Чёрное SEO: клоакинг, дорвеи и чем всё это заканчивается

За двадцать лет в поиске я видел десятки сайтов, которые сначала взлетали в топ за месяц, а потом исчезали из выдачи навсегда. Причина почти всегда одна: подрядчик применял методы, о которых заказчик не знал и не спрашивал. Эта статья — не инструкция и не пособие. Это разбор механики чёрного SEO с одной практической целью: чтобы вы могли распознать такие методы на собственном сайте, задать подрядчику правильные вопросы и вовремя остановиться. Потому что расплачивается за такие эксперименты всегда владелец бизнеса, а не исполнитель.

Что называют «чёрным SEO» и где проходит граница

Чёрное SEO (black hat SEO) — это приёмы, которые нарушают правила поисковых систем и построены на одном принципе: показать роботу не то, что видит человек, или искусственно раздуть сигналы качества, которых на самом деле нет. Формальная граница описана в документах Яндекса о поисковом спаме. Практическая граница проще: если приём перестаёт работать в момент, когда о нём узнают в поисковике, — это чёрное SEO.

Белые методы этой проверки не боятся. Вы можете открыто написать в блоге, что переработали структуру каталога, ускорили загрузку и собрали нормальную семантику, — и ничего не потеряете. Именно так и работает нормальное SEO-продвижение простыми словами: вы делаете сайт объективно лучше для пользователя, а поиск это фиксирует.

Между белым и чёрным есть обширная серая зона: покупка ссылок, дорисовка отзывов, тексты ради роботов, накрутка кликов. Формально это тоже нарушения, но санкции по ним применяются реже и мягче — пока не сработает очередной алгоритм. Серые методы — это чёрные методы, которые пока не поймали. Скажу прямо: за все годы работы я ни разу не видел, чтобы серая схема оставалась безопасной дольше двух-трёх лет.

Клоакинг: роботу одно, человеку другое

Клоакинг — самое тяжёлое нарушение из всех. Сервер определяет, кто пришёл на страницу — робот или живой человек, — и отдаёт им разный контент. Роботу — плотно оптимизированный текст с нужными вхождениями, человеку — лендинг с формой, редирект на другой оффер или пустую страницу. Посетителя вычисляют по User-Agent, по IP-адресам из известных диапазонов поисковика, по признакам исполнения JavaScript. Дальше — простая развилка в коде.

Разновидностей несколько, и не все выглядят как явный обман:

• Полная подмена контента — роботу один документ, человеку другой. Самый жёсткий вариант.
• Частичная подмена — человеку та же страница, но без «портянки» SEO-текста внизу, которую видит робот.
• Редирект по условию — робот индексирует страницу, а человек через доли секунды улетает на другой домен.
• Гео- и девайс-клоакинг — посетителям из «нужного» региона показывают один оффер, всем остальным и роботу — приличную витрину.

Здесь важен нюанс, который путает даже опытных маркетологов. Не всякая разная выдача контента — клоакинг. Персонализация по региону, A/B-тесты, адаптивная вёрстка, платный контент по подписке — нормальные практики, если робот видит то же, что и типовой пользователь в тех же условиях. Разница в намерении: вы подстраиваетесь под пользователя или прячете от поиска то, что он не должен увидеть.

Дорвеи и спам-редиректы

Дорвей — страница или сайт, созданные не для чтения, а для того, чтобы собрать трафик по низкочастотным запросам и перебросить пользователя дальше. Механика менялась:

1. Классические дорвеи 2000-х — генерированные сайты на дешёвых доменах с бессвязным текстом и мгновенным редиректом. Умерли ещё в эпоху первых антиспам-алгоритмов.
2. Дорвейные сетки — сотни сайтов-клонов под каждый город: «купить-окна-тверь.ru», «купить-окна-тула.ru». Отличаются подстановкой топонима в шаблон.
3. Внутренние дорвеи — самый частый случай сегодня. Отдельного домена нет, дорвеи живут на вашем же сайте: тысячи автоматически сгенерированных страниц «услуга + район города», которые не несут уникальной информации и ведут в одну и ту же форму.

Третий вариант чаще всего попадает под фильтры незаметно для владельца. Подрядчик рапортует: «расширили структуру, добавили 4000 посадочных». Страниц действительно стало больше, часть даже собирает трафик. А через полгода Яндекс выкатывает обновление, и весь пласт схлопывается, утаскивая за собой позиции нормальных страниц: доверие к домену просело целиком.

