นำเว็บไซต์ออกจากบล็อคลิสต์ Google: คู่มือขั้นตอนสำหรับ WordPress, Magento, PrestaShop, OpenCart, Drupal และ PHP

ผลการค้นหาของเว็บไซต์คุณแสดงคำเตือนว่าอาจน่าสงสัย? ข่าวร้ายข้างหน้า แต่เว็บไซต์ของคุณถูกใส่ในบล็อคลิสต์ของ Google เว็บไซต์ที่ถูกแฮกหรือติดมัลแวร์มักมีคำเตือนเหล่านี้เพื่อปกป้องผู้ใช้ อย่างไรก็ตาม สิ่งนี้อาจส่งผลต่อชื่อเสียงของคุณ หากต้องการรู้เพิ่มเติมว่าทำไมคุณถูกบล็อคลิสต์โดย Google และวิธีนำเว็บไซต์ออกจากบล็อคลิสต์ อ่านต่อไปนี้

บล็อคลิสต์ Google คืออะไร?

บล็อคลิสต์ของ Google เป็นฐานข้อมูลที่ Google ดูแล ซึ่งมีเว็บไซต์ที่ถูกตรวจพบว่าไม่ปลอดภัยสำหรับผู้ใช้โดย Google เครื่องมือค้นหาอื่นๆ หรือบริษัทความปลอดภัย เว็บไซต์เหล่านี้อาจโฮสต์มัลแวร์ โจมตีฟิชชิง สแปมแวร์ ฯลฯ และบล็อคลิสต์ Google ปกป้องผู้ใช้จากเหล่านี้

ตามที่เรารู้ Google เป็นเครื่องมือค้นหายอดนิยมมากที่สุด คนทำคำค้นหาล้านล้านคำทุกวันบน Google เพื่อหาคำตอบ มันจัดดัชนีเว็บเพจพันหน้าและส่งหน้าที่เกี่ยวข้องกลับตามคำค้นหา ตอนนี้ Google มีหน้าที่ปกป้องผู้ใช้ไม่ให้ตกบนหน้าที่น่าสงสัย โดยระบุและบล็อกหน้าอันตรายล่วงหน้า สำหรับนี้ Google สแกนเว็บเพจทั้งหมดเป็นประจำเพื่อมัลแวร์ เนื้อหาลure ลิงก์และโฆษณาที่เปลี่ยนเส้นทาง ฯลฯ

ทุกครั้งที่ Google พบเนื้อหาหรือไฟล์อันตรายในเว็บไซต์ที่อาจทำลายความปลอดภัยของผู้เยี่ยมชม มันทันทีจะเริ่มแสดงคำเตือนบล็อคลิสต์ Google สำหรับเว็บไซต์ ผู้เยี่ยมชมได้รับข้อความเตือนของ Google เมื่อเข้าชมเว็บไซต์ ซึ่งอาจพูดว่ – 'เว็บไซต์หลอกลวงอยู่ข้างหน้า' 'เว็บไซต์นี้มีมัลแวร์' 'เว็บไซต์นี้ถูกแฮก' ฯลฯ เจ้าของเว็บไซต์ก็ได้รับแจ้งเตือนผ่านอีเมลหรือข้อความใน Google Search Console

เกิดอะไรขึ้นหลัง Google ใส่บล็อคลิสต์เว็บไซต์?

เมื่อ Google ใส่บล็อคลิสต์เว็บไซต์ ปกติจะเกิด 2 สิ่ง:

• เว็บไซต์/เว็บเพจถูกนำออกจากรายการดัชนี (index list) ดังนั้น หากเว็บไซต์ของคุณถูกบล็อคลิสต์ หมายความว่าเว็บไซต์จะไม่ปรากฏบน Google
• ข้อความเตือนจะแสดงสำหรับเว็บไซต์เพื่อไม่ให้คนเข้าชม เพิ่มเติม Google ยังลบเว็บเพจอันตรายออกจากหน้าอันดับหน้าเพื่อไม่ให้คนคลิก

นี่หมายความว่าเว็บไซต์ของคุณอาจสูญเสียทรัฟฟิกออร์แกนิกทั้งหมดจาก Google หากถูกบล็อคลิสต์ หากคุณทำธุรกิจและทรัฟฟิก Google เป็นแหล่งหลักในการหาลูกค้า ยอดขายและรายได้อาจได้รับผลกระทบ

วิธีตรวจสอบว่าเว็บไซต์ของคุณถูกบล็อคลิสต์โดย Google และเครื่องมือค้นหาอื่นๆ

เราเห็นว่า Google ใส่บล็อคลิสต์เว็บไซต์เป็นทางเลือกสุดท้าย เว็บไซต์มักติดเชื้อเป็นสัปดาห์ก่อนที่ Google จะจับโค้ดอันตรายบนเว็บไซต์ของคุณ นำไปสู่การบล็อคลิสต์

นอกจากการถูกบล็อคลิสต์โดย Google เรายังเห็นมีเครื่องมือค้นหาอื่นๆ ที่เว็บไซต์ของคุณอาจถูกบล็อคลิสต์ ตัวอย่าง: บล็อคลิสต์ของ McAffee, Virustotal, AVG, Avast ฯลฯ

คุณสามารถตรวจสอบได้ว่าเว็บไซต์ของคุณอยู่ในบล็อคลิสต์ของ Google และเครื่องมือความปลอดภัยอื่นๆ 65+ ตัวจากที่นี่:

ตัวบ่งชี้/อาการทั่วไปของการบล็อคลิสต์เว็บไซต์

มีอาการหรือเครื่องหมายทั่วไปบางอย่างที่ควรคอยสังเกตเพื่อเข้าใจว่าคุณถูกบล็อคลิสต์โดย Google หรือไม่?

• เมื่อเข้าชมเว็บไซต์ ถูกบล็อกโดยหน้าจอเตือนขนาดใหญ่
• มีลิงก์ภายนอกพร้อมคีย์เวิร์ด SEO สแปม ที่คลิกแล้วจะเปลี่ยนเส้นทางไปหน้าผลการค้นหา (SERP)
• มีการเปลี่ยนแปลงที่ไม่คาดคิดและน่าสงสัยในไฟล์ฐานข้อมุดเว็บไซต์ หรือการปรากฏของไฟล์ใหม่ที่มีเนื้อหาอันตราย
• แอนตี้ไวรัสของคุณบล็อกบางส่วนหรือทั้งเว็บไซต์เมื่อคุณเข้าชม
• คุณอาจพบข้อความอย่าง 'เว็บไซต์นี้อาจถูกแฮก' บนผลการค้นหา
• เซิร์ฟเวอร์โฮสติ้งระงับบัญชีโดยไม่เตือนล่วงหน้า และปิดใช้งานจนกว่าเนื้อหาที่ถูกแฮกจะถูกทำความสะอาดและเว็บไซต์ส่งกลับมายืนยันอีกครั้ง

ทำไม Google Blacklist จึงเกิดขึ้น?

โดยปกติ องค์กรผู้ควบคุมเว็บไซต์อย่าง Google, Bing และ McAfee SiteAdvisor ตรวจสอบเว็บไซต์ที่ปรากฏบนหน้าผลลัพธ์เพื่อตรวจจับมัลแวร์ รวมถึงม้าทราย่า ยาแฮก SEO สแปม แผนฟิชชิง ฯลฯ เครื่องมือค้นหา เพื่อประโยชน์ของตนเอง เป้าหมายเว็บไซต์ที่ติดเชื้อและปฏิเสธไม่ให้แสดงหรือเข้าถึงโดยผู้เยี่ยมชม หวังปกป้องความน่าเชื่อถือและความน่าเชื่อถือของตนเอง

ในส่วนใหญ่ เจ้าของเว็บไซต์ไม่รู้ว่าถูกแฮก จนกว่าจะรู้ว่าถูกวางในบล็อคลิสต์ขององค์กรอย่าง Google

มีหมวดหมู่ต่างๆ สำหรับพิจารณาเมื่อเว็บไซต์ถูกบล็อคลิสต์ – บางอาจถูกใส่เพราะมีสแปม บางอันมีเนื้อหามัลแวร์ และอีกบางอันให้ลิงก์ภายนอกนำไปสู่หลอกลวงฟิชชิงและทำลายความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้เยี่ยมชม นี่คือบางสถานการ션ที่เว็บไซต์มักถูกดันเข้าไปในบล็อคลิสต์ ซึ่งต้องการขั้นตอนที่ครอบคลุมและแม่นยำเพื่อคืนชื่อเสียง

สาเหตุของการถูกบล็อคลิสต์โดย Google

1) มัลแวร์

Google อาจบล็อคลิสต์เว็บไซต์ของคุณเมื่อสงสัยว่าเว็บไซต์ถูกใช้แพร่มัลแวร์ หน้าบนเว็บไซต์ของคุณที่ถูกแฮกอาจดาวน์โหลดมัลแวร์อัตโนมัติเมื่อเข้าชม – ซึ่งเตือน Google ให้รู้ว่าเว็บไซต์ของคุณอาจเป็นเป้าหมายของแคมเปญมัลแวร์กว้างขวาง

