Клоакинг в SEO: как поисковикам показывают одно содержимое, а пользователям другое

Представьте интересную ситуацию. Вы вводите запрос в Яндексе, находите подходящий сайт и переходите на него. В поисковой выдаче обещали подробную инструкцию по ремонту автомобиля, но вместо неё открывается страница с рекламой сомнительных услуг. Или ещё интереснее: поисковый робот видит полноценную информационную статью, а обычный посетитель получает совершенно другой контент.

Нет, это не ошибка браузера и не обязательно технический сбой. Возможно, перед вами клоакинг — один из методов Black Hat SEO, при котором поисковым системам и обычным пользователям намеренно показывают разное содержимое.

Клоакинг используют для манипулирования поисковой выдачей, обхода ограничений и привлечения трафика на страницы, которые в обычном виде вряд ли получили бы хорошие позиции. Иногда подобные механизмы устанавливают сами владельцы сайтов, а иногда они появляются после взлома ресурса.

Разберём, что такое cloaking, как он работает, чем отличается от обычной адаптации сайта, как обнаружить подмену содержимого и почему этот метод может закончиться серьёзными проблемами с поисковым продвижением.

Что такое клоакинг простыми словами

Клоакинг (от английского cloaking — «маскировка») — это метод, при котором поисковому роботу и обычному посетителю показывается разное содержимое страницы с целью манипулирования поисковой выдачей или введения пользователя в заблуждение.

Например, поисковый робот Яндекса посещает сайт и получает качественную статью о строительных материалах. Страница содержит заголовки, полезные описания, характеристики продукции и другие элементы, благодаря которым поисковик может понять её тематику.

Но когда на тот же адрес заходит человек, вместо статьи появляется рекламная страница, сомнительный интернет-магазин или предложение совершенно другой услуги.

Получается своеобразная двойная жизнь сайта: для поисковой системы он выглядит одним образом, а для реального посетителя — совершенно другим.

Главная цель такой подмены — заставить поисковик оценивать страницу по одному содержимому, а пользователей направлять на другое.

Яндекс прямо относит клоакинг к недобросовестным методам продвижения. Официальное определение и примеры приведены в справке Яндекс Вебмастера о клоакинге. О том, где проходит граница между маскировкой и нормальной работой сайта, подробнее — в обзоре метода Black Hat SEO.

Как работает клоакинг

В основе клоакинга лежит механизм определения того, кто именно обращается к странице. Сайт получает запрос, анализирует определённые параметры и в зависимости от них может сформировать разный ответ.

В обычной ситуации сервер или система управления сайтом возвращает посетителям и поисковым роботам одну и ту же основную информацию. При клоакинге содержимое намеренно подменяется.

В зависимости от реализации различия могут определяться по следующим признакам:

• источник перехода на сайт;
• тип посетителя — поисковый робот или обычный браузер;
• параметры запроса и заголовки HTTP;
• тип устройства, с которого открывается страница;
• регион или другие характеристики подключения;
• наличие определённых параметров в адресе страницы.

Основные виды клоакинга

Единой классификации всех существующих схем нет, но для понимания принципа работы можно выделить несколько распространённых вариантов.

1. Подмена контента для поискового робота

Один из наиболее известных вариантов. Поисковой системе показывают страницу с качественным текстом, заголовками и ключевыми словами, а посетителю — совершенно другое содержимое.

Например, в поиске страница выглядит как материал о выборе строительных блоков. Пользователь ожидает увидеть сравнение характеристик и рекомендации, но после перехода получает рекламу постороннего товара.

В результате поисковая система оценивает одну страницу, а человек взаимодействует с другой.

2. Клоакинг по источнику перехода

В этом случае содержимое зависит от того, откуда пришёл посетитель.

Например, при прямом вводе адреса сайт показывает одну страницу, а при переходе из поисковой выдачи — другую. Возможен и обратный вариант, когда поисковому роботу возвращается полезное содержимое, а пользователям из определённых источников показывается рекламный или нежелательный контент.

Яндекс отдельно указывает на подобные ситуации в своей документации. Например, сайт может возвращать ошибку 404 при прямом открытии адреса, но показывать содержимое при переходе из поисковой выдачи.

3. Клоакинг по типу устройства

При такой схеме содержимое страницы меняется в зависимости от того, с какого устройства заходит посетитель.

Например, пользователи компьютеров видят обычный сайт, а посетителей со смартфонов перенаправляют на совершенно другой ресурс.

