дублей могут объяснять различия итогов.
Разберите пример за семь дней
В вымышленном примере день 0 содержит 120 строк от 40 доменов. День 7 при том же охвате содержит 840 строк от 42 доменов. Сравнение файлов относит дополнительные 720 строк к двум впервые наблюдаемым доменам. Ручная выборка показывает повторяющиеся страницы каталогов, но все строки не проверялись. В тот же период сайт получил новую версию. Эти события не устанавливают ни злоумышленника, ни причину потери видимости.
- База дня 0: Пример наблюдения: 120 строк от 40 доменов в вымышленном файле; Что зафиксировать: Сервис, охват, фильтры и дата файла; Действие при расхождении: Сохранить оригинал и согласовать критерии
- Рост к дню 7: Пример наблюдения: 840 строк от 42 доменов;720 новых строк от двух доменов; Что зафиксировать: Сопоставленные файлы и проверенные пары URL; Действие при расхождении: Изучить примеры, не считать всё атакой
- Дата обнаружения: Пример наблюдения: Сервис впервые увидел ссылки в интервале; Что зафиксировать: Определение поля и независимое подтверждение публикации; Действие при расхождении: Разделить обнаружение и публикацию
- Релиз сайта: Пример наблюдения: В том же периоде изменился шаблон; Что зафиксировать: Журнал изменений, реальный HTML и затронутые URL; Действие при расхождении: Проверить случайный noindex без вывода о причине ранжирования
- Ручные меры: Пример наблюдения: У исследователя нет доступа к ресурсу; Что зафиксировать: Датированный отчёт подтверждённого владельца; Действие при расхождении: Отметить неизвестность, не отсутствие мер
Действуйте по подтверждённым фактам
Подтверждённые дефекты исследуйте с ответственным за сайт. Проверьте, не появился ли noindex в новом шаблоне и какие URL затронуты, не предполагая заранее влияния на позиции. Попросите владельца открыть отчёт о мерах, принятых вручную. Без доступа статус неизвестен, а не чист. Google рассматривает отклонение значительного количества проблемных ссылок при реальной или вероятной ручной мере, а не как автоматический ответ на балл или всплеск.
Сохраните воспроизводимый журнал
Сохраните исходные файлы с сервисом, охватом, фильтрами и датами. Запишите проверенные пары исходного и целевого URL, наблюдения и непроверенные строки. Журнал релизов, подтверждённые дефекты и отчёты владельца должны быть отдельными событиями. Для каждого следующего шага назначьте ответственного и дату. При обоснованной необходимости обратитесь к руководствам по удалению или отклонению; таблица не связывается с издателями и не загружает файлы.
- Сохраните обе выгрузки и точный охват.
- Сравните домены наряду со строками ссылок.
- Отделите проверенные примеры от оставшихся записей.
- До эскалации проверьте изменения сайта и отчёт владельца.
- Закрывайте выводы доказательствами, неизвестные причины оставляйте открытыми.
Учитывайте границы доказательств
Одновременное падение трафика остаётся корреляцией до рассмотрения альтернатив. Технические ошибки, спрос и изменения поисковых систем могут требовать отдельных проверок. Отсутствие ручных мер не доказывает пользу каждой ссылки. Неразрешённую причину оставьте явно открытой. Это не живой аудит, атрибуция атаки или гарантия восстановления; нужны реальные данные сайта и поиска.
Вымышленное ручное исследование. Числа и события не измеряют ваш сайт. Злоумышленник, санкция и причина не установлены; отчёты не запрашиваются и не отправляются.