Cloaking

Cloaking betyder ungefär maskering. Inom SEO handlar begreppet om att skicka Googles crawler en annan version av en sida än den som en vanlig besökare får. Syftet är nästan alltid att nå placeringar som det verkliga innehållet inte kan bära. Google nämner cloaking direkt i sina spamregler, och det hör till de få tekniker som kan få en hel sajt att försvinna ur sökresultaten.

Hur fungerar cloaking?

Servern tittar på vem som frågar innan den skickar sidan. Det sker oftast utifrån user agent, där Googlebot presenterar sig med namn, eller utifrån de IP-adresser som sökmotorerna är kända för att använda. Kommer förfrågan från en crawler skickas en version full av text och sökord. Kommer den från en webbläsare skickas något helt annat, till exempel ett onlinekasino eller en webbutik utan koppling till sökningen.

Det finns också mer dolda former. Text i samma färg som bakgrunden, innehåll som bara läggs in för crawlers och omdirigeringar som bara träffar besökare från Google hör till samma familj. Google kallar den sista varianten sneaky redirects och behandlar den tillsammans med cloaking.

Varför straffar Google cloaking?

Google rankar sidor utifrån det innehåll som crawlern läser. Får användaren något annat kan Google inte stå för resultatet. Därför kan cloaking utlösa en manuell åtgärd i Google Search Console för cloaking och dolda omdirigeringar. Google kan också nedgradera sidan automatiskt genom sina spamsystem, och i grova fall tas hela domänen bort ur indexet. Ett Google-straff kan hävas när problemet är rättat och du har begärt en ny granskning. Förtroendet kommer dock tillbaka långsammare än det försvann.

Cloaking på en hackad sajt

Många svenska företag stöter på cloaking utan att själva ha valt det. När en WordPress-sajt hackas är ett känt mönster att angriparen lägger in spamsidor eller dolda länkar som bara visas för Googlebot. Ägaren ser en normal startsida, medan Google ser hundratals sidor om läkemedel eller snabblån. Tecknen är plötsliga nya sidor i rapporten om sidindexering, främmande sökord i rapporten Resultat och ett säkerhetsmeddelande i Search Console. Använd verktyget för webbadressgranskning och se den renderade sidan så som Google ser den. Det är det snabbaste sättet att avslöja skillnaden.

Vad är inte cloaking?

Du får gärna anpassa innehåll, så länge Googlebot behandlas som en vanlig användare. En webbutik får visa svenska priser för svenska besökare och norska priser för norska, när Googlebot får samma sak som en användare från samma land. Responsiv design och lazy loading av bilder är inte heller cloaking. Detsamma gäller ett A/B-test som körs under en begränsad period och har en canonical-tagg på varianterna. Betalväggar är tillåtna när det betalda innehållet är uppmärkt med strukturerad data, så att Google kan se varför crawlern får mer att läsa än en användare utan prenumeration.

Tumregeln är enkel. Om du skulle känna dig trygg med att visa en medarbetare på Google exakt vad din server skickar till crawlern och till användaren är du på säker mark. Cloaking hör tillsammans med doorway pages till de klassiska black hat-teknikerna. Se också hur Googles spamsystem arbetar i vår genomgång av Googles spam update från mars 2026.