Само по себе различие мобильной и настольной версий не является нарушением. Адаптивная верстка, мобильное меню и изменение расположения блоков — обычная практика веб-разработки.

Проблема возникает тогда, когда мобильным посетителям намеренно показывают другой, вводящий в заблуждение контент или перенаправляют их на посторонние страницы.

4. Скрытие SEO-текста от посетителей

Ещё один вариант — поисковый робот получает дополнительные текстовые блоки, которых обычный посетитель не видит.

Например, на странице присутствует большой SEO-текст с перечислением поисковых запросов, но в пользовательской версии этого блока нет. При этом его задача заключается не в помощи посетителю, а исключительно в попытке повлиять на ранжирование.

Здесь важно отличать клоакинг от обычных элементов интерфейса. Вкладки, раскрывающиеся блоки, аккордеоны и мобильные меню сами по себе не являются нарушением, если содержимое доступно пользователям и не используется для обмана поисковой системы.

Зачем используют клоакинг в SEO

Основная причина — желание получить поисковый трафик за счёт содержимого, которое не показывается реальным посетителям.

Владелец или оператор такого проекта может пытаться продвигать страницу по запросам, не соответствующим фактическому предложению. Поисковая система видит одну тематику, а пользователь после перехода сталкивается с другой.

Есть несколько распространённых причин использования клоакинга.

Продвижение страниц с нежелательным содержимым

Некоторые ресурсы пытаются попасть в поисковую выдачу по популярным запросам, хотя их реальное содержимое не соответствует этим запросам.

Например, поисковику показывают информационную статью, а посетителю — рекламу сомнительных товаров или услуг.

Попытка обойти ограничения поисковых систем

Если содержимое сайта нарушает правила поисковых систем, владелец может попытаться скрыть его от роботов, показывая им другую версию страницы.

Это не делает ресурс безопаснее и не устраняет нарушения. Напротив, попытка маскировки может стать дополнительной причиной для применения ограничений.

Использование взломанных сайтов

Особенно неприятная ситуация возникает, когда клоакинг устанавливают злоумышленники. Они могут внедрить вредоносный код на обычный сайт, чтобы поисковым роботам показывалось привычное содержимое, а часть посетителей перенаправлялась на сторонние страницы.

Владелец ресурса может долго не замечать проблему, поскольку при обычном открытии сайта всё выглядит нормально.

Google отдельно предупреждает, что злоумышленники могут использовать клоакинг для маскировки взлома. Подробнее об этом говорится в официальных правилах Google Search в отношении поискового спама.

Клоакинг, редирект и скрытый текст: в чём разница

Эти понятия часто встречаются рядом, поэтому их легко перепутать.

Клоакинг — намеренная подмена содержимого, при которой поисковая система и пользователь получают существенно разные версии страницы.

Редирект — перенаправление пользователя с одного URL на другой. Сам по себе редирект является нормальным инструментом веб-разработки. Например, его используют при смене домена, переносе страниц или объединении дублей.

Скрытый текст — содержимое, которое размещено на странице, но намеренно скрыто от посетителя ради манипулирования поисковой системой.

Эти методы могут использоваться вместе. Например, поисковому роботу показывают SEO-текст, пользователю — другую версию страницы, а затем дополнительно выполняют перенаправление.

Если интересует более широкий обзор подобных методов, рекомендую начать с материала Black Hat SEO: чёрные методы продвижения сайтов и их риски.

Чем клоакинг отличается от обычной адаптации сайта

Здесь есть важный нюанс. Не всякое различие между версиями страницы является клоакингом.

Современные сайты постоянно меняют отображение содержимого в зависимости от устройства, размера экрана, региона и других условий. Это нормальная работа веб-технологий.

Например, мобильная версия интернет-магазина может иметь компактное меню, другие размеры изображений и расположение кнопок. При этом товары, описания и основная информация остаются доступными.

Яндекс отдельно перечисляет ситуации, которые не считает клоакингом:

• различия в оформлении адаптивной версии при сохранении содержимого;
• изменение контента в зависимости от региона пользователя;
• временная недоступность сайта или отдельных функций;
• A/B-тестирование, когда поисковым системам и пользователям показывается одинаковое по смыслу содержимое, но с разными вариантами дизайна или интерфейса.

Поэтому не нужно бояться менять дизайн сайта, тестировать расположение кнопок или адаптировать страницы под смартфоны.

