Black Hat SEO hostingodawcy z wykorzystaniem protokołu https

Podczas wtorkowego szkolenia SEO, w trakcie analizy LIVE działań Link Buildingowych, wzięliśmy pod lupę znaną (w szczególności wśród blogerów) firmę hostingową zenbox.pl. Niestety szybko pojawiły się podejrzenia o świadome stosowanie technik Black Hat.

Ogromne zaciekawienie wzbudziły poniższe wykresy:

Widząc tak efektowny przyrost nie pozostało nam nic innego jak wczytać się głębiej i dokładniej przeanalizować technikę pozyskiwania takiej skali linków w tak (jakby nie było) krótkim czasie.

Linki = Wzrost!

Za wzrostem linków idzie także wyraźny przyrost widoczności słów kluczowych:

Podejrzeń mieliśmy wiele, ale to co zobaczyliśmy, delikatnie mówiąc, wprawiło nas w osłupienie.

To jest tylko skromy wycinek z listy domen linkujących do zenbox.pl – jak sami widzicie pojawiają się tutaj domeny znanych blogerów (Paweł Tkaczyk, Andrzej Tucholski, Jakub Prószyński, Łukasz Kielban, Michał Kędziora, Michał Szafrański). W pierwszej kolejności pomyśleliśmy o szeroko zakrojonej akcji content marketingowej, w którą zaangażowały się popularne osoby z blogosfery i z takim założeniem zaczęliśmy szukać „treści” linkujących do beneficjenta tych działań, czyli zenbox.

Content w większości przypadków wygląda następująco:

https://mrvintage.pl

https://andrzejtucholski.pl

https://pijarukoksu.pl

https://czasgentlemanow.pl

https://blog.paylane.com

Żeby dotrzeć do tego widoku… w przeglądarkach Chrome i Firefox trzeba się przeklikać przez tryb ZAAWANSOWANY (1 krok) i kliknąc link w stopce (krok 2):

Jak pokazują narzędzia analizujące linki przychodzące, Zenbox częściowo poradził sobie z problem na takich domenach jak:

Linki oraz pełne wersje witryny w https:// zostały usunięte.

Dlaczego pomimo upływu 8 miesięcy nie załatwiono problemu kompleksowo na wszystkich domenach?

• Czy to celowe działanie zenbox.pl czy może błąd w konfiguracji serwera?
• Czy klienci firmy hostingowej wiedzą o posiadaniu szyfrowanego protokołu swojej domeny i czy są świadomi tego, jak wygląda ich strona w wersji https?
• Czy takie działanie jest etyczne?
• Czy jest możliwe przypadkowe wygenerowanie i uruchomienie protokołu SSL dla blisko 2000 domen?

Te i inne pytania pojawiły się w naszych głowach, dlatego poprosiliśmy o wsparcie w (kwestiach technicznych) Jakuba Orłowskiego z LH.pl, z którym w ostatnim czasie skonfigurowaliśmy szyfrowany protokół SSL dla https://sprawnymarketing.pl

Wypowiedź Jakuba Orłowskiego, Specjalisty ds. Marketingu w LH.pl:

• Czy zenbox.pl wie o tej sytuacji?
  

  Myślę, że to jest pytanie do Zenbox :) Sądząc po sprzedażowych treściach i linkach SEO zawartych w landing page’ach wygląda to na zamierzone działanie. Kilka lat temu jeden z liderów rynku hostingowego zamieszczał dość nachalne reklamy w stronach 404, jednak pod falą krytyki zostały one usunięte. Myślę, że tu będzie podobnie. Tak naprawdę pytanie powinno brzmieć „Czy klienci i użytkownicy wiedzą o tej sytuacji i się na nią godzą?

• Czy jest to błąd w konfiguracji? Jaki dokładnie?
  

  Nigdy nie można wykluczyć błędu w konfiguracji, ale liczba zaindeksowanych stron w google (333 000) pozwala sądzić, że to masowe działanie. Jeśli byłby to błąd, to oznacza, że został zreplikowany na wszystkich serwerach i plikach konfiguracyjnych. Błąd mógłby polegać na ustawieniu domyślnego „DocumentRoot” i skierowaniu na błędny katalog na serwerze (zawierający landing). Takie niedopatrzenie świadczyłoby o braku profesjonalizmu, o co nie podejrzewam administratorów Zenbox.

• Czy jest to błąd trudny do wychwycenia?
  

