Cloaking

Was bedeutet Cloaking im SEO?

Cloaking bedeutet wörtlich Verschleierung oder Tarnung. Im SEO beschreibt der Begriff eine technische Auslieferung, bei der der Server oder ein Skript anhand bestimmter Merkmale entscheidet, welche Version einer Seite ein Besucher erhält.

Typischerweise erkennt das System Suchmaschinen-Crawler anhand ihres User-Agents, ihrer IP-Adresse oder anderer Anfrageinformationen. Ein Crawler erhält dann beispielsweise einen umfangreichen, keywordoptimierten Text, während menschliche Besucher eine Produktseite, Werbung oder vollkommen andere Inhalte sehen.

Der zentrale Unterschied zu einer normalen dynamischen Website liegt in der Absicht und im Ergebnis: Beim Cloaking werden Suchsystem und Nutzer gezielt mit substanziell abweichenden Informationen versorgt, um Rankings zu beeinflussen oder den tatsächlichen Seiteninhalt zu verbergen.

Wie funktioniert die Verschleierung von Inhalten?

Bei jeder HTTP-Anfrage übermittelt der aufrufende Client technische Informationen. Dazu gehören unter anderem der User-Agent, die IP-Adresse, die Browsersprache, vorhandene Cookies und teilweise die zuvor besuchte Seite. Eine Cloaking-Logik wertet diese Daten aus und erzeugt abhängig vom erkannten Empfänger unterschiedliche Antworten.

Ein einfaches Beispiel ist eine serverseitige Abfrage des User-Agents. Erkennt das System einen Suchmaschinen-Bot, liefert es eine für bestimmte Keywords optimierte HTML-Version aus. Ein gewöhnlicher Browser erhält unter derselben URL dagegen eine andere Seite, eine Weiterleitung oder deutlich weniger Inhalt.

Welche Arten von Cloaking gibt es?

Warum gilt Cloaking als Black-Hat-SEO?

Black-Hat-SEO umfasst Methoden, die Suchsysteme manipulieren oder Inhalte irreführend darstellen. Dazu zählen neben der Verschleierung beispielsweise unsichtbarer Text und Keyword-Stuffing. Solche Verfahren umgehen die Qualitätsmechanismen einer Suchmaschine, statt die tatsächliche Nutzererfahrung zu verbessern. Cloaking ausