如何检测（并化解）负面 SEO 攻击
虽然如今这种情况极为罕见，但负面 SEO 或许是流量下滑的祸首。本文先说明它是什么、是否仍有效，再逐一讲解七种常见攻击的检测与防御。
近几个月自然搜索流量是否大幅下滑，而你又找不出原因？
虽然这种情况如今极为罕见，但负面 SEO 或许就是罪魁祸首。
不过在讨论如何检测、化解和应对负面 SEO 之前，先弄清楚它究竟是什么……
什么是负面 SEO？
负面 SEO 指竞争对手使用黑帽手段，试图破坏某个竞争网站或网页的排名。这种做法不仅不道德，有时甚至违法。
负面 SEO 攻击的类型
大规模构建低质量链接或许是最常见、也最不高级的一种负面 SEO，因为它做起来既简单又便宜。大量网站在以几乎白送的价格出售成千上万条垃圾反向链接（外链）。
下面这个网站就以 1,475 美元出售 6,000 万条反向链接：
折算下来，大约是每 1 美元 40,000 条链接！
其他常见的负面 SEO 类型包括：
- 提交虚假的链接移除请求
- 发布虚假的负面评价
- 入侵网站及其他形式的网络攻击
负面 SEO 有效吗？
截至 2021 年，Google 对此事的官方立场是无效，而且这一立场已保持多年。
Google 的搜索倡导者 John Mueller 如今基本把负面 SEO 称作一个网络梗：
Google 的另一位代表 Gary Illyes 也发表过类似言论：
但许多 SEO 专家会告诉你，把 Google 的话照单全收并不总是一个好主意。以下是我们的看法：
负面 SEO 确实仍有可能奏效，但比起过去，它已不是什么大问题。
我意识到这是一个大胆的论断，因此下面逐一说明我们为何这样认为。
1. Google 现在会降低链接垃圾的价值，而非降权整个网站
Penguin 是 Google 核心算法中专门用来识别链接垃圾的部分。
在 2016 年之前，它的运作方式是这样的：
- Penguin 发现某个网站涌入大量垃圾链接
- 该网站可能会在自然搜索结果中被降权（即排名和流量下滑）
但后来，Google 发布了 Penguin 4.0。
如今，Google 不再降权整个网站，而是降低链接垃圾的价值（至少是试图这么做）。
以下是 Gary Illyes 对“降低价值”与“降权”之间区别的解释：
简而言之，Google 会尝试识别并忽略低质量链接，使其不影响你的排名。
正因如此，我们的免费反向链接检查工具每月大约能获得 133,000 次自然访问……
……尽管有人好心地在超过一百万个垃圾页面上链接到它：
Google 显然出色地忽略了那场明目张胆的负面 SEO 攻击。
2. Penguin 4.0“粒度更细”
Penguin 过去会因链接垃圾而降权整个网站。
因此，如果你的某个页面遭受了负面 SEO 攻击，Penguin 会惩罚你的整个网站，排名会全面下滑。
但自 Penguin 4.0 以来，情况并不总是这样。
以下是 Google 在官方公告中的说法：
感到困惑？这里是 Google 对此含义的“澄清”：
还是困惑？以下是我们最好的解读：
Penguin 会尝试降低（忽略）与大多数负面 SEO 攻击相关的、不高级的链接垃圾的价值。不过，它仍会设法惩罚那些通过算法刻意构建操纵性链接的人，这正是 Penguin 的意义所在。一旦发现链接垃圾，它可能决定对操纵性链接所指的页面、网站的一部分乃至整个网站降权，具体取决于情况。
换言之，如今负面 SEO 攻击得逞的概率比 Penguin 4.0 之前更低。而且，即使它得逞了，Google 大概也不会降权你的整个网站，因此实际的负面影响很可能远没有过去那样具有毁灭性。
3. Google 的商业模式建立在负面 SEO 无法奏效之上
负面 SEO 通常是那些无法仅凭实力获得排名的网站主所采用的手段。
他们不去改进自己的网站，而是用负面 SEO 打压那些排名高于他们、更应获得好成绩的竞争对手。