Главный критерий — не пытаться обмануть поисковую систему и не вводить посетителя в заблуждение.

Как поисковые системы относятся к клоакингу

И Яндекс, и Google рассматривают клоакинг как нарушение правил поискового продвижения.

Клоакинг в Яндексе

Яндекс определяет клоакинг как недобросовестный метод продвижения, при котором поисковым роботам и обычным посетителям показывается разный контент.

В официальной справке приводятся ситуации, связанные с различиями содержимого при прямом переходе и переходе из поисковой выдачи, а также с дополнительными блоками, предназначенными для манипулирования поисковыми алгоритмами.

При обнаружении нарушения сайт может получить ограничения в поисковой выдаче. Проверить информацию о проблемах можно в Яндекс Вебмастере.

Официальная документация: Клоакинг — Яндекс Вебмастер.

Клоакинг в Google

Google также запрещает показывать поисковым системам и пользователям разное содержимое с целью манипулирования ранжированием или введения посетителей в заблуждение.

В качестве примеров Google приводит ситуацию, когда поисковому роботу показывают страницу о путешествиях, а пользователю — страницу о совершенно других товарах, а также добавление поисковых ключевых слов исключительно для поискового робота.

Нарушения могут выявляться автоматическими системами или в ходе ручной проверки. В зависимости от ситуации сайт может потерять позиции или полностью исчезнуть из результатов поиска.

Подробнее: Spam Policies for Google Web Search.

Как обнаружить клоакинг на своём сайте

Не всегда владелец ресурса знает, что на его страницах происходит подмена содержимого. Особенно если сайт большой, давно не проходил технический аудит или несколько специалистов имеют доступ к административной части.

Иногда проблема обнаруживается случайно: посетитель сообщает о странном перенаправлении, поисковик присылает уведомление или в статистике появляются необычные источники трафика.

Для проверки стоит использовать несколько методов.

1. Сравните содержимое для пользователя и поискового робота

Первое, что нужно сделать, — убедиться, что поисковый робот получает то же основное содержимое, что и обычный посетитель.

Для этого можно использовать инструменты проверки URL и просмотра страницы, доступные в поисковых панелях вебмастеров. Важно сравнивать не только текст, но и основные элементы страницы, ссылки, перенаправления и доступность контента.

В Яндекс Вебмастере стоит изучить информацию о страницах и их доступности для робота. В Google Search Console можно использовать проверку URL и просмотр отрендеренной страницы.

2. Проверьте переходы из разных источников

Откройте подозрительный URL несколькими способами: напрямую, через внутреннюю ссылку и через поисковую выдачу.

Если содержимое существенно отличается, появляется неожиданный редирект или страница работает только при определённом способе перехода, необходимо выяснить причину.

Однако единичный технический сбой ещё не доказывает наличие клоакинга. Проверку нужно повторить и сопоставить результаты.

3. Проверьте мобильную и настольную версии

Посмотрите, не меняется ли основная тематика страницы при переходе с компьютера на смартфон.

Различия в меню, размерах изображений и расположении блоков допустимы. Но если одна версия содержит обычную страницу, а другая перенаправляет посетителя на посторонний ресурс, это повод для серьёзной проверки.

4. Изучите HTTP-ответы и перенаправления

При техническом аудите полезно проверить коды ответов сервера, цепочки перенаправлений и заголовки HTTP.

Особое внимание стоит уделить неизвестным редиректам, разным ответам для одного URL и ситуациям, когда страница неожиданно возвращает ошибку только при определённых условиях.

5. Проверьте исходный код и сторонние скрипты

Клоакинг может быть реализован не только через серверную логику, но и с помощью внедрённых скриптов, сторонних библиотек и вредоносного кода.

Если на сайте появились неизвестные JavaScript-файлы, подозрительные подключения или скрипты, которые изменяют содержимое страницы, необходимо выяснить их происхождение.

Не стоит удалять всё незнакомое подряд: некоторые элементы могут относиться к штатной работе CMS, аналитики или рекламных сервисов.

Что делать, если на сайте обнаружен клоакинг

Если вы обнаружили, что поисковым системам и посетителям показывается разное содержимое, сначала нужно понять, является ли это намеренной манипуляцией или следствием технической проблемы.

Если подмена действительно присутствует, действовать лучше последовательно.