ดังนั้น เพื่อให้ผู้ใช้ปลอดภัย เบราว์เซอร์อาจแสดงคำเตือนเมื่อพวกเขาเข้าชมเว็บไซต์ของคุณ โดยทั่วไปเป็นข้อความหรือหน้าจอสีแดงมีคีย์เวิร์ด 'มัลแวร์' บน Chrome เบราว์เซอร์บางตัวอาจแสดงคำเตือนต่างกัน เช่น เว็บไซต์นี้อาจถูกแฮก, เว็บไซต์นี้อาจทำลายคอมพิวเตอร์ของคุณ, เว็บไซต์หลอกลวงอยู่ข้างหน้า ฯลฯ

หากเว็บไซต์ของคุณแสดงคำเตือนแบบนี้ อาจเป็นความคิดดีที่จะเริ่มทำงานบนการนำออกจากบล็อคลิสต์ Google

2) ฟิชชิง (Phishing)

หากเว็บไซต์ของคุณถูกติดป้ายว่า หลอกลวง (deceptive) หรือ ปลอม (fake) อาจเป็นเพราะเว็บไซต์อยู่ในรายการฟิชชิงของ Google เว็บไซต์ของคุณอาจถูกแก้ไขเพื่อเก็บข้อมูลผู้ใช้และส่งไปยังเซิร์ฟเวอร์อื่นๆ ที่แฮกเกอร์ควบคุม หน้าที่ถูกแก้ไขเหล่านี้อาจขอข้อมูลละเอียดอ่อนจากผู้ใช้ และผู้ใช้ที่ให้ข้อมูลนี้อาจถูกโจมตีด้วยตัวเอง สิ่งนี้ลดความไว้วางใจของผู้ใช้ในเว็บไซต์และส่งผลต่อชื่อเสียง

โพสต์ที่เกี่ยวข้อง – วิธีนำคำเตือน Deceptive Site Ahead ออก

3) การใช้เทคนิค Black Hat SEO

หากคุณใช้เทคนิค Black Hat SEO เช่น การปิดบัง (cloaking) การขูดข้อมูลเว็บไซต์ (scraping) และการซื้อลิงก์สำหรับเว็บไซต์ Google อาจบล็อคลิสต์คุณ เทคนิคเหล่านี้เป็นสิ่งไม่จริยธรรม เพราะให้เว็บไซต์ได้เปรียบไม่สมควร Google จึงคอยเฝ้าระวังเว็บไซต์ที่ใช้เทคนิคเหล่านี้

วิธีนำเว็บไซต์ออกจากบล็อคลิสต์ Google:

หากคุณระบุได้ว่าเว็บไซต์ถูกบล็อคลิสต์โดย Google เราต้องทำงานนำออก นี่คือคู่มือขั้นตอนการนำเว็บไซต์ออกจากบล็อคลิสต์

1. ตรวจสอบการติดเชื้อ
2. ทำความสะอาดการติดเชื้อ/มัลแวร์
3. ขอ Google รีวิวการนำออกจากบล็อคลิสต์
4. นำ IP ของเว็บไซต์ออกจากรายการสแปม

1) ตรวจสอบการติดเชื้อ

จุดเริ่มต้นที่ดีคือดูที่ Google Search Console ซึ่งจะแสดงว่าทำไมเว็บไซต์ของคุณถึงถูกบล็อคลิสต์ – อาจเป็นเพราะไวรัส, SQL injection, การฉีดลิงก์สแปม ฯลฯ เมื่อคุณระบุสาเหตุแล้ว คุณสามารถดำเนินการแก้ไขได้ตามปัญหาที่ Google ตรวจพบ

2) ทำความสะอาดการติดเชื้อ

นี่คือขั้นตอนสำหรับเริ่มทำความสะอาดการติดเชื้อที่คุณพบในขั้นตอนก่อนหน้า ข้อควรระวัง – ระมัดระวังในการดำเนินการขั้นตอนเหล่านี้และลบช่องโหว่ หากมี

