Checklist 28 Tiêu Chí Kiểm Tra Footprint PBN Tránh Google Quét 2026

Checklist 28 tiêu chí kiểm tra footprint PBN tránh Google quét
Hình 1: Bảng kiểm tra 28 tiêu chí 4 tầng kiểm soát dấu chân kỹ thuật mạng lưới PBN

Nếu để lộ dấu chân kỹ thuật (footprint), hệ thống PBN rất dễ bị Google phát hiện, khiến các liên kết trỏ về mất sạch tác dụng đẩy thứ hạng. Thuật toán SpamBrain hiện nay gom cụm dữ liệu từ dải IP, thông tin máy chủ, mã nguồn cho đến tần suất trỏ link. Bảng kiểm tra 28 tiêu chí dưới đây giúp bạn tự rà soát hệ thống vệ tinh trước khi đặt link về trang chính.

Cập nhật: Thời gian đọc: 10 phút Tác giả: Nguyễn Solann

1. Cơ chế rà soát Footprint của SpamBrain 2026

SpamBrain phân tích mối liên hệ giữa các website trong cùng đồ thị liên kết. Khi nhiều website có cùng cấu hình máy chủ, chung mẫu mã nguồn hoặc tần suất trỏ link bất thường, hệ thống sẽ gom cụm lại thành mạng lưới nhân tạo.

Thay vì gửi thông báo phạt thủ công, Google thường kích hoạt cơ chế Link Equity Neutralization: toàn bộ giá trị truyền sức mạnh (PageRank) bị hạ về 0. Website vệ tinh của bạn vẫn có thể được lập chỉ mục và hiển thị bình thường trên kết quả tìm kiếm, nhưng liên kết trỏ về website chính không còn mang lại tác dụng đẩy thứ hạng. Cách tiếp cận này được Google nêu rõ trong tài liệu chính thức Google Search Central: Spam Policies (Link Schemes).

Cơ chế Google SpamBrain gom cụm đặc trưng Feature Clustering nhận diện mạng lưới PBN
Hình 2: Mô hình Feature Clustering của SpamBrain đối chiếu 4 tầng tín hiệu nhận diện PBN
4 nhóm tín hiệu SpamBrain dùng để nhận diện mạng lưới:
Tầng 1: Hạ Tầng Mạng
Đối chiếu ASN, SOA Hostmaster, Certificate Transparency Logs và Reverse DNS.
Tầng 2: Mã Nguồn & CMS
So khớp mã nguồn Theme, Plugins, Table Prefix, Salt Keys và thẻ Generator.
Tầng 3: Đo Lường & Dịch Vụ
Dò tìm chung GA4 ID, Search Console, mã Adsense/Affiliate và NS Cloudflare.
Tầng 4: Hành Vi Đặt Link
Phân tích nhịp độ đăng bài, EXIF ảnh, tỷ lệ Outbound Link và phân bổ anchor text.
Hậu quả khi bị phát hiện: Liên kết trỏ về bị vô hiệu hóa PageRank. Với các trường hợp vi phạm mạng lưới nghiêm trọng, Google có thể de-index toàn bộ dàn vệ tinh và phạt tác vụ thủ công (Manual Action) lên website chính.

2. Hướng dẫn sử dụng Bảng điểm Safety Scorecard

Bảng điểm dưới đây tính trên thang 100. Mỗi tiêu chí khi đạt chuẩn sẽ nhận trọn điểm theo tỷ trọng nhóm; nếu vi phạm tính 0 điểm.

Tầng Kiểm SoátSố tiêu chíTrọng sốMức độ rủi roHành động khi vi phạm
Tầng 1: Hạ tầng mạng & DNS7 tiêu chí35%CriticalChuyển đổi máy chủ hoặc đổi DNS ngay lập tức
Tầng 2: Mã nguồn & WordPress7 tiêu chí25%HighCấu hình lại mã nguồn và tệp tin trong vòng 24 giờ
Tầng 3: Đo lường & Tích hợp7 tiêu chí25%CriticalGỡ bỏ mã theo dõi và tách tài khoản dịch vụ tức thì
Tầng 4: Hành vi & Liên kết7 tiêu chí15%Medium/HighĐiều chỉnh văn bản neo và lịch xuất bản bài viết
3 mức điểm và hướng xử lý:
90 đến 100 điểm: Đạt (Safe)

Hệ thống an toàn, các lớp hạ tầng độc lập, có thể triển khai liên kết trỏ về website chính.