Как отличить дорвей от честной посадочной? Один вопрос: есть ли на странице информация, которой нет на других страницах сайта, и полезна ли она человеку, пришедшему именно по этому запросу? Страница «ремонт холодильников в Приморском районе» с адресом, зоной выезда, реальными сроками и ценами — нормальная посадочная. Та же страница, где от соседней отличается только название района в трёх местах, — дорвей. Разница не в количестве, а в наличии смысла. Нормальная структура сайта под SEO строится от реальных потребностей пользователя, а не от списка топонимов.

Рядом стоят спам-редиректы: страница продвигается честно, собирает позиции, а после индексации на неё вешают JavaScript-переброс или мета-refresh с нулевой задержкой. Более изощрённый вариант — подмена содержимого после выхода в топ: была статья про выбор насосов, стала витрина ставок. Индекс обновляется не мгновенно, и в этом промежутке трафик идёт по старому сниппету на совершенно новый контент. Сюда же — дроп-домены: покупка освободившихся доменов с историей ради переноса «веса» через 301-редиректы. Чаще всего это попытка купить траст, а не заработать его: работает нестабильно, а вместе с историей домена вы наследуете всё, что делали предыдущие владельцы, включая санкции.

Скрытый текст и скрытые ссылки

Приёму тридцать лет, а он всё ещё встречается — я нахожу его на клиентских сайтах примерно раз в квартал. Идея та же, что у клоакинга: положить на страницу текст для робота, спрятав его от человека. Способы эволюционировали от наивных до изощрённых: белый текст на белом фоне и микроскопический шрифт; display:none и вынос блока за пределы экрана отрицательными координатами; текст под картинкой через z-index; ссылки, замаскированные под точку или запятую в конце абзаца; контент в неактивных вкладках только ради вхождений — не путать с нормальным UX-паттерном, где спойлер реально удобен читателю.

Отдельная история — скрытые ссылки на чужие ресурсы. Это почти всегда признак того, что либо сайт взломан, либо подрядчик подрабатывает продажей ссылок с вашего домена. Второе я встречал чаще, чем хотелось бы: сайт клиента, в футере невидимый блок с двумя десятками ссылок на казино и микрозаймы. Клиент платил за продвижение и одновременно снабжал ссылочной массой чужие проекты — получая в довесок токсичный исходящий профиль.

Проверить это можно за минуту без технических навыков: откройте страницу и нажмите Ctrl+A — скрытый текст обычно подсвечивается. Или сравните сохранённую копию страницы в поиске с тем, что видите в браузере. Расхождения — повод для серьёзного разговора.

Автогенерация и её современная мутация

Раньше автогенерация выглядела как синонимайзер: чужой текст, слова заменены на синонимы, получается нечитаемая каша, формально проходящая проверку на уникальность. Сегодня нейросети пишут связно, грамотно и быстро — и это создало новую ловушку. Формально текст читаемый, ошибок нет, уникальность 100%. Но если вы залили 500 статей, сгенерированных по шаблону промпта, без экспертизы, без фактов, без единой мысли, которой нет в других таких же текстах, — вы сделали ровно то же, что синонимайзеры двадцать лет назад. Просто аккуратнее.

Яндекс оценивает не происхождение текста, а его ценность: есть ли в нём информация, которой нет в выдаче, дочитывают ли его люди, возвращаются ли они в поиск после прочтения. Короткий вывод: нейросеть как инструмент редактора — нормально, нейросеть как конвейер по производству страниц — прямая дорога под фильтр. Сюда же примыкает парсинг чужого контента: копирование карточек товаров и статей конкурентов не просто нарушение, а стратегически бессмысленное занятие. Первоисточник почти всегда ранжируется выше, а вам достаётся статус агрегатора дублей.

Взлом чужих сайтов и паразитный SEO

Это уже не спор о трактовке правил — это уголовно наказуемое деяние по статье 272 УК РФ. Тем не менее рынок таких услуг существует. Механика простая: находятся сайты с устаревшими CMS или уязвимыми плагинами, в них внедряются ссылочные блоки, скрытые страницы или дорвейные разделы на поддоменах. Владелец месяцами не замечает, что у него в каталоге живёт триста страниц про букмекеров.

