Linkaudit und Disavow: Toxische Backlinks erkennen

1. Was einen Backlink toxisch macht: Spam-Netzwerke und PBNs

Ein Backlink gilt als toxisch, wenn er gegen Googles Richtlinien zu Linkschemata verstößt und ausschließlich dazu dient, PageRank künstlich zu manipulieren, statt echten redaktionellen Wert zu transportieren. Klassische Beispiele sind Linkkäufe, automatisierte Linktausch-Netzwerke und sogenannte Private Blog Networks (PBNs): Sammlungen abgelaufener Domains mit dünnem, oft automatisiert generiertem Content, deren einziger Zweck darin besteht, Linkkraft an eine oder mehrere "Money-Sites" weiterzugeben.

Technische Fingerabdrücke eines PBN-Links sind meist eindeutig, wenn man mehrere Signale kombiniert: identische Anchor-Texte über Dutzende Domains hinweg, gemeinsame Class-C-IP-Bereiche oder Hosting-Anbieter, nahezu keine organische Sichtbarkeit der verlinkenden Domain und wiederverwendete Templates mit dupliziertem Content. Einzelne dieser Merkmale allein sind kein Beweis, aber ihre Häufung in Kombination mit einer abrupten Linkflut ist ein starkes Indiz für ein gekauftes oder manipulatives Netzwerk statt organisches Linkwachstum.

2. Fremdsprachige Verzeichnislinks und minderwertige Gastartikel-Netzwerke

Neben klassischen PBNs gehören generische Webverzeichnisse und branchenfremde Gastartikel-Netzwerke zu den häufigsten toxischen Mustern bei Magento-Shops. Ein deutschsprachiger Möbelshop mit hundert Backlinks aus russischen, indonesischen oder türkischen Webkatalogen ohne inhaltlichen Bezug signalisiert Google kein organisches Wachstum, sondern automatisiertes Massen-Linkbuilding, oft aus alten SEO-Paketen vergangener Agenturen.

Gastartikel-Netzwerke sind schwerer zu erkennen, weil die Linkquelle wie ein echter Blog aussieht. Verräterisch sind aber wiederkehrende Muster: derselbe Autorenname auf hunderten thematisch völlig unterschiedlichen Seiten, ein Artikel über Casino-Bonusse, der plötzlich einen Link zu einem Wasserfilter-Shop enthält, oder Linktext-Cluster, die exakt dieselbe Money-Keyword-Phrase wiederholen. Solche Netzwerke werden oft über Linkbroker-Marktplätze verkauft und sind bei einer manuellen Stichprobe der Linkliste meist innerhalb weniger Minuten erkennbar.

3. Negative-SEO-Angriffe: Wenn Wettbewerber Spam-Links als Waffe nutzen

Negative SEO bezeichnet den gezielten Versuch, eine fremde Domain durch massenhaften Zukauf offensichtlich toxischer Backlinks in ein Google-Spam-Muster zu drängen, in der Hoffnung auf eine manuelle Abstrafung oder algorithmische Abwertung des Konkurrenten. Typisch ist eine plötzliche Linkflut von mehreren tausend Links aus erkennbar minderwertigen Quellen innerhalb weniger Tage, oft mit exakt demselben Money-Keyword als Ankertext, was bei organischem Linkaufbau praktisch nie vorkommt.

Google selbst betont, dass sein Algorithmus solche Angriffe in den meisten Fällen automatisch erkennt und die betroffenen Links beim Ranking ignoriert, ohne dass die Zielseite Schaden nimmt. Ein Linkaudit sollte trotzdem prüfen, ob ein plötzlicher Anstieg zeitlich mit einem Rankingverlust zusammenfällt: Nur diese Kombination aus verdächtigem Muster und messbarem Schaden rechtfertigt eine Reaktion, reine Spam-Links ohne Rankingeinbruch sind meist kein Handlungsgrund.

4. Linkaudit Schritt 1: Backlinks über die Google Search Console exportieren

Der erste Schritt jedes Linkaudits ist der vollständige Export der bekannten Backlinks über die Google Search Console unter "Links" -> "Externe Links" -> "Weitere Links anzeigen". Der Export liefert eine CSV-Datei mit verlinkenden Domains, konkreten Ziel-URLs und der Anzahl der Links pro Domain, allerdings ohne Bewertung der Qualität, da Search Console selbst keine Toxicity-Scores berechnet.