1. Шаг 01

   Зафиксируйте проблему

   Сохраните подозрительные URL, скриншоты разных версий страниц, результаты проверки и информацию о перенаправлениях.

2. Шаг 02

   Проверьте историю изменений

   Выясните, кто и когда вносил изменения в сайт, устанавливал плагины и добавлял сторонние скрипты.

3. Шаг 03

   Проведите проверку безопасности

   Изучите административные учётные записи, серверные файлы, базу данных и доступы к хостингу.

4. Шаг 04

   Удалите вредоносный код

   Если клоакинг появился после взлома, необходимо устранить не только видимую подмену, но и причину компрометации.

5. Шаг 05

   Восстановите корректное содержимое

   Убедитесь, что пользователи и поисковые роботы получают одну и ту же основную информацию.

6. Шаг 06

   Проверьте все важные страницы

   Не ограничивайтесь одним URL: вредоносный код может затрагивать целые разделы.

7. Шаг 07

   Изучите уведомления поисковых систем

   Проверьте Яндекс Вебмастер и Google Search Console.

8. Шаг 08

   Запросите повторную проверку

   Если поисковая система применила ручные меры или ограничение, устраните причину и воспользуйтесь доступной процедурой пересмотра.

Простое удаление подозрительной страницы не всегда решает проблему. Если на сайте остался вредоносный скрипт или уязвимость, подмена может появиться снова.

Как защитить сайт от клоакинга

Лучший вариант — не ждать появления проблем, а регулярно контролировать техническое состояние ресурса.

Для этого рекомендуется:

• регулярно обновлять CMS, плагины и компоненты;
• использовать сложные пароли и двухфакторную аутентификацию, где она доступна;
• ограничивать доступ к административной панели;
• проверять неизвестные файлы и изменения в коде;
• контролировать сторонние скрипты и рекламные интеграции;
• регулярно проверять страницы через инструменты вебмастеров;
• создавать резервные копии сайта;
• проводить технический аудит после изменений в структуре и функциональности.

Особенно важно контролировать доступы, если над проектом одновременно работают разработчики, SEO-специалисты, контент-менеджеры и сторонние подрядчики.

Клоакинг и другие методы Black Hat SEO

Клоакинг — лишь один из инструментов теневого продвижения. На практике его могут использовать вместе с другими методами, направленными на манипулирование поисковой выдачей.

Например, дорвейные страницы могут показывать поисковому роботу полезный текст, а реального посетителя перенаправлять на другую площадку — подробнее о механике Дорвеи в SEO. Скрытые ссылки и текст могут использоваться для изменения содержимого страницы, которое видит поисковая система.

На практике встречаются и связки с частными сетями сайтов — PBN-сети, где поддомены и подключаемые площадки работают на общий трафик, и с устаревшими доменами — Дроп-домены с историей и весом ссылок. Отдельный класс схем — Parasite SEO, где продвижение идёт через сторонние авторитетные площадки.

Чтобы лучше разобраться в этой тематике, рекомендую другие статьи серии:

• Black Hat SEO: чёрные методы продвижения сайтов и их рискиОбщий обзор теневых методов SEO и типичных ошибок при их использовании.
• Дорвеи в SEO: как устроен поисковый спамПромежуточные страницы, перенаправление трафика и признаки дорвейной схемы.
• PBN-сети в SEOКак работают частные сети сайтов и почему ссылки с них обнуляются.
• Дроп-домены в SEOСтарые домены, их история, риски покупки и способы проверки.
• Parasite SEOПродвижение через сторонние авторитетные площадки: схема, риски, легальные аналоги.

Часто задаваемые вопросы о клоакинге

Заключение

Клоакинг — это попытка показать поисковой системе одну версию сайта, а реальному посетителю другую. Метод существует давно, но по-прежнему встречается в теневом SEO и иногда используется злоумышленниками для маскировки вредоносного содержимого.

Главная проблема клоакинга заключается в подмене ожиданий пользователя и попытке манипулировать поисковой выдачей. Именно поэтому Яндекс и Google относят его к недопустимым методам продвижения.

При этом не нужно путать клоакинг с адаптивной версткой, региональными настройками или обычным A/B-тестированием. Различия в дизайне и интерфейсе допустимы, если основное содержимое не подменяется с целью обмана.

Для долгосрочного SEO-продвижения гораздо разумнее развивать сам сайт: улучшать структуру, техническое состояние, качество контента и удобство для посетителей.