Как это выглядит, если жертва — вы:

• в Яндекс.Вебмастере растёт число страниц в индексе, которых вы не создавали;
• появляются запросы, не имеющие отношения к вашей тематике;
• антивирус браузера или сам поиск помечает сайт как заражённый — мгновенная потеря почти всего трафика;
• по запросу site:ваш-домен.ru находятся страницы на чужом языке или чужой тематики.

Защита чисто техническая и скучная: обновление CMS и плагинов, нормальные пароли, ограничение доступа к админке, бэкапы, мониторинг изменений файлов. Всё то, что попадает в зону техподдержки и доработки сайта и что часто откладывают «на потом» — до первого инцидента.

Накрутка поведенческих факторов

Самый популярный «серый» метод в Рунете последних лет — и самый разрушительный по последствиям. Логика проста: раз Яндекс учитывает поведение пользователей, значит, поведение можно имитировать. Дальше — ботофермы, биржи заданий для реальных людей, эмуляторы браузеров с прогретыми профилями, клики по сниппетам.

Проблема в том, что Яндекс борется с накруткой ПФ дольше и агрессивнее, чем с любым другим видом спама, и накопил огромный массив данных. Ловят по совокупности сигналов: аномалиям в распределении кликов, отпечаткам браузера и устройства, паттернам движения курсора, времени между действиями, географии, связям между аккаунтами. Один параметр подделать легко, сотню взаимосвязанных — практически нет.

Последствия жёстче, чем у большинства нарушений: фильтр накладывается на весь хост, обычно на срок от восьми месяцев, снимается тяжело, а рецидив почти гарантированно означает конец домена. Отдельный сюрприз: санкция может прилететь через несколько месяцев после того, как накрутку прекратили — данные анализируются ретроспективно. Подробный разбор, включая то, почему «мы льём аккуратно и через живых людей» не работает, — в статье про накрутку поведенческих факторов.

При этом сами по себе поведенческие факторы — легальный и мощный рычаг. Улучшайте сниппет, скорость, юзабилити, релевантность — поведение вырастет само и вырастет устойчиво. Разница между работой с ПФ и накруткой ПФ — та же, что между тренировкой и допингом.

Ссылочный спам и накрутка отзывов

Ссылки остаются фактором ранжирования, и вокруг них сложился рынок нарушений: прогоны по тысячам профилей и комментариев, автоматические сабмиты в каталоги, PBN-сетки из дропов, сквозные ссылки в футерах. Признаки спамного профиля:

• Аномальная динамика — 3000 доноров за две недели у сайта, которому полгода.
• Переоптимизированные анкоры — 80% ссылок с точным коммерческим вхождением. У естественного профиля большинство анкоров — это бренд, URL и общие фразы.
• Тематический разброс — стоматология, а ссылки с форумов про рыбалку и криптовалюту.
• Отсутствие трафика у доноров — сайты, существующие только ради продажи ссылок.

Важно не впасть в противоположную крайность. Ссылки нужны, и работать с ними можно нормально: размещения в реальных медиа, экспертные публикации, партнёрские упоминания, каталоги, где вас действительно ищут клиенты. Системная работа с внешними сигналами — это внешняя оптимизация, а не прогон по базе.

Рядом — накрутка отзывов: массовые фейковые отзывы на картах и агрегаторах, заказной негатив на конкурентов, ботоводческие обсуждения на форумах. Формально это не SEO, но заказывают это часто у тех же подрядчиков. Площадки научились ловить такое по паттернам аккаунтов, времени публикации, стилистике текстов и геоданным устройства. Санкции — от удаления отзывов до понижения карточки и пометки о недостоверной активности, которую видят все ваши клиенты. Это прямой удар по конверсии, а не только по позициям.

Как поисковики всё это вычисляют

Главное заблуждение чёрного SEO — представление о поиске как о наборе простых правил, которые можно перехитрить. На деле у Яндекса несколько независимых контуров обнаружения, и обойти нужно все сразу.

Сравнение версий документа. Робот приходит не только с известных IP и не только под своим User-Agent. Часть обходов выполняется «инкогнито», с рендерингом JavaScript, как обычный браузер. Полученные версии сравниваются между собой и с тем, что видят пользователи. Любое расхождение — красный флаг. Это ломает клоакинг на корню.

Поведенческие сигналы. У Яндекса огромный массив данных: Метрика, Браузер, Алиса, клики в выдаче. Дорвей выдаёт себя мгновенно — люди возвращаются в поиск через 3 секунды и кликают на следующий результат. Этот сигнал невозможно подделать в масштабе.