  Myślę, że nie. Nie wiem jak długo taka sytuacja trwa, ale prędzej czy później administrator powinien sprawdzić, co się pojawia pod adresami  https:// w domenach klientów.

• Czy jest to stosowana praktyka przez firmy hostingowe?
  

  Nie spotkałem się z taką praktyką zarówno w Polsce jak u zagranicznych dostawców. Umieszczanie treści pod domeną klienta bez jego wyraźnej zgody jest dość dyskusyjne.Moim zdaniem pod adresem https:// powinna się pojawiać treść tożsama z http://, błąd 404 lub inna, zdefiniowana treść użytkownika. Nie powinno się umieszczać tam reklam, zewnętrznych odnośników, bo może to powodować chociażby duplicate content i mieć negatywne skutki dla SEO.

• Czy jest możliwe przypadkowe wygenerowanie i uruchomienie protokołu SSL dla blisko 2000 domen?

Nie wszystkie domeny mają uruchomiony protokół https z automatu. Gdyby nie landingpage (no sam się nie wgrał przecież) kierujący do zakupów w zenbox moglibyśmy mówić o jakimś przypadkowym działaniu i błędzie ludzkim. Tutaj poszlaki wskazują na celowe działanie.

Co na to BOK Zenbox.pl?

Jak widać z odpowiedzi biura obsługi klienta Zenbox – problem nie istnieje. Nie masz wykupionego certyfikatu SSL? Nie interesuj się tym, co widzisz pod wersją https swojej domeny…

Czy powyższa technika to Black Hat SEO?

Jak widać skala zaindeksowanych w Google podstron jest bardzo duża (ponad 300 tysięcy), a według naszych analiz problem dotyczy około 2000 domen hostowanych w zenbox.pl

Jak inaczej nazwać umieszczanie na naszych stronach obcych treści z linkami wychodzącymi (bez naszej wiedzy)?

Wracając do kwestii Black Hat…można było lepiej wykorzystać te strony pod kątem link buildingu np. wrzucając exact anchory (hosting, hosting stron, hosting www itp.)

W celu uniknięcia jakiegokolwiek zarzutu o celowe wykorzystywanie takiego działania pod SEO, radzilibyśmy zenbox.pl wrzucić atrybut rel=”nofollow” do wszystkich linków zawartych na tej podstronie albo wykluczyć z indeksacji takie podstrony (robots.txt).

Z jakimi konsekwencjami może się ta sytuacja wiązać dla zenbox i ich klientów?

Przy takiej skali domen – istnieje duże ryzyko – potraktowania przez Google takiego rozwiązania jako sieć wymiany linków, co wielokrotnie kończyło się karą zarówno dla domeny linkowanej jak również dla domen publikujących linki, w tym przypadku znanych blogów.

Linki, które mogą manipulować wartością PageRank lub pozycją witryny w wynikach wyszukiwania Google mogą zostać uznane za element systemu wymiany linków oraz za przykład naruszenia zasad podanych we Wskazówkach dla webmasterów. Dotyczy to wszystkich działań polegających na manipulowaniu linkami prowadzącymi do Twojej witryny lub z niej wychodzącymi.

Oto przykłady systemów wymiany linków, które mogą negatywnie wpłynąć na pozycję witryny w wynikach wyszukiwania:

• używanie zautomatyzowanych programów lub usług do tworzenia linków do witryny.

Ponadto tworzenie linków, które nie zostały umieszczone w tekście strony lub poręczone przez właściciela witryny, zwanych sztucznymi linkami, może również zostać uznane za naruszenie zasad wynikających z naszych wskazówek. Oto kilka typowych przykładów sztucznych linków naruszających nasze wytyczne:

• reklamy tekstowe przekazujące PageRank;

Odsyłamy do pełnego tekstu Wytycznych Google dla Webmasterów

Aktualizacja:

Wskazujecie nam w komentarzach inne firmy hostingowe, które w podobny sposób traktują wersje https Waszych stron.

Na szczególną uwagę zasługuje Hekko.pl , na ich stronach znajdziemy już „piękny” exact anchor: „tani hosting”, „tanie serwery”:

Strony https znajdujące się na hekko.pl są zaindeksowane w Google

Zostawiamy temat do otwartej dyskusji.

Wykop artykuł na Wykopie :)

Do tematu odnieśliśmy się także w formie Facebook Live: