風險判讀

我做過那些手法，所以我知道怎麼拆

這一塊的能力，是從實際做過灰帽累積出來的。

我在博弈產業做過留痕外鏈、腳本送索引、站群。那些經驗現在的用途不是拿來對客戶的網站用，而是接手一個網站的時候，我能看出前一手做過什麼、競爭對手是靠什麼贏的、以及一個網站現在有哪些風險。

懂攻才懂守。這一頁講的就是這件事怎麼變成防禦能力。

灰帽黑帽手法辨識

一個網站排名突然衝上去，或是突然掉下來，通常都不是內容的問題。

我看一個網站的時候，會先看幾個跟內容無關的訊號：外部連結的來源分布正不正常、收錄的頁數跟實際頁數差多少、有沒有一整批看起來像機器產出的頁面、以及有沒有某些頁面的表現跟它的品質明顯不匹配。

這些訊號單獨看都可能有別的解釋，但放在一起看，輪廓就出來了。做過的人跟沒做過的人，差別在於做過的人知道那個輪廓長什麼樣。

像我之前研究過台灣某知名保健品品牌，乍看之下外鏈量很漂亮，實際深挖之後，發現有很多垃圾頁面，用錨文本做特定關鍵字指向，實際權重有很大一部分是作弊堆出來的，後來也是跌得亂七八糟。

辨識出來之後的判斷才是重點：這個東西還在不在作用、清掉會不會連現有排名一起掉、值不值得清。不是所有殘留都要處理，有些處理的成本比留著高。

負面 SEO 診斷

客戶說「我被攻擊了」，十次有八次不是。

排名掉的原因太多了：演算法更新、競爭對手做得更好、自己網站改版動到東西、季節性、或是搜尋結果版面改變。真正的惡意攻擊比大家想像的少很多。

所以我的第一步一定是排除法，不是直接找兇手。先確認掉的是哪些頁面、哪些關鍵字、什麼時間點開始掉、同期間網站自己有沒有動過什麼、同產業其他網站有沒有一起掉。把這些對完，大部分案子的真正原因就浮出來了。

如果真的是外部攻擊，處理的方向跟一般人以為的也不太一樣：先確認它有沒有實際造成傷害，再決定要不要動作。很多情況下最好的處理就是不處理，搜尋引擎自己會忽略掉。急著做動作反而可能傳出錯誤訊號。

接手站的歷史問題排查

接手一個網站，最貴的錯誤是在不知道地基有問題的情況下開始加蓋。

我接手的時候一定會先做一次「歷史體檢」：這個網站過去有沒有換過網域、有沒有大規模改版、有沒有一段時間流量斷崖式變化、現在的收錄結構是不是合理、有沒有前一手留下來但沒人記得的設定。

最常見的狀況不是有人做壞事，而是沒人記得當初為什麼那樣設定。某個擋爬蟲的規則、某個轉址、某個被關掉的頁面，當初可能有理由，但那個人已經離職了，設定還留著繼續生效。

最常有那種放入一個代碼片段但沒有注釋，久了就忘了那個代碼是幹嘛的，要做健檢清理的時候，就也不知道該不該動、能不能動。

先把地基查清楚再報價，是我從吃過虧學來的。有些網站的問題不在 SEO，硬接下來只會兩邊都難看。

AI 概覽流量風險評估

這是現在最實際、也最少人在算的一塊風險。

同樣是排第一名，有些關鍵字的點擊被 AI 摘要吃掉一大半，有些幾乎沒影響。差別在於這個問題 AI 能不能直接回答完。

純知識型、定義型、單一事實的問題，AI 一句話就給完了，使用者沒有理由再點進來。相對的，需要比較選擇、需要在地資訊、需要看實際案例、或是最後要完成一個動作（買、預約、聯絡）的題目，AI 回答不完，人還是得點進來。

所以我在排內容順序之前，會先把關鍵字清單照「會不會被 AI 吃掉」重新排一次。這一步常常會讓原本排在最前面的字往後移，因為搜尋量高不代表流量拿得到。

我寧可先把這件事講清楚，也不要三個月後客戶問「排名有上去，為什麼流量沒有」。預期沒對齊，是合作最常出問題的地方。