这有点像在奥运会上与尤塞恩·博尔特（Usain Bolt）比赛时，把他的鞋带系在一起。
如果允许这种做法，就没人会看奥运会了。看一个失败者靠作弊爬到顶端毫无乐趣可言。同理，如果排名最高的页面总是垃圾内容，就没人会用 Google 了；而如果没人用 Google，这家公司就没有广告收入，生意便会土崩瓦解。
这正是 Google 推出 Penguin 4.0 的原因，也是它实时运行、并致力于降低链接垃圾价值而非降权整个网站的原因，更是 Google 持续投入以挫败负面 SEO 的原因。
4. 链接垃圾并非负面 SEO 的唯一类型
以上三点解释了为什么基于链接的负面 SEO 攻击已远不如过去那样成为大问题。
但并非所有负面 SEO 攻击都基于链接。
有人可能入侵你的网站并注入垃圾链接、在网上发布虚假负面评价，或者做出更糟糕的事情。
这一点需要谨记。
检测和化解负面 SEO 不再只是找出并拒绝来自可疑网站的链接。如今，它意味着要密切关注你的整个线上足迹，并采取积极的安全措施，把“坏人”拒之门外。
如何检测、防范和修复最常见的负面 SEO 攻击类型
下面介绍如何发现并防御以下七种负面 SEO 攻击：
- 垃圾链接建设
- 虚假的链接移除请求
- 内容抓取
- 虚假 URL 参数
- 虚假评价
- 入侵你的网站
- DDoS 攻击
我们先从最常与负面 SEO 联系在一起的手段说起。
1. 垃圾链接建设
为竞争网站构建大量低质量链接，很可能是最普遍的负面 SEO 形式，也无疑是最不高级的。
无论这些垃圾链接来自廉价的外包服务（Fiverr）、Scrapebox 评论垃圾，还是 PBN（私有博客网络），结果都一样：一大堆可疑链接突然涌入并指向你的网站。Scrapebox 便是常见的黑帽SEO工具。
垃圾链接会如何损害你的网站
在负面 SEO 中，链接垃圾有两种手法，不择手段的 SEO 从业者可能用其中一种，也可能两种都用。
- 数量法：向你的网站狂轰滥炸成千上万条低质量链接。
- 过度优化锚文本法：用大量精确匹配的锚文本指向某个有排名的页面，使其锚文本比例显得不自然。
两种手法都旨在让你的网站受到惩罚——要么被 Penguin 算法惩罚，要么被 Google 的反网页垃圾团队手动操作处罚。
幸运的是，这两种手段都很容易发现。
如何检测垃圾链接攻击
以下三种方法可用来检测指向你网站的垃圾链接（并非你自己构建的）。
检测正在发生的链接垃圾攻击，最简单的方法是监测指向你网站的新反向链接。
你可以通过在 Ahrefs 的提醒（Alerts）中设置一个反向链接提醒来实现。
提醒（Alerts）> 反向链接（Backlinks）> 新建提醒（New alert）> 输入域名（Enter domain）> 新反向链接（New backlinks）> 设置邮件间隔（Set email interval）> 添加（Add）
你会定期收到邮件，通知你 Ahrefs 发现的所有指向你网站的新链接。
上图展示了 ahrefs.com 每日新增来源域名的标准分布。来自 0-30 DR 域名的链接总是更为普遍，其中有些是垃圾链接。这很正常，无需担心。
设置好提醒并查看新增来源域名的历史记录后，你应对每日反向链接流入量有所了解。如果新增来源域名数量异常偏高，那几乎可以肯定是一场负面 SEO 攻击。
使用 Ahrefs Site Explorer 中的来源域名和来源页面图表，可以快速识别反向链接概况中的异常峰值。
Site Explorer > 输入域名 > 概览（Overview）
这里要指出很重要的一点：来源域名的突然增加也可能是好事。例如某篇文章可能走红，或者你的外联推广活动取得了成功。
但它也可能是负面 SEO 攻击的迹象。
以下是如何使用 Ahrefs Site Explorer 进一步调查的方法：
- 点击反向链接（Backlinks）报告
- 将模式切换为“每个域名一条链接”
- 点击 Dofollow 筛选器
- 点击新反向链接筛选器