In der Praxis lohnt sich eine erste automatisierte Sichtung der exportierten Domainliste per Kommandozeile, um verdächtige Muster wie ungewöhnliche Top-Level-Domains oder Domains mit auffällig hoher Linkanzahl schnell zu isolieren, bevor die manuelle Detailprüfung beginnt. Diese Vorsortierung reduziert den Aufwand bei großen Shops mit mehreren tausend verlinkenden Domains erheblich, weil sich die manuelle Prüfung auf die auffälligsten Kandidaten konzentrieren kann statt auf die komplette Liste.

# Extract linking domains from the Search Console backlink export
# and flag domains with an unusually high link count
awk -F',' 'NR>1 {count[$1]++} END {for (d in count) if (count[d] > 50) print d, count[d]}' search-console-links.csv | sort -k2 -nr

# Cross-check flagged domains against a known spam-network blocklist
grep -Fxf spam-domains-blocklist.txt flagged-domains.txt > confirmed-toxic-domains.txt

# Count how many distinct target URLs each suspicious domain links to
awk -F',' '{print $1}' search-console-links.csv | sort | uniq -c | sort -nr | head -30

5. Linkaudit Schritt 2: Drittanbieter-Tools für Toxicity-Scoring

Search Console zeigt nur, welche Links Google kennt, aber nicht, wie riskant sie sind. Tools wie Ahrefs, Semrush und Majestic ergänzen den Export um einen Toxicity- beziehungsweise Spam-Score pro verlinkender Domain, basierend auf Signalen wie Trust Flow, Citation Flow, Domain-Rating-Verlauf und bekannten Spam-Netzwerk-Datenbanken. Kein Tool liefert eine hundertprozentig zuverlässige Bewertung, aber die Kombination mehrerer Quellen reduziert False Positives spürbar.

Entscheidend ist der Abgleich zwischen den Tools, nicht das Ergebnis eines einzelnen Anbieters: Eine Domain, die in allen drei Tools konsistent als hochriskant markiert wird, verdient echte Aufmerksamkeit. Eine Domain, die nur in einem Tool schlecht abschneidet, ist häufig ein Fehlalarm durch ein zu aggressives Scoring-Modell. Der exportierte Toxicity-Report lässt sich zusätzlich programmatisch mit der eigenen Linkliste abgleichen, um priorisierte Kandidatenlisten für die manuelle Prüfung zu erzeugen.

{
  "domain": "cheap-links-network.example",
  "linking_root_domains": 1,
  "backlinks_to_target": 47,
  "toxicity_score": 92,
  "signals": {
    "spam_score": "high",
    "trust_flow": 2,
    "citation_flow": 38,
    "trust_citation_ratio": 0.05,
    "shared_hosting_cluster": true,
    "template_reuse_detected": true
  },
  "anchor_text_distribution": {
    "exact_match_money_keyword": "89%",
    "branded": "0%",
    "generic": "11%"
  },
  "recommendation": "disavow_domain_level"
}

6. Wann Disavow wirklich nötig ist, und wann es unnötige Paranoia ist

Google selbst gibt eine klare Empfehlung: Das Disavow-Tool ist für die überwiegende Mehrheit der Websites nicht notwendig, weil der Algorithmus Spam-Links in aller Regel automatisch erkennt und beim Ranking ignoriert, ohne dass sie der Zielseite schaden. John Mueller von Google hat wiederholt betont, dass viele SEOs Disavow-Dateien "aus Angst" einreichen, obwohl keine messbare Auswirkung vorliegt, und dass eine übervorsichtige Disavow-Praxis im schlimmsten Fall sogar legitime Linkkraft kappt.

Ein Disavow ist konkret dann sinnvoll, wenn eine der beiden folgenden Bedingungen zutrifft: Erstens, eine manuelle Maßnahme wegen "unnatürlicher Links" liegt bereits in der Search Console vor und ein Reconsideration Request steht an. Zweitens, ein klar erkennbarer Negative-SEO-Angriff korreliert zeitlich mit einem messbaren Rankingverlust, und die betroffene Linkflut lässt sich nicht anders erklären. Ohne eine dieser beiden Bedingungen ist präventives Disavow in der Regel Zeitverschwendung ohne belegbaren Nutzen.