75 đến 89 điểm: Cần sửa (Warning)

Có 1–2 lỗi ở Tầng 2 hoặc Tầng 4. Cần chỉnh lại cấu hình trong vòng 48 giờ trước khi đặt thêm link mới.

Dưới 75 điểm: Nguy hiểm (Critical)

Xuất hiện dấu chân rõ ở Tầng 1 hoặc Tầng 3. Ngắt ngay liên kết trỏ về website chính để cô lập rủi ro.

3. Tầng 1: Hạ Tầng Mạng Và DNS

Tầng 1 tập trung kiểm soát các thông số vật lý của máy chủ, dải địa chỉ IP và hệ thống phân giải DNS trên Internet (Trọng số: 35% tổng điểm an toàn):

MãTiêu Chí Kiểm TraDấu Hiệu Vi Phạm (Fail = 0đ)Tiêu Chuẩn An Toàn (Pass = 100đ)Công Cụ Kiểm TraCách Khắc Phục
N1Dải IP Class A, B, CChung dải Class A/B; hoặc dùng cụm IPv6 /64 giá rẻKhác biệt ở cả 3 lớp Class A, B, Cdig +short A tenmien.comChuyển hosting sang dải IP độc lập
N2Hệ thống mạng ASNDùng chung 1 ASN từ các gói SEO Hosting đại tràPhân tán trên ≥ 15 ASN độc lập (AWS, DO, Linode, Vultr...)bgp.he.net hoặc ipinfo.ioDùng Cloud VPS từ nhiều nhà cung cấp khác nhau
N3Bản ghi SOA RecordTrùng Serial Number hoặc để lộ chung email HostmasterSerial Number sinh độc lập, Hostmaster email theo domain riêngdig SOA tenmien.com +multilineDùng DNS của registrar hoặc phân tách cụm DNS
N4Nhật ký SSL (CT Logs)Cấp SSL cùng lúc, chung nhà phát hành CA và IP quản trịGiãn cách cấp SSL từ 24 đến 48 giờ, luân phiên nhiều CATra cứu nhật ký trên crt.shBật SSL rải rác theo từng ngày
N5Reverse DNS (PTR)PTR Record trỏ về hostname chung của nhà cung cấp PBNPTR Record trỏ về chính tên miền hoặc generic ISP hostnamedig -x <IP> +shortYêu cầu nhà mạng gán PTR Record theo tên miền
N6WHOIS & RegistrarDùng chung thông tin đăng ký hoặc cùng 1 dịch vụ PrivacyĐa dạng hóa 3 đến 5 Registrar (Cloudflare, Porkbun, Namecheap...)whois tenmien.comChuyển bớt tên miền sang các registrar khác
N7Máy chủ NameserverDùng chung custom Nameserver dạng ns1.myagency.comDùng Nameserver mặc định của từng registrar hoặc tài khoản riêngdig NS tenmien.com +shortXóa custom NS, trả về NS công cộng của registrar
Lệnh mẫu kiểm tra nhanh Tầng 1 trên Terminal theo chuẩn IETF RFC 1035:
dig +short A tenmien.com && dig +short NS tenmien.com && dig SOA tenmien.com +multiline
Kinh nghiệm thực tế khi rà soát hạ tầng:

Trong đợt Core Update tháng 3/2024, Solannseo từng tiếp nhận xử lý một hệ thống 20 website vệ tinh bị Google de-index 14 site cùng lúc. Dù đơn vị triển khai trước đó cam kết "khác IP Class C", khi chạy script kiểm tra hạ tầng, toàn bộ dải IP này thực chất đều thuộc cùng mã mạng tự trị ASN 16276 (OVH) và bản ghi SOA để lộ chung một email Hostmaster quản trị.

Đội ngũ kỹ thuật đã xử lý theo quy trình 3 bước: Tạm gỡ ngay liên kết trỏ về website chính, tách 14 site sang 5 nhà cung cấp hạ tầng độc lập (DigitalOcean, AWS, Linode, Vultr, Hetzner) và cấu hình lại DNS theo chuẩn IETF RFC 1035. Sau 45 ngày duy trì nội dung ngách, 11 trên 14 website đã được Google khôi phục chỉ mục bình thường.

4. Tầng 2: Mã Nguồn Và WordPress

Tầng 2 kiểm soát cấu trúc mã nguồn, khóa bảo mật cơ sở dữ liệu và các tệp tin mặc định của hệ quản trị nội dung CMS (Trọng số: 25% tổng điểm an toàn):

MãTiêu Chí Kiểm TraDấu Hiệu Vi Phạm (Fail = 0đ)Tiêu Chuẩn An Toàn (Pass = 100đ)Công Cụ Kiểm TraCách Khắc Phục
C1Đa dạng hóa CMSToàn bộ mạng lưới dùng WordPress cùng một phiên bảnKết hợp 60% WordPress, 20% Ghost/Hugo/Grav, 20% HTML5Wappalyzer hoặc view-sourceDựng một số site vệ tinh bằng mã nguồn tĩnh
C2Theme & Tệp CSSDùng chung 1 theme cho nhiều website; để nguyên tác giả themeMỗi website một theme riêng, đổi tên child theme, tùy biến CSSQuét cấu trúc class trong HTMLCài theme khác nhau, tùy biến lại bố cục
C3Danh mục PluginCài đặt cùng một bộ plugin trên mọi websiteDanh mục plugin xáo trộn, mỗi site dùng giải pháp khác nhauSoi đường dẫn /wp-content/plugins/Thay thế các plugin SEO/Cache bằng các giải pháp khác
C4Table Prefix & SaltDùng tiền tố mặc định wp_; sao chép chung Salt KeysĐổi tiền tố ngẫu nhiên (vd: sln_9x2_), 8 Salt Keys sinh riêngKiểm tra tệp wp-config.phpSinh khóa mới tại api.wordpress.org/secret-key/1.1/salt/
C5Thẻ Generator & File Mặc ĐịnhĐể lộ thẻ <meta name="generator"> và tệp readme.htmlXóa thẻ generator, xóa sạch readme.html và license.txtcurl -I https://tenmien.com/readme.htmlThêm hook gỡ generator trong functions.php
C6User EnumerationTruy cập được /?author=1 hoặc REST API /wp/v2/usersChặn trả về mã 403 đối với các truy vấn dò tìm danh sách usercurl -s https://tenmien.com/wp-json/wp/v2/usersThêm quy tắc chặn truy cập trong .htaccess
C7Cấu trúc SitemapDùng chung một plugin tạo sitemap trên mọi sitePhân tán định dạng: RankMath, Core WP (wp-sitemap.xml)Truy cập tenmien.com/sitemap.xmlLuân phiên sử dụng các công cụ tạo sitemap khác nhau
Thêm vào functions.php để ẩn generator:
// Ẩn thẻ generator định danh WordPress trong wp_head
remove_action('wp_head', 'wp_generator');
Thêm vào .htaccess để chặn User Enumeration:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{QUERY_STRING} ^author=([0-9]+) [NC]
RewriteRule .* - [F,L]
</IfModule>

5. Tầng 3: Đo Lường Và Tích Hợp

Tầng 3 rà soát các đoạn mã theo dõi người dùng, tài khoản quản trị và các dịch vụ bên thứ ba tích hợp vào website (Trọng số: 25% tổng điểm an toàn):

MãTiêu Chí Kiểm TraDấu Hiệu Vi Phạm (Fail = 0đ)Tiêu Chuẩn An Toàn (Pass = 100đ)Công Cụ Kiểm TraCách Khắc Phục
M1Google AnalyticsDùng chung GA4 Measurement ID (G-XXXXX) hoặc chung GTMKhông cài GA4; hoặc tự lưu trữ Matomo / PlausibleView-source tìm G- hoặc GTM-Xóa mã GA4 và GTM trên toàn bộ website vệ tinh
M2Search ConsoleXác thực nhiều site trên cùng 1 tài khoản Gmail quản trịKhông kết nối GSC; theo dõi chỉ mục thủ công qua cú pháp site:Quét thẻ meta google-site-verificationXóa quyền sở hữu trong GSC, xóa thẻ meta xác thực
M3Affiliate & AdsenseGắn mã Adsense ca-pub- hoặc link tiếp thị kiếm tiềnKhông đặt mã quảng cáo hoặc link tiếp thị liên kếtTìm kiếm chuỗi pub- hoặc mã tiếp thịGỡ bỏ quảng cáo và link tiếp thị trên site vệ tinh
M4Tài khoản CloudflareGom hàng chục site vào 1 tài khoản Cloudflare miễn phíTối đa 2 đến 3 site/tài khoản; kết hợp nhiều dịch vụ DNS ProxySo sánh cặp Nameserver CloudflareTách tên miền sang các tài khoản Cloudflare độc lập
M5Bản ghi MX & MailBản ghi MX trỏ về IP gốc; hoặc chung 1 tài khoản Google WorkspaceXóa toàn bộ MX nếu không dùng; hoặc dùng email forwardingdig MX tenmien.com +shortXóa bản ghi MX trong bảng quản trị DNS
M6Tài nguyên CDNTải ảnh/font từ 1 kho lưu trữ S3/GCS riêng chungTải từ CDN công cộng phổ biến hoặc tự lưu trữ trên hostQuét các URL tài nguyên ngoại viChuyển toàn bộ ảnh và font về lưu trữ cục bộ
M7Quản trị MainWPLộ thư mục /wp-content/plugins/mainwp-child/Ẩn thư mục plugin, giao tiếp API qua private key mã hóaTruy cập trực tiếp đường dẫn plugin childĐổi tên thư mục và chặn truy cập tệp tin plugin

6. Tầng 4: Hành Vi Và Liên Kết

Tầng 4 kiểm soát chu kỳ đăng bài, siêu dữ liệu tệp tin và cấu trúc phân bổ liên kết trỏ về website chính (Trọng số: 15% tổng điểm an toàn):

MãTiêu Chí Kiểm TraDấu Hiệu Vi Phạm (Fail = 0đ)Tiêu Chuẩn An Toàn (Pass = 100đ)Công Cụ Kiểm TraCách Khắc Phục
B1Lịch xuất bản bàiCronjob đăng bài đồng loạt vào 1 khung giờ cố địnhĐăng bài ngẫu nhiên rải rác với độ trễ từ 24 đến 72 giờKiểm tra ngày giờ trên RSS feedĐiều chỉnh lịch đăng sang chế độ ngẫu nhiên
B2Dữ liệu EXIF ảnhẢnh còn nguyên Serial máy ảnh, tọa độ GPS, bản quyềnLàm sạch toàn bộ EXIF metadata, đổi tên file theo ngữ cảnhexiftool hinhanh.jpgXử lý ảnh qua ImageOptim hoặc exiftool -all=
B3Văn phong nội dungDùng chung 1 prompt AI; độ dài bài viết và câu rập khuônĐa dạng công thức viết, độ dài linh hoạt từ 600 đến 2.500 từĐọc đối soát ngẫu nhiên 3 bài viếtĐa dạng hóa prompt và biên tập lại nội dung
B4Tỷ lệ trỏ link (80/20)Mọi bài viết đều trỏ link về website chínhTối đa 20% bài có link về website chính, 80% bài chỉ link nguồn tham khảoRà soát Outbound Links qua AhrefsViết thêm các bài chia sẻ kiến thức thuần túy
B5Tỷ lệ Anchor TextNhồi nhét từ khóa chính xác (Exact Match Anchor > 20%)50% Brand/Naked, 30% LSI/Partial, 10% Generic, ≤ 10% Exact (theo tỷ lệ phân bổ anchor text)Báo cáo Anchor Text từ GSC/AhrefsSửa văn bản neo sang thương hiệu hoặc link trần
B6Mô hình liên kếtĐi link chéo giữa các site vệ tinh (Link Wheel, Link Exchange)Áp dụng mô hình đi link PBN hình sao độc lập (Star Network), không link chéoVẽ sơ đồ đồ thị liên kết nội bộGỡ bỏ toàn bộ liên kết giữa các website vệ tinh
B7Traffic tự nhiên KGRWebsite có 0 lượt truy cập tự nhiên trong nhiều thángDuy trì 50 đến 300 organic visits/tháng qua từ khóa ngách KGRTra cứu traffic trên Ahrefs/SemrushBổ sung 3–5 bài viết nhắm từ khóa KGR < 0.25
Tỷ lệ phân bổ Anchor Text an toàn khi trỏ link:
50%
Brand & Naked URL
Tên thương hiệu, domain.com
30%
Partial Match & LSI
Từ khóa mở rộng, ngữ cảnh
10%
Generic Anchor
Xem thêm, tại đây, chi tiết
≤ 10%
Exact Match
Từ khóa mục tiêu chính xác