• ตรวจสอบการแก้ไขที่ไม่คุ้นเคยบนเว็บไซต์และลบด้วยตนเอง
• มีไฟล์บางไฟล์ที่แฮกเกอร์ชอบติดเชื้อเพราะสำคัญ การพยายามหามัลแวร์ในตำแหน่งเหล่านี้จะเป็นจุดเริ่มต้นที่ดี:
  • ไฟล์ Index ของเว็บไซต์ (index.php ในส่วนใหญ่) ภายในไฟล์นี้ เริ่มตรวจสอบส่วนหัวและท้ายสำหรับโค้ดที่ไม่รู้จักหรือข้อความบ้าพลัด
    
  • ไฟล์ .htaccess มักถูกแฮกเกอร์ใช้เพื่อเปลี่ยนเส้นทางผู้เยี่ยมชมไปยังเว็บไซต์อันตราย ซึ่งมักถูกจับโดยเครื่องมือค้นหา นำไปสู่บล็อคลิสต์ของ Google
    
  • ไฟล์ functions และ wp-config คุ้มค่าที่จะตรวจสอบด้วยเหตุที่เป็นไฟล์สำคัญมากที่มีข้อมูลละเอียดอ่อน (หากคุณใช้ WordPress)
• ตรวจสอบตารางฐานข้อมุดสำคัญ ก็ช่วยได้ แฮกเกอร์มักฉีดสคริปต์อันตรายในฐานข้อมุดโดยใช้ช่องโหว่ทำให้เกิดการรันโค้ดระยะไกลและ SQL injection ตัวอย่างตารางฐานข้อมุดสำคัญคือตารางที่มีบทความ (wp-posts) ข้อมูลผู้ใช้และข้อมูลฟอร์ม โดยพื้นฐาน ตารางข้อมูลที่เชื่อมโยงกับอินพุตเว็บไซต์ต่างๆ ควรตรวจสอบการแทรกโค้ดอันตราย
• ปิดใช้งานปลั๊กอินที่ปิดใช้งานแล้วแต่ยังติดตั้งอยู่
• ตรวจสอบแอดมินใหม่ที่ถูกเพิ่ม แล้ว ลบด้วยตนเองและรีเซ็ตรหัสผ่านและชื่อผู้ใช้ทั้งหมด
• ทำความสะอาดตารางฐานข้อมุดที่ติดเชื้อด้วยตนเอง
• เปิดใช้งานการยืนยันตัวตนสองทาง (two-way authentication) สำหรับผู้ใช้
• ตรวจสอบการเพิ่มผู้ใช้ที่ไม่ได้รับการยืนยันและลบพวกเขา

เรายังมีคู่มือกำจัดมัลแวร์ครอบคลุมที่คุณสามารถทำตามได้:

• การกำจัดมัลแวร์ WordPress
• การกำจัดมัลแวร์ Joomla
• การกำจัดมัลแวร์ Magento
• การกำจัดมัลแวร์ OpenCart
• การกำจัดมัลแวร์ Prestashop
• การกำจัดมัลแวร์ PHP

ขั้นตอนขอ Google รีวิวการนำออกจากบล็อคลิสต์

คุณสามารถส่งเว็บไซต์เพื่อรีวิวมัลแวร์ได้ อย่างไรก็ตาม อาจใช้เวลาบ้างสำหรับ Google ในการรีวิวเว็บไซต์ของคุณ ตั้งแต่ไม่กี่ชั่วโมงถึง 1-2 วัน ขั้นตอนส่งเว็บไซต์เพื่อรีวิวคือ:

1. ไปที่แท็บ Security Issues เพื่อตรวจสอบปัญหาที่ Google พบ
2. จากนั้นเลือก "I have fixed these issues" (ฉันแก้ไขปัญหาเหล่านี้แล้ว)
3. ตอนนี้ คลิกที่ "Request a Review" (ขอการตรวจสอบ)
4. พิมพ์ขั้นตอนที่คุณทำเพื่อกำจัดมัลแวร์จากเว็บไซต์และบล็อคลิสต์ Google ให้แน่ใจว่าคุณให้ข้อมูลรายละเอียด!
5. สุดท้าย คลิกส่วน Manual Actions

ในกรณีที่มีหลายปัญหา ให้ทำตามขั้นตอน 1-4 ซ้ำจนกว่าทุกอย่างจะแก้ไขเสร็จ

3) นำ IP ของเว็บไซต์ออกจากรายการสแปม

เว็บไซต์ที่ติดเชื้อของคุณอาจถูกใช้สำหรับแคมเปญสแปม – กลุ่มบางกลุ่มที่เฝ้าระวังโดเมนที่สแปมผู้ใช้ อาจใส่เว็บไซต์ของคุณในรายการของพวกเขา มีบริการที่ช่วยคุณดูรายการเหล่านี้ รายการต่างๆ มีขั้นตอนการนำ IP ของเว็บไซต์ออกจากรายการที่แตกต่างกัน อินเทอร์เน็ตช่วยได้มากในเรื่องนี้