- 选择出现峰值的时段
- 按域名流量升序排列结果
你很可能会在来源页面和锚文本中看到一些规律，也可以对此筛选。在这个例子中，我发现了一些来自 blogspot.com 的垃圾链接：
大多数链接垃圾都不高级，所以如果是这种情况，你会很快发现其中的规律。
不过，我必须提醒你不要点击看起来可疑的网站和链接。最好不这么做，因为它可能带来安全威胁。
前两种方法最适合发现大规模攻击，即有人向你的网站狂轰几百或几千条链接的情况。
但识别试图操纵你锚文本比例的行为也很容易。
以下是在 Site Explorer 中的操作方法：
- 点击锚文本（Anchors）报告
- 选择 Dofollow 链接
- 查看带有锚文本使用百分比的数据列“来源页面（Ref. pages）”
如果你看到富含关键词的锚文本占比异常偏高，这可能是糟糕的链接建设手法，或确实是一场隐蔽的、基于链接的负面 SEO 攻击的迹象。
在这个例子中，我发现以下锚文本被多个来源域名和来源页面共同使用：
鉴于多个正规网站不太可能用如此长而具体的锚文本链接到我们，这很可能是某种链接垃圾。我们可以点击来源域名（Ref. domains）或指向目标的链接（Links to target）列中的展开箭头，查看链接的网站和页面，进一步调查。
来自同一子网 IP 上多个来源域名的链接，可能是负面 SEO 攻击的另一个迹象。
为什么？因为这通常表明这些网站托管在同一地点。
如果许多网站托管在同一地点，那么很有可能它们归同一个人所有。
而如果它们归同一个人所有，那很可能就是一个 PBN。
要查看这方面的详细分解，请查看 Site Explorer 中的来源 IP（Referring IPs）报告。
需要指出的是，来自同一子网上少数几个域名的链接并不算特别异常。但来自一个子网的数百甚至数千个来源域名就很可疑了。
如果我们点击展开箭头再深入挖掘一下，就会看到老一套的 blogspot 垃圾链接：
如何反击链接垃圾攻击
想要移除垃圾链接几乎是不可能的，所以你能主动去做的唯一一件事就是拒绝（disavow）它们。
也就是你按特定格式向 Google 上传一份链接页面（或网站）清单，这实际上是在告诉他们：“我不为这些链接背书——请忽略它们。”
但问题在于：
自引入会降低链接垃圾价值、并实时运行的 Penguin 4.0 以来，SEO 从业者的共识是：除非你先感受到这些链接带来的负面影响（即排名/流量下滑），否则没有必要拒绝链接。
原因在于，Google 很善于忽略明显的链接垃圾，因此拒绝链接往往只是浪费时间。
此外，拒绝错误的链接可能弊大于利。
以下是 Google 惩罚方面的专家 Marie Haynes 对此的看法：
请记住，只有当你能确定某个域名下没有任何一条反向链接是正当的时，才应拒绝整个域名。如果你对整个过程没有把握，请咨询像 Marie 这样的专家。
2. 虚假的链接移除请求
这是一种特别隐蔽的负面 SEO 形式：不道德的 SEO 从业者会向链接到你网站的站点发送这样的邮件：
如果仅凭这封邮件还看不出他们的动机，那么：他们是想让那些站点移除你最好的链接。
虚假链接请求会如何损害你的网站
就你网站所受的链接垃圾攻击是否会奏效，这一点不应有任何疑问。此类攻击虽然罕见，但影响可能巨大。
想象一下一夜之间失去许多最好的反向链接，那会让你的排名一落千丈。
如何检测链接移除攻击
你无法阻止虚假移除请求被发出——这不在你的掌控之中。
但你能做的是寻找正在发生的链接移除攻击的迹象，并尽快采取行动保护你的反向链接。
为此，你可以使用 Ahrefs 提醒。
除了向你展示指向你网站的所有新链接，Ahrefs 的反向链接提醒还能告诉你丢失的反向链接。
之后你会定期收到邮件，像这样提醒你丢失的反向链接：
如果你注意到优质反向链接在消失，无论是否有负面 SEO 攻击的嫌疑，你都应该进一步调查。
移除往往有正当的理由。
例如，页面可能已被删除、重定向，或者内容被更新了。