7. Quy Trình 3 Bước Tự Kiểm Định

Quy trình tự kiểm định gồm 3 bước giúp quản trị viên rà soát định kỳ hàng tháng nhằm phát hiện sớm các dấu chân kỹ thuật:

Bước 1: Quét Mạng Bằng Script

Đoạn script Bash dưới đây hỗ trợ quét nhanh thông số mạng cho toàn bộ danh sách tên miền:

#!/bin/bash
# audit_pbn_network.sh - Rà soát nhanh hạ tầng IP, ASN và SOA
for domain in $(cat domains.txt); do
    echo "=== Đang kiểm tra: $domain ==="
    ip=$(dig +short A $domain | tail -n1)
    ns=$(dig +short NS $domain | tr '\n' ' ')
    soa=$(dig +short SOA $domain | awk '{print $3}')
    echo "IP: $ip | NS: $ns | SOA Hostmaster: $soa"
done
Dấu hiệu rủi ro: Nếu phát hiện hai tên miền trùng địa chỉ IP hoặc chung Hostmaster email trong bản ghi SOA, cần tách ngay sang hạ tầng khác.

Bước 2: Quét Mã Nguồn Và SSL

  • Chứng chỉ SSL: Tra cứu trên crt.sh/?q=tenmien.com để kiểm tra ngày giờ cấp phát. Tránh kích hoạt SSL hàng loạt tên miền trong cùng một ngày.
  • Tiêu đề HTTP: Chạy lệnh curl -I https://tenmien.com để rà soát header phản hồi. Nếu xuất hiện X-Powered-By hoặc thông tin phiên bản PHP/máy chủ chi tiết, cần ẩn trong cấu hình Nginx hoặc Apache.

Bước 3: Rà Soát Link Và Ảnh

  • Đồ thị liên kết: Dùng Screaming Frog quét website, xuất danh sách Outbound Links để kiểm tra: đảm bảo tối đa 20% bài viết chứa link về website chính, còn lại là link nguồn tham khảo.
  • Siêu dữ liệu ảnh: Kiểm tra ngẫu nhiên ảnh trong bài viết bằng lệnh exiftool <ten_anh.jpg>. Nếu tệp còn lưu thông tin máy ảnh hoặc phần mềm chỉnh sửa, chạy lệnh làm sạch metadata cho toàn bộ thư mục /uploads/.

8. Xử Lý Khi PBN Lộ Dấu Chân

Khi điểm an toàn của website vệ tinh tụt xuống dưới 85, bạn có thể xử lý theo 3 hướng tùy mức độ vi phạm:

Hướng 1: Sửa lỗi cấu hình (Fix)

Áp dụng: Điểm từ 75 đến 89 (Lỗi Tầng 2 hoặc Tầng 4).