<!-- Toxic pattern found in a footer link farm: identical exact-match anchor
     text repeated across dozens of unrelated domains, hidden via CSS -->
<div style="display:none;">
  <a href="https://shop.example.com/damenschuhe-guenstig-kaufen"
     title="damenschuhe guenstig kaufen">damenschuhe guenstig kaufen</a>
</div>

<!-- Legitimate link: editorial context, branded anchor, visible content,
     placed within a relevant, human written article -->
<p>
  Für eine ausführliche Größentabelle empfiehlt sich der
  <a href="https://shop.example.com/groessentabelle">Größenratgeber von Beispielshop</a>,
  der auch internationale Schuhgrößen umrechnet.
</p>

7. Eine Disavow-Datei korrekt aufbauen und einreichen

Die Disavow-Datei ist eine reine Textdatei mit UTF-8-Kodierung, maximal zwei Megabyte groß, in der jede Zeile entweder eine einzelne URL oder, mit dem Präfix domain:, eine komplette Domain entwertet. Domain-Level-Einträge sind fast immer die richtige Wahl bei PBNs und Spam-Netzwerken, weil sie automatisch auch künftige neue URLs derselben Domain abdecken, während URL-Level-Einträge nur für einzelne problematische Seiten auf ansonsten legitimen Domains sinnvoll sind.

Kommentarzeilen beginnen mit # und sollten dokumentieren, warum eine Domain aufgenommen wurde, um die Datei bei künftigen Audits nachvollziehbar zu halten. Die fertige Datei wird über das Disavow-Tool in der Search Console für die betroffene Property hochgeladen und ersetzt dabei die zuvor eingereichte Version vollständig, es gibt keine inkrementelle Ergänzung. Google benötigt anschließend mehrere Wochen, bis die neue Bewertung in die Rankingberechnung einfließt.

# Disavow file for mironsoft.de
# Reviewed and compiled after manual link audit on 2026-07-01

# Domain-level: confirmed PBN network, identical anchor text pattern
domain:cheap-links-network.example
domain:free-directory-spam.example
domain:linkfarm-cluster-01.example

# Domain-level: negative SEO burst detected in Search Console, June 2026
domain:negative-seo-burst.example

# URL-level: single spammy guest post on an otherwise legitimate blog
https://mostly-legit-blog.example/guest-post-with-spam-link

8. Manuelle Maßnahme erkennen und den Recovery-Prozess durchlaufen

Eine manuelle Maßnahme wegen unnatürlicher Links erscheint unter "Sicherheit & manuelle Maßnahmen" in der Search Console, meist begleitet von einem drastischen, plötzlichen Rankingeinbruch für die betroffene Property. Google unterscheidet dabei zwischen "unnatürliche Links zu Ihrer Website" (eingehende Links) und "unnatürliche Links von Ihrer Website" (ausgehende Links), wobei für das Linkaudit-Thema vor allem die erste Variante relevant ist.

Der Recovery-Prozess folgt immer derselben Reihenfolge: vollständiges Linkaudit durchführen, toxische Domains identifizieren, wo möglich aktive Entfernung bei den Betreibern der verlinkenden Seiten anfragen und dokumentieren, erst danach die verbleibenden, nicht entfernbaren Links per Disavow-Datei entwerten. Der anschließende Reconsideration Request muss diese Schritte konkret belegen, allgemeine Aussagen ohne Nachweise werden von Google-Mitarbeitern in der Regel abgelehnt. Die Bearbeitung dauert erfahrungsgemäß mehrere Tage bis wenige Wochen.

9. Magento- und Hyvä-spezifische Überlegungen beim Linkaudit

Migrationen von Magento 1 auf Magento 2 oder zwischen Themes hinterlassen häufig Link-Rot: alte Backlinks zeigen auf 404-Seiten oder auf URL-Strukturen, die durch geänderte URL-Keys oder Kategoriepfade nicht mehr existieren. Das ist kein Toxicity-Problem, verschenkt aber Linkkraft, die sich mit sauberen 301-Redirects über url_rewrite-Einträge zurückgewinnen lässt, statt sie ungenutzt verpuffen zu lassen.