但如果你看不出大量丢失链接有任何明显原因，那可能是链接移除攻击的迹象。这种情况下，值得联系那个（曾经）链接的站点，询问你的链接为何被移除。
如果确实有人发送了虚假的链接移除请求，你很快就能通过这种方式查明。即使移除链接有正当理由，他们也可能考虑把它加回来。
如何反击虚假的链接移除请求
一旦你确认正在发生链接移除攻击，可以采取两种行动：
- 如果你的链接已被移除，请联系那些已经移除你链接的站点，告知他们该请求并非来自你的公司，并请他们恢复该链接。
- 如果该站点仍在链接，请更密切地关注你的反向链接提醒，并在再丢失任何链接时采取适当行动。
3. 内容抓取
内容抓取指有人复制你的内容并原封不动地发布到另一个站点上。
大多数情况下，这么做并无恶意。抓取你内容的人通常只是想免费获取内容，并非想伤害你的网站，但这种情况仍可能发生。
内容抓取攻击会如何损害你的网站
Google 不喜欢内容在网络上多个站点之间重复出现。
他们通常会挑选一个版本给予排名，而忽略其余版本。
这里我要指出，在带有指向你原文链接的高权威站点上联合发布你的内容并没有任何问题。
但当有人未经署名地复制你的内容时，那可就是坏消息了。
你会希望 Google 足够聪明，能识别出你的网站才是内容的原始来源。大多数时候，他们确实能识别。
但并非总是如此。
这种情况最常见于你的内容被抓取后发布在一个权威网站上。有时 Google 会把那种权威性理解为内容必定源自那里。
而如果抓取并转载你内容的人还做了这件事……
……那你就真的有麻烦了。
如何检测内容抓取攻击
查明你的内容是否被抓取，最快、最简单的方法就是直接从你的页面复制一段话，粘贴到 Google 中搜索（加上引号）。
请注意，Google 最多只搜索 32 个词，超出这一限制的查询内容会被忽略。
如果你怀疑自己的某些 URL 可能因内容抓取而受损，可以随时在 Google Search Console 中核实它们的状态。你要找的是一个叫作“Google 选择的规范网址（Google-selected canonical）”的东西。
把 URL 粘贴到 GSC 地址栏后，你会在“覆盖率（Coverage）”部分找到它：
你希望在这里看到的是“已检查的 URL（Inspected URL）”，这意味着 Google 把已检查的 URL 视为内容最权威的版本。如果那里显示的是另一个内部 URL，说明你存在重复内容问题；如果显示的是一个外部 URL，那你正面临负面 SEO。
如果涉及多个页面，那会是一项耗时的任务。因此，你可以改用专门用于大规模查找被抓取内容的工具，比如 Copyscape。
如果你有一份重复的外部 URL 清单，就可以使用 Batch Analysis 工具，检查其中是否有 URL 获得了自然流量。按流量对 URL 排序：
如果你发现有任何 URL 获得了自然流量，那么他们的内容抓取就得逞了。
不过，正如我已经提到的，这种手段得逞的可能性极低。
如何反击内容抓取
只有当内容抓取造成了问题时，你才需要去“反击”它。
话虽如此，偷就是偷。所以如果你对别人窃取你的内容感到不满，可以做三件事：
这种情况很少见，但如果抓取你内容的站点质量很高，而且你觉得来自它的一条链接可能有助于你的排名，那就联系他们，请他们在那篇被抓取的文章中加上一条署名链接。
如果被抓取的内容抢走了你的自然流量，你就需要把事态升级。只是在此之前，请先确认其背后存在恶意，且没有机会拿到一条规范（canonical）署名链接。
要让 Google 移除这些重复内容，你必须为每一个复制了你内容的页面提交一份 DMCA（《数字千年版权法》）投诉。
你可以使用 Google 的 DMCA 信息面板来完成。
遗憾的是，这并不是一个快速的过程。
如果你想走这个流程，请前往 Google 的法律帮助资源，依次点击描述你问题的选项。到了“创建请求（Create request）”这一步时，务必提供尽可能多的细节，以确保每份删除请求都能成功。