  • Đổi Table Prefix, đổi 8 Salt Keys
  • Làm sạch EXIF metadata ảnh
  • Chỉnh lại tỷ lệ anchor text
  • Thời hạn: Xong trong 48 giờ
Hướng 2: Tạm ngắt liên kết (Isolate)

Áp dụng: Điểm < 75 nhưng tên miền có giá trị cao.

  • Gỡ toàn bộ link trỏ về website chính
  • Chuyển hosting sang ASN/IP mới
  • Duy trì nội dung ngách 60 ngày
  • Chờ điểm phục hồi ≥ 90 mới nối lại
Hướng 3: Bỏ website (Cut-loss)

Áp dụng: Chi phí khắc phục > 60% giá trị tên miền.

  • Xóa website, dừng gia hạn tên miền
  • Đưa domain vào file Disavow nộp GSC
  • Chặn dứt điểm rủi ro cho website chính
  • Giảm bớt chi phí duy trì hệ thống
Lưu ý về rủi ro và chính sách của Google:

Nội dung bài viết nhằm mục đích nghiên cứu kỹ thuật hạ tầng và cơ chế nhận diện mạng liên kết của công cụ tìm kiếm. Việc xây dựng hệ thống PBN để thao túng thứ hạng vốn đi ngược lại chính sách Google Search Essentials (Link Schemes). Dù được tối ưu kỹ thuật kỹ lưỡng, việc dùng PBN vẫn luôn tiềm ẩn rủi ro khi thuật toán cập nhật. Doanh nghiệp nên cân nhắc kỹ bài toán chi phí, rủi ro và ưu tiên các giải pháp phát triển thương hiệu tự nhiên.

9. Tiêu chuẩn hệ thống PBN sạch tại Solannseo

Tự vận hành mạng lưới vệ tinh vượt qua trọn vẹn 28 tiêu chí rà soát trên đòi hỏi kỷ luật kiểm toán định kỳ ở cả 4 tầng hạ tầng. Tại Dịch vụ Backlink PBN Solannseo, toàn bộ vệ tinh đều đạt ngưỡng Safety Scorecard $\ge 90/100$ (phân tán trên 15+ ASN độc lập, cách ly DNS/SOA/SSL, xóa sạch EXIF và duy trì traffic tự nhiên qua từ khóa KGR). Khách hàng nghiệm thu trực tiếp qua Hệ thống Phần mềm Báo cáo trực tuyến 24/7, tích hợp Trợ lý MCP & AI tự động rà soát sức khỏe liên kết và cảnh báo tức thì qua Telegram Bot & Email. Bạn có thể đối chiếu thêm bài toán chi phí tại Tự xây PBN hay thuê dịch vụ Backlink PBN hoặc sử dụng Dịch vụ lọc backlink bẩn nếu cần xử lý hồ sơ liên kết cũ bị nhiễm dấu chân.

Tài liệu kỹ thuật & Tiêu chuẩn trích dẫn:
Chuyên gia Nguyễn An Hoàng Nguyên (Nguyên Digital) - Founder & Technical SEO Architect – Solann Ecosystem
Nguyễn An Hoàng Nguyên (Nguyên Digital)
Founder & Technical SEO Architect – Solann Ecosystem • 8+ Năm Kinh Nghiệm Thực Chiến
SEO & Hạ Tầng: Hoạch định chiến lược SEO tổng thể, Technical SEO và hạ tầng Backlink chất lượng cao.
AI Search (GEO): Tối ưu hóa hiển thị và trích dẫn thương hiệu trên ChatGPT, Perplexity và Gemini.
"Nguyên trực tiếp nghiên cứu, thử nghiệm và kiểm duyệt các nội dung chuyên môn trên website, hướng tới chia sẻ những giải pháp SEO thực tiễn, minh bạch và mang lại hiệu quả tăng trưởng bền vững cho doanh nghiệp."