Клоакинг: что это такое и почему это риск для сайта

Клоакинг — это метод, при котором сайт показывает поисковым роботам один контент, а обычным пользователям другой. Чаще всего это делается, чтобы обмануть поисковую систему: робот видит оптимизированную страницу с текстом и ключами, а пользователь попадает на другой материал, рекламу, дорвей, редирект или нежелательный контент.

Простыми словами, клоакинг — это подмена содержимого в зависимости от того, кто открыл страницу: человек или бот. В SEO это относится к запрещённым и рискованным практикам, потому что нарушает базовый принцип: поисковая система должна оценивать ту же страницу, которую увидит пользователь.

Автор экспертного мнения

Марина Харчистова

SEO-специалист в Digital-агентстве Saygona

Опыт: 5+ лет в SEO и поисковом продвижении

Как работает клоакинг

Сайт может определять посетителя по user-agent, IP-адресу, cookies, языку, региону, заголовкам запроса или другим признакам. Если система понимает, что пришёл поисковый робот, она отдаёт одну версию страницы. Если пришёл пользователь, показывает другую.

Примеры клоакинга

• Googlebot видит статью, а пользователь — страницу с партнёрскими ссылками.
• ЯндексБот получает текстовую страницу, а человек — пустой экран или редирект.
• Роботу показываются товары, которых нет для пользователя.
• Поисковику отдаётся один язык или регион, пользователю — другой без выбора.
• Для ботов скрывают вредоносный или запрещённый контент.
• Сайт показывает поисковику «чистую» страницу, а пользователю — дорвей.

Чем клоакинг отличается от нормальной персонализации

Не всякое различие контента является клоакингом. Сайты могут показывать разные цены, валюты, язык, региональные условия, рекомендации или авторизованные блоки. Проблема начинается тогда, когда различие используется для обмана поисковой системы.

Почему клоакинг опасен для SEO

Поисковые системы рассматривают клоакинг как манипуляцию. Если алгоритм или ручная проверка обнаружит подмену, сайт может потерять позиции, получить санкции, выпасть из индекса по части запросов или полностью потерять доверие.

• риск ручных санкций;
• падение органического трафика;
• исключение страниц из индекса;
• потеря доверия к домену;
• проблемы в Search Console и Вебмастере;
• репутационные риски для бизнеса;
• сложность восстановления после очистки.

Как клоакинг может появиться случайно

Иногда подмена возникает не из-за сознательной манипуляции, а из-за технической ошибки, плагина, CDN, антибот-защиты, неправильной геонастройки или взлома. Поэтому при аудите важно проверять не только намеренные схемы, но и инфраструктуру сайта.

• WAF или антибот-сервис блокирует поисковых роботов;
• сервер отдаёт разные версии страниц по user-agent;
• мобильная версия сильно отличается от десктопной;
• георедиректы не дают роботу увидеть основной контент;
• вредоносный код показывает спам только части посетителей;
• плагин кеширования отдаёт разные версии HTML.

Как проверить клоакинг

• сравнить HTML страницы для обычного браузера и поискового user-agent;
• проверить страницу через инструменты вебмастеров;
• использовать краулер с разными user-agent;
• проверить доступность из разных регионов;
• посмотреть серверные логи;
• сравнить мобильную и десктопную версии;
• проверить редиректы, cookies, CDN и антибот-защиту;
• просканировать сайт на вредоносный код.

Клоакинг и GEO / ИИ-поиск

Для GEO клоакинг особенно вреден, потому что ИИ-системы должны опираться на надёжные источники. Если сайт показывает разный контент роботам, пользователям и системам анализа, его сложнее считать достоверным источником.

Страница, которая претендует на использование в ИИ-ответах, должна быть прозрачной: один и тот же основной смысл, доступный текст, понятная структура, корректные источники и отсутствие скрытой подмены.

Как избежать клоакинга

• не показывать поисковым роботам отдельную SEO-версию страницы;
• проверять антибот-защиту и WAF;
• не делать принудительные георедиректы без альтернативы;
• сохранять основной контент на мобильной и десктопной версии;
• не скрывать важный текст только от пользователей;
• регулярно проверять сайт на взлом и спам;
• тестировать страницы разными user-agent;
• документировать технические правила персонализации.

Частые ошибки

• считать клоакинг быстрым способом роста;
• показывать роботам текст, которого нет у пользователя;
• подменять контент через user-agent;
• маскировать дорвеи под обычные страницы;
• блокировать роботов антибот-системой;
• не проверять сайт после настройки CDN;
• путать нормальную персонализацию с обманной подменой;
• не замечать клоакинг после взлома сайта.

Чек-лист проверки

• HTML для робота и пользователя совпадает по основному содержанию.
• Мобильная версия не урезает важный контент.
• Георедиректы не блокируют доступ к основной информации.
• Антибот-защита не закрывает Googlebot и YandexBot.
• Нет скрытых редиректов на другие страницы.
• Сайт проверен на вредоносный код.
• Вебмастера не показывают предупреждений.
• Персонализация не используется для обмана поиска.

Автор экспертного мнения

Владислав Куконин

SEO-специалист, контент-стратег в Digital-агентстве Saygona

Опыт: 13+ лет в SEO и поисковом продвижении

Комментарий эксперта

Клоакинг — это не «тонкая SEO-настройка», а прямой сигнал недоверия. Даже если схема временно работает, риск несоразмерен выгоде: санкции, выпадение из индекса и потеря репутации могут перекрыть любой краткосрочный рост. В нормальном SEO робот и пользователь должны видеть один и тот же основной смысл страницы.

Связанные термины

• Black Hat SEO;
• дорвей;
• спам;
• редирект;
• robots.txt;
• индексация;
• антиспам;
• технический аудит сайта;
• GEO;
• ИИ-поиск.