想了解有关 DMCA 删除流程的更多信息，请参阅版权联盟（The Copyright Alliance）的这份指南。
如果被抓取的内容与原文完全相同，它会带着原有的内链指回你的网站。这些链接不会给你带来任何链接权重，但它们能很好地表明这是被抓取的内容。
另一方面，如果他们把链接全部删除了，搜索引擎仍应很容易分辨出哪个是原文，因为原文通常拥有好得多的内链和外链概况。恰当的内链建设是站内 SEO 最重要的手段。
4. 虚假 URL 参数
URL 参数是设置在页面 URL 字符串中的值。在下面的示例中，参数“size”的值是“small”：
[['Text', 'http://www.example.com/'], ['InlineBold', [['Text', '?size=small']]]]
这些参数常用于电商（及其他）系统中，用来筛选和排序页面。
虚假 URL 参数会如何损害你的网站
如果你的网站配置不当，URL 参数可能引发各种各样的索引问题。
一个页面最终可能被多次索引，而内容只有细微差别。
心怀不轨的 SEO 从业者可以利用这一点。
怎么做？通过使用虚假参数链接到你网站上的页面。
Google 可以跟随这些链接，并且——如果网站设置不正确——会索引这些页面。
如何检测虚假参数攻击
发现这类攻击最简单的方法，或许就是检查 Google Search Console 中的“覆盖率”报告。
如果你看到已索引页面数量显著激增，那可能意味着正在遭受攻击。
如何反击虚假参数攻击
“反击”此类攻击的最佳方式，是先采取预防措施。
幸运的是，这很容易做到。
我在我们那篇 SEO 技巧文章的 URL 上添加了一个虚假参数。
该页面在该 URL 下可以正常加载。
但是……
我们设置了自引用的规范标签，让 Google 知道这个页面的正式版本是哪个。
[['Text', '<link rel="canonical" href="https://ahrefs.com/blog/seo-tips/" />']]
这会告诉 Google，他们应当只索引根 URL，忽略任何附加参数。
在大多数情况下，部署这些自引用规范标签就足以防止这类 SEO 攻击。
5. 虚假评价
当你要去一家餐厅或网购时，你很可能会查看网上的评价。Google 的富媒体摘要（rich snippets）可以直接在搜索结果页面中展示评分和评价指标，有助于吸引注意力、给人们留下印象——无论是正面还是负面。
虚假评价会如何损害你的网站
想象一下，用户在搜索结果页面中看到你的业务评价很差。你肯定不希望在他们的购买决策过程中受到这种影响。
如果你身处 SaaS 或任何其他 B2B 行业，那么幸运的是，像 G2 或 Capterra 这样最知名的评价平台都设有评价真实性审核流程。你的评价在被批准前不会发布，因此很难利用这类平台来实施负面 SEO 攻击。
如果你是像餐厅这样的本地商户，人们会在 Google My Business、Yelp、TripAdvisor 及其他本地评价服务上研究你。这些平台要容易操纵得多，但让评价尽可能客观、中立符合它们自身的最大利益。
然而，评价平台并非这里唯一的选择。Google 也可以为编辑类评价展示评价富媒体结果（review rich results）。
任何人都可以发布你产品或服务的差评，而且它可能在搜索结果页面中排名靠前。如果结构化数据标记（schema markup）设置正确，它还可能被展示为富媒体结果。
如何检测虚假评价
留意搜索结果页面中涉及你品牌评价的内容。在这方面，任何监控工具都是多此一举；每月搜一次，自己看看就行了。如果你想确保也覆盖本地搜索结果页面，可以从更多地区搜索。
如何反击虚假评价
如果你在评价平台上遇到虚假评价，请举报它们。不要指望平台会立刻将其下架，这可能是一个较为缓慢的过程。如果问题紧急，设法联系评价平台的工作人员会是你最好的办法。