Асессоры. Живые люди, вручную оценивающие документы по подробным инструкциям. Их оценки служат обучающей выборкой для алгоритмов. Никакой скрытый текст не переживёт встречу с человеком, у которого в инструкции написано, на что смотреть.

Машинное обучение. Ключевой момент, который недооценивают. Алгоритмы обучаются на примерах: вот сайты, помеченные как спам, — найди общее. Модель находит закономерности, которые никто не программировал явно и которые нельзя реверс-инжинирить. Поэтому «мы нашли лазейку» живёт ровно до следующего обновления модели.

Жалобы и ретроспективный анализ. Конкуренты пишут в поддержку, и формы для жалоб на спам работают — особенно быстро реагируют на клоакинг и взломы. А новый детектор применяется к историческим данным: отсюда феномен «делали накрутку год назад, прекратили, а фильтр прилетел вчера».

Что грозит: от фильтра до потери домена

Санкции масштабируются в зависимости от тяжести нарушения:

1. Пессимизация отдельных страниц. Мягкий сценарий: конкретные документы теряют позиции, остальной сайт живёт. Часто владелец даже не понимает, что произошло.
2. Хостовый фильтр. Весь сайт понижается по всем запросам, трафик падает в разы за сутки. Сюда попадают «Малополезный контент», «Переоптимизация», фильтры за накрутку ПФ и ссылочный спам.
3. Исключение из индекса. Страницы выпадают, сайт перестаёт находиться даже по названию компании. Типично для дорвеев и клоакинга.
4. Бан домена. Полное удаление. Восстановление невозможно в разумные сроки — и, что критично, метка привязана к домену, а не к содержимому. Новый сайт на том же домене унаследует проблему.
5. Пометка об угрозе. Для взломанных сайтов — предупреждение в выдаче и в браузерах. Убивает трафик и конверсию мгновенно.

Отдельно про сроки. Санкции не снимаются автоматически по факту устранения нарушения. Типичный цикл: убрали проблему → написали в поддержку → ждёте несколько месяцев → пересмотр. По накрутке ПФ минимальный срок исторически около восьми месяцев, и это при условии, что вы всё вычистили. Как проходит этот путь на практике, разобрано в материале о том, как выйти из-под фильтра.

Почему для бизнеса это плохая инвестиция — даже если «сработает»

Аргумент в пользу чёрных методов всегда одинаков: быстро и дёшево. Разберём, что это значит на горизонте бизнеса, а не одного отчёта.

Актив против аренды. Белое SEO строит актив: структуру, контент, ссылочный профиль, узнаваемость. Всё это остаётся с вами и приносит трафик, даже если вы приостановите работы. Чёрное SEO — аренда позиций у уязвимости в алгоритме. Арендодатель в любой момент расторгает договор без предупреждения.

Асимметрия ответственности. Подрядчик, продавший вам дорвеи, при падении разведёт руками: «алгоритмы поменялись». Он потеряет одного клиента из тридцати. Вы потеряете канал продаж, домен, деньги и время. Риск на вас, доход у него — асимметрия, о которой не пишут в коммерческом предложении.

Стоимость восстановления. Она всегда выше стоимости нормального продвижения с самого начала. Реальный расклад при серьёзном фильтре: несколько месяцев без трафика, аудит и вычистка, переезд на новый домен с потерей всей истории, повторное наращивание с нуля. Обычно это 1,5–3 годовых бюджета на нормальное SEO плюс упущенная выручка за период простоя. Плюс скрытые издержки: домен под баном нельзя продать, бизнес с историей санкций хуже оценивается, а внезапная потеря половины лидов бьёт по операционке — люди наняты, склад закуплен, аренда оплачена.

Экономика считается элементарно через призму ROI от SEO: инвестиция с положительной ожидаемой доходностью и нулевой вероятностью обнуления всегда выигрывает у ставки с высокой доходностью и риском потерять весь капитал.

Как понять, что подрядчик применяет серые методы на вашем сайте

Самая частая история из практики: владелец узнаёт о чёрных методах в момент, когда трафик уже упал. До этого всё выглядело прекрасно. Вот сигналы, которые видны заранее.