วิธีป้องกันไม่ให้ถูกบล็อคลิสต์โดย Google ในอนาคต:

1) ทำงานกับ Google Analytics

Google Analytics เป็นวิธีที่ดีในการรู้จักเว็บไซต์ของคุณ มันให้มุมมองครอบคลุมเกี่ยวกับการทำงานของเว็บไซต์เกี่ยวกับทรัฟฟิกอินเทอร์เน็ต มันยังช่วยระบุกิจกรรมน่าสงสัยและให้ข้อมูลลึกลับว่าเว็บไซต์ของคุณอาจได้รับผลกระทบจากมัลแวร์

2) ใช้ White Hat SEO

หากคุณใช้เทคนิค Black Hat SEO คุณอาจต้องพิจารณาใหม่! พวกมันมีโอกาสสูงที่จะทำให้คุณถูกบล็อคลิสต์โดย Google แทนที่จะเป็นนั้น นี่คือเทคนิคเชิงบวกบางอย่างเพื่อทำให้เว็บไซต์ของคุณเก่งขึ้น:

• ปรับปรุงเนื้อหาบนเว็บไซต์ให้ผู้ใช้ใช้เวลานานขึ้น
• ทำให้เว็บไซต์ของคุณปลอดภัย
• สนใจสิ่งที่ผู้ใช้ค้นหาบนเว็บไซต์ของคุณ
• เมื่อถูกบล็อคลิสต์ ยิ่งคุณดำเนินการเร็ว ยิ่งคุณควบคุมความเสียหายมาก

3) อัปเดต

แนวทางปฏิบัติที่ดีคืออัปเดตซอฟต์แวร์เป็นประจำ นี่คือการป้องกันที่ดีที่สุดที่คุณ身為เว็บมาสเตอร์สามารถทำได้ และเป็นขั้นตอนพื้นฐานที่สุดสู่การรักษาความปลอดภัยเว็บไซต์

4) ปฏิบัติตามแนวทางปฏิบัติความปลอดภัยที่ดี

คุณสามารถทำตามคู่มือความปลอดภัยครอบคลุมของเราตาม CMS ของคุณ เพื่อรักษาความปลอดภัยในเวลาจริงจากการโจมตี

• ความปลอดภัย WordPress
• ความปลอดภัย Joomla
• ความปลอดภัย Magento
• ความปลอดภัย PrestaShop
• ความปลอดภัย OpenCart

5) ทำการตรวจสอบความปลอดภัย (Security Audit)

ความปลอดภัยเว็บไซต์เป็นสิ่งสำคัญที่สุดในวันนี้ และเว็บไซต์ของคุณน่าจะถูกบล็อคลิสต์หากไม่ปลอดภัยมาก การทำ Security Audit เป็นความคิดที่ดี – ความคิดเห็นจากผู้เชี่ยวชาญช่วยยกระดับความปลอดภัยเว็บไซต์จากดีไปสู่ดีเยี่ยม!

6) ใช้โซลูชันความปลอดภัย

การเฝ้าระวังมัลแวร์บนเว็บไซต์ตลอด 24 ชม. อาจเป็นงานที่น่าเบื่อ แต่มีโซลูชันความปลอดภัยอย่าง Astra ที่ช่วยเฝ้าดูเว็บไซต์และปกป้องจากแฮกเกอร์และมัลแวร์ นี่จะป้องกันเว็บไซต์ของคุณไม่ให้ถูกบล็อคลิสต์โดย Google

เราทำวิดีโอขั้นตอนฉบับสมบูรณ์เกี่ยวกับวิธีแก้คำเตือนและนำเว็บไซต์ออกจากบล็อคลิสต์ของ Google ที่คุณอาจพบว่ามีประโยชน์:

บล็อคลิสต์ Google: สรุป

มัลแวร์เปลี่ยนแปลงตลอดเวลา และอาจส่งผลต่อเว็บไซต์ของคุณ甚inoถึงชื่อเสียง การนำเว็บไซต์ออกจากบล็อคลิสต์เป็นเพียงส่วนหนึ่ง การรับรองว่าคุณไม่ถูกบล็อคลิสต์อีกต้องการสิ่งถาวรมากกว่า – เช่น Astra Website Protection