你也可以通过鼓励更多客户留下评价来反击。同样要强调，要真诚。提醒那些喜欢你的服务的客户去评价没问题；但用好处收买客户换取好评就不对了。
客户证言和评价是有力的武器。它们越多，你就越不容易受虚假评价的影响。及时回应，突出那些无可争议的真实评价，你就没问题了。
6. 入侵你的网站
入侵和网络攻击是越界沦为犯罪行为的负面 SEO 形式。
入侵会如何损害你的网站
Google 想要保护其用户，对任何托管恶意软件（或链接到托管恶意软件站点）的网站都不看好。
如果他们不直接把它踢出搜索结果页面，就会给该网站的所有结果加上“‘此网站可能被入侵’标记”，正如 Google 在此处展示的那样：
我相信你不会点击那样的结果。所以，如果你的网站被标记为遭入侵，那你就等着排名一落千丈吧。
如何检测网站遭入侵
在我们清单上的所有负面 SEO 攻击中，这往往是最容易检测的一种。
入侵通常会对你的网站造成严重破坏，你不可能错过它。
但如果你觉得自己可能漏掉了，那就前往 Google Search Console 中的“安全问题（Security issues）”标签页。你希望看到的是这样的画面：
而不是这样：
如何防范网站遭入侵
预防是关键。你网站的坚固程度取决于服务器的设置和安全性。
如果你不幸已经被入侵了，那么很遗憾，你手头可能有一大堆活儿要干。
因此在这里，预防就是最好的解药。
现在，我不打算在这里解释保护网站免遭入侵所需要做的一切，那本身就可以写成一篇文章。
但我会分享几个技巧，帮你入门：
- 安装安全插件。看看这份WordPress 插件精选。
- 使用强密码。抱歉，“password1”这种密码可满足不了你的 WordPress 登录需求。使用强密码有助于防范暴力破解攻击。
- 保持你的 CMS（及插件）为最新版本。启用自动更新是你的最佳选择。
请注意，这只是一个极为基础的概览。因此，以下是网络上一些最好的网站安全教程：
7. DDoS 攻击
这也可以算作入侵，但 DDoS 攻击的目的不是搞乱你的网站，而是让它彻底瘫痪。DDoS 全称是“分布式拒绝服务”（distributed denial-of-service），是一种恶意企图：通过用流量淹没你的服务器或其周边基础设施，直到其资源耗尽，阻止合法请求和流量到达你的网站。
DDoS 攻击会如何损害你的网站
一般来说，除非你拥有能够预防和缓解 DDoS 攻击的服务，否则你的服务器乃至网站都将无法运作。
因服务器维护而导致网站或少数几个页面无法访问，这没问题。Google 把 503“服务不可用”错误视为暂时性的情况。然而，如果这种情况持续时间较长，可能导致被移出索引（deindexation）。
一种更隐蔽的 DDoS 攻击形式，可能不会让你的网站彻底瘫痪，而是让它变慢。这不仅会恶化用户体验，还可能损害你的排名，因为页面速度及相关的核心网页指标都是排名因素。
如何检测 DDoS 攻击
请确保你或你的工程团队监测进入的流量和请求。这有助于发现更隐蔽的 DDoS 攻击，但那些规模巨大的攻击能在几秒内就让你的网站瘫痪。
有记录以来最大的攻击达到了 2.54 Tbps。这样的带宽量级已经可以与一些视频和流媒体平台相提并论。
如何防御 DDoS 攻击
在绝大多数情况下，这是你或你的团队无法直接处理的事情。
你最好的办法是使用 CDN、独立服务器，和其他拥有庞大网络基础设施、通常自带 DDoS 防护方案的服务。这些服务通常还提供负载均衡和源站防护（origin shielding），以尽可能最好地保护你的虚拟主机服务器免受流量和请求激增的影响。
最后的思考
我列举了最常见的负面 SEO 攻击类型。这份清单并不详尽，但应该涵盖了你能遇到的大多数负面 SEO 场景。
正如全文多次提到的，如今负面 SEO 很不可能奏效。不过，保持警觉总是好的，所以要密切关注你的网站、它的流量和反向链接。
如果你在负面 SEO 方面有任何经验、问题或评论，欢迎在 Twitter 上联系我。