Google: indekslenen site içi arama sayfaları siteyi hacklenmiş gösterebilir

Bir podcast bölümü, bir cümlelik sonuç

Google'ın Search Relations ekibi, kendi podcast'i Search Off the Record'un "Should you block your Search result pages?" başlıklı 113. bölümünü 30 Temmuz 2026'da yayımladı. Yaklaşık 29 dakikalık bölümde John Mueller ve Martin Splitt konuşuyor. Bölümün resmî deşifresi indirilebilir bir PDF olarak yayımlanıyor ve Google'ın kendi kısa bağlantısı üzerinden erişilebiliyor.

Bölümün haber değeri taşıyan kısmı Mueller'in kurduğu nedensellik zinciri. Search Engine Journal'ın bölümden aktardığı ifadeyle Mueller, bu durumu gördüklerinde siteyi hacklenmiş olarak işaretleyebileceklerini söylüyor: "And when we see that happen, we might flag that as hacked." Mueller'in tanımladığı koşul üç unsurun bir arada bulunması: kullanıcıların siteyle tümüyle ilgisiz terimleri arayabilmesi, arama sonuç sayfasının bu terimleri göstermesi ve o sayfanın indekslenebilir olması.

Bunun bir duyuru olmadığını baştan söylemek gerekiyor. Search Central'da bir blog yazısı, bir yürürlük tarihi ya da açıklanmış bir davranış değişikliği yok. İki Google çalışanı, uzun süredir geçerli olan bir mekanizmayı anlatıyor. Yeni olan tarafı, sonucun bu kadar net biçimde "hacklenmiş" etiketine bağlanması.

Saldırı deseni, tarama maliyeti ve işe yaramayan çözümler

Mueller saldırı desenini somut anlatıyor. Spam yapanlar, arama sonuç sayfaları engellenmemiş yaygın içerik yönetim sistemlerini tespit ediyor, sonra binlerce siteye ve milyonlarca URL'ye bağlantı veriyor. Bu URL'ler yetişkin içerik ya da ilaç terimleriyle birlikte bir telefon numarası, bir Telegram adresi veya başka bir iletişim yolu taşıyor. Amaç insanların siteyi ziyaret etmesi değil, o iletişim bilgisinin Google arama sonuçlarında görünmesi. Search Engine Journal, Mueller'in bu tür sayfaları Google'ın algoritmik olarak yakalayıp arama sonuçlarında görünmelerini engelleyebildiğini anlattığını aktarıyor.

İkinci maliyet tarama tarafında. Mueller, Google'ın bildiği sonsuz sayıda sayfanın iyi bir şey olmadığını, çünkü hepsini taramaya çalışacağını söylüyor ve ölçeği anlatmak için 100 milyon sayfa örneğini veriyor. Bu bir eşik değil, büyüklük göstermek için verilmiş bir örnek. Splitt ise site içi arama sonuçlarının sonsuz tarama alanları oluşturabildiğini, sayfa üstüne sayfa üretilebildiğini ve "bunu mu demek istediniz" önerilerinin bu alanı daha da büyüttüğünü söylüyor. Bölümün tanıtım metnindeki teknik gerekçe de bu: arama sayfaları genellikle önbelleğe alınmadığı için her istek bir veritabanı sorgusu doğuruyor ve performansı aşağı çekiyor. robots.txt ile engellemek isteği uygulamaya ulaşmadan kesiyor, noindex kesmiyor, çünkü sayfanın yine getirilmesi gerekiyor.

Bölümün önerisi de bu yüzden önce taramayı durdurmak: tüm sorgu parametresi varyantlarını kapsayan tek ve geniş bir robots.txt kuralı, örnek olarak /search? deseni. Bölüm ayrıca Search Console'daki Kaldırma Aracı'nın bir çözüm olmadığını açıkça söylüyor; o araç sonuçları geçici olarak filtreliyor, Googlebot'un sunucuya gelmesini engellemiyor.

Burada Google'ın kendi dokümanlarından gelen ve sırayı belirleyen bir ayrıntı var. Engelleme dokümanı şöyle diyor: bir sayfa robots.txt ile engellenmişse tarayıcı noindex kuralını hiçbir zaman görmez. Yani ikisini aynı URL'lere birlikte uygulamak toplayıcı değil, birbirini iptal edici. Aynı şekilde robots.txt dokümanı, bunun bir sayfayı Google dışında tutma mekanizması olmadığını yazıyor: başka sayfalar bağlantı veriyorsa engellenen bir URL açıklama olmadan sonuçlarda görünmeye devam edebilir.