Ein unterschätztes Risiko sind Marktplatz- und Affiliate-Integrationen: Preisvergleichsportale, Affiliate-Netzwerke und Dropshipping-Partner generieren oft massenhaft automatisierte Links mit identischem Ankertext, die in Kombination mit anderen Signalen wie ein Spam-Muster wirken können, obwohl die Quelle geschäftlich legitim ist. Ein regelmäßiges, mindestens quartalsweises Backlink-Monitoring über Search Console und ein Drittanbieter-Tool sollte fester Bestandteil des SEO-Prozesses jedes Magento-Shops sein, damit toxische Muster früh auffallen statt erst nach einem Rankingeinbruch.

<?php

declare(strict_types=1);

namespace Mironsoft\SeoSuite\Console\Command;

use Symfony\Component\Console\Command\Command;
use Symfony\Component\Console\Input\InputArgument;
use Symfony\Component\Console\Input\InputInterface;
use Symfony\Component\Console\Output\OutputInterface;

/**
 * Console command to cross-reference an exported backlink list
 * against a known spam-network blocklist for toxicity flagging.
 */
class CheckBacklinksCommand extends Command
{
    /**
     * @param string $blocklistPath Absolute path to the blocklist file.
     */
    public function __construct(private readonly string $blocklistPath)
    {
        parent::__construct('mironsoft:seo:check-backlinks');
    }

    /**
     * Configures the command name, description and arguments.
     *
     * @return void
     */
    protected function configure(): void
    {
        $this->setDescription('Flag known toxic domains in a backlink CSV export');
        $this->addArgument('csvPath', InputArgument::REQUIRED, 'Path to the Search Console export');
    }

    /**
     * Executes the blocklist comparison and prints flagged domains.
     *
     * @param InputInterface $input The console input.
     * @param OutputInterface $output The console output.
     * @return int Exit code, 0 on success.
     */
    protected function execute(InputInterface $input, OutputInterface $output): int
    {
        /** @var string $csvPath */
        $csvPath = $input->getArgument('csvPath');
        $blocklist = array_flip(file($this->blocklistPath, FILE_IGNORE_NEW_LINES) ?: []);
        $rows = array_map('str_getcsv', file($csvPath) ?: []);

        foreach ($rows as $row) {
            $domain = $row[0] ?? null;
            if ($domain !== null && isset($blocklist[$domain])) {
                $output->writeln(sprintf('<error>Toxic domain found: %s</error>', $domain));
            }
        }

        return Command::SUCCESS;
    }
}

Nicht jedes verdächtige Signal rechtfertigt sofortiges Handeln. Die folgende Übersicht ordnet die häufigsten Backlink-Muster nach Risiko und zeigt, welche Reaktion jeweils angemessen ist.

In der Praxis entstehen die größten Risiken selten aus einem einzelnen Signal, sondern aus der Kombination mehrerer Muster: identischer Ankertext plus fremde Nische plus plötzlicher zeitlicher Anstieg. Wer die Signale aus der Tabelle konsequent kombiniert statt isoliert zu bewerten, trifft belastbarere Entscheidungen als bei einer reinen Domain-Rating-Betrachtung.

10. Zusammenfassung

Ein Linkaudit löst ein Kernproblem: Ohne systematische Prüfung lässt sich nicht zwischen harmlosem Backlink-Rauschen und echten Risiken wie PBNs, branchenfremden Gastartikel-Netzwerken oder gezielten Negative-SEO-Angriffen unterscheiden. Google Search Console liefert die vollständige Linkliste, Drittanbieter-Tools wie Ahrefs, Semrush und Majestic ergänzen sie um Toxicity-Scores, die in Kombination deutlich zuverlässiger sind als ein einzelner Anbieter.

Disavow ist dabei kein präventives Standardwerkzeug, sondern eine gezielte Reaktion auf zwei konkrete Situationen: eine bestehende manuelle Maßnahme oder einen klar belegten Negative-SEO-Schaden. Wer diese Grenze respektiert, vermeidet unnötige Arbeit und das Risiko, versehentlich legitime Linkkraft zu kappen. Der Recovery-Prozess nach einer manuellen Maßnahme folgt immer derselben Reihenfolge: Audit, Entfernungsversuch, Disavow, dokumentierter Reconsideration Request.

11. FAQ: Linkaudit und Disavow