В поведении подрядчика:

• Гарантии позиций и сроков. «Топ-10 за месяц, иначе вернём деньги». Никто не может гарантировать позиции в системе, которой не управляет. Такая гарантия означает либо накрутку, либо продвижение по запросам, где вы и так были.
• Аномальная скорость. Новый сайт растёт в топ по конкурентным запросам за 4–6 недель. Так не бывает без вмешательства в сигналы.
• Отказ показывать, что именно делается. «Это наша методика, коммерческая тайна». В нормальной работе нет ничего, что нельзя показать клиенту.
• Отчёты только по позициям, без трафика, конверсий и лидов. Позиции легко нарисовать; заявки — нет.
• Рост трафика без роста заявок. Классический маркер накрутки или дорвеев: посетители есть, покупателей нет.

Что проверить самостоятельно:

1. Сравните сохранённую копию с живой страницей. Расхождения в тексте — прямой признак клоакинга.
2. Проверьте количество страниц в индексе запросом site:ваш-домен.ru. У вас 200 страниц, а в индексе 5000? Спросите, откуда взялись остальные 4800.
3. Выделите текст на странице (Ctrl+A). Проявившиеся невидимые блоки — скрытый текст.
4. Посмотрите запросы в Вебмастере. Тематически чужие фразы — признак дорвейных страниц или взлома.
5. Изучите список внешних ссылок. Резкий приток доноров с анкорами вида «купить услугу недорого» — ссылочный спам.
6. Откройте сайт с телефона по мобильному интернету. Иногда редиректы настроены только на мобильных — на десктопе в офисе вы их не увидите никогда.
7. Посмотрите Метрику. Аномально ровное время на сайте у большого потока «пользователей» с одинаковыми характеристиками устройств — маркер ботового трафика.

Вопросы подрядчику прямо: покупаете ли вы ссылки и по какой модели; используете ли накрутку поведенческих факторов; сколько страниц создали за период и по какому принципу; получаем ли мы полный доступ ко всем изменениям; что произойдёт с сайтом, если мы прекратим сотрудничество через год. Ответы «не переживайте, всё в рамках» и «это техническая специфика» — это ответы «да».

Что делать, если методы уже применялись

Ситуация неприятная, но чаще всего поправимая — при условии, что вы начинаете действовать до бана, а не после.

1. Остановите работы. Каждый день продолжения увеличивает объём данных для ретроспективного анализа.
2. Проведите независимый аудит. Именно независимый: подрядчик, создавший проблему, не найдёт её в своей работе. Что входит в нормальную проверку, описано в гайде по SEO-аудиту сайта.
3. Вычистите последствия. Удалите или объедините мусорные страницы, снимите скрытые элементы, отключите условные редиректы, снимите спамные ссылки там, где возможно.
4. Закройте технические дыры. Обновите CMS, смените пароли, проверьте файлы на закладки. Если сайт взламывали, вычистка без закрытия уязвимости бессмысленна — вернутся через неделю.
5. Напишите в поддержку честно и конкретно: что было, что сделано, что изменилось. Отписки будут; настойчивость окупается.
6. Стройте нормальную базу параллельно. Пока ждёте пересмотра, займитесь тем, что работает всегда: внутренней оптимизацией, скоростью, коммерческими факторами, реальным контентом. К моменту снятия санкций сайт должен быть объективно лучше, чем был.

И трезво оцените срок. Восстановление после серьёзного фильтра — это 6–12 месяцев, в течение которых бизнесу нужен другой источник заявок.

Вывод

Чёрное SEO — это не «продвинутый уровень» и не секретное знание для избранных. Это ставка на то, что вас не поймают, сделанная за счёт вашего домена и вашего бизнеса. Механика всех этих приёмов сводится к обману, а поисковые системы вкладывают в его обнаружение ресурсы, несопоставимые с бюджетом любого агентства. Итог гонки предопределён, вопрос только в сроке.

Хорошая новость в том, что честный путь не требует героизма: понятная структура, полезный контент, техническая исправность, реальные ссылки и работа над тем, чтобы людям на сайте было удобно. Это медленнее в первые месяцы и несравнимо надёжнее на дистанции — вы строите актив, который никто не отберёт одним обновлением алгоритма. Как это выглядит в цифрах на реальных проектах, видно в наших кейсах. А если есть подозрение, что на вашем сайте применялись сомнительные методы, или вы просто хотите продвижение без сюрпризов, — свяжитесь с нами: разберём ситуацию по вашему проекту и честно скажем, что с ним происходит и что с этим делать.