Açık, bir hatadan değil bir varsayılandan doğuyor

Bu riskin kaynağı kötü bir tercih değil, kutudan çıkan bir davranış. Arama sonuçlarını indekslenebilir bir /arama?q= sayfasında sunan her içerik yönetim sistemi ya da e-ticaret altyapısı ilk günden açık durumda. Mueller'in tarifi bu yüzden önemli: hedef site, önemine göre değil kullandığı sistemin parmak izine göre seçiliyor. Yani küçük bir kurumsal site de büyük bir mağaza kadar aday.

İkincisi, sonucun ağırlığı. Konu bir sıralama dalgalanması değil, etiket düzeyinde bir işaret. Mueller'in ifadesi siteyi hacklenmiş olarak işaretleyebilecekleri yönünde ve Search Engine Journal, site sahiplerinin bunu Search Console'da görebileceğini aktarıyor. Kaynaklar bir ceza, sıralama düşüşü ya da manuel işlem tanımlamıyor; ölçüsünü aşmamak gerekir. Yine de bir "hacklenmiş" işaretinden çıkmak, bir tarama verimsizliğini düzeltmekten farklı ve daha yavaş bir süreç.

Burada bir de Google'ın kendi tanımıyla arasında duran bir gerilim var. Google'ın spam politikaları hacklenmiş içeriği, bir sitenin güvenlik açıkları nedeniyle izinsiz yerleştirilen içerik olarak tanımlıyor. Oysa Mueller'in anlattığı sayfalar, site sahibinin bilerek açtığı bir arama özelliği tarafından üretiliyor ve ortada hiçbir güvenlik ihlali yok. Yani etiket, hiç hacklenmemiş bir siteye de düşebiliyor. Mueller bunu bölümde kendisi de kabul ediyor: sitenin hacklenmesinden çok, başkalarının spam için kullandığı bir kanal olmasından söz ediyor.

Son olarak, akla ilk gelen çözümler yanlış olanlar. Kaldırma Aracı geçici ve taramayı durdurmuyor. Ve Google'ın kendi dokümanına göre noindex üzerine robots.txt engeli koymak, Googlebot'un noindex'i hiç görmemesine yol açtığı için hâlihazırda indekslenmiş URL'lerin indekste kalmasına neden olabilir. Doğru sıra, önce noindex ile URL'lerin indeksten düşmesini beklemek, sonra engellemek; Google'ın hiç görmediği URL'ler için doğrudan engellemek yeterli. Bu sıralama bölümde verilen bir tavsiye değil, Google'ın dokümanlarını okuyuşumuz.

Türkiye'deki işletmeler için anlamı

Aşağıdaki değerlendirme kaynaklarda yer almıyor, bizim okumamız. İncelediğimiz kaynakların hiçbirinde Türkiye'ye, Türkçe sitelere ya da bölgesel bir kapsama dair not yok; anlatılan mekanizma platform düzeyinde ve küresel. Buna karşılık Türkiye'de KOBİ sitelerinin büyük bölümü hazır içerik yönetim sistemleri ve e-ticaret altyapıları üzerinde çalışıyor ve bu altyapılar tipik olarak indekslenebilir bir /arama ya da /search sonuç sayfasıyla geliyor. Yani konu, ekstra bir özellik açmış siteleri değil, standart kurulumu ilgilendiriyor.

Pratik dört not. Birincisi tespit: site: sorgusuyla kendi alan adınızda arama sonuç URL'lerinin indekste olup olmadığını bugün kontrol edin, sonuç yoksa yapılacak iş yalnızca önlem. İkincisi sıra: URL'ler zaten indekslenmişse önce noindex uygulayın, düştükten sonra robots.txt ile engelleyin; Google'ın hiç görmediği yeni URL'lerde doğrudan engelleme yeterli. Üçüncüsü kapsam: engelleme kuralını parametreleri tek tek saymak yerine tüm varyantları kapsayacak biçimde yazın, aksi hâlde bir varyant açık kalıyor. Dördüncüsü araç seçimi: Search Console'daki Kaldırma Aracı bu iş için çözüm değil, geçici bir filtre. Bu dört adımın nasıl uygulanacağı bizim önerimiz, bölümde verilen bir talimat değil.

Kaynaklar

Google Search Relations, Search Off the Record 113. bölüm (30 Temmuz 2026) · Aynı bölümün resmî deşifresi · Search Engine Journal, bölümden alıntılar ve değerlendirme · Google Search Central, noindex ile indekslemeyi engelleme dokümanı · Google Search Central, robots.txt tanıtım dokümanı · Google Search Central, spam politikaları ve hacklenmiş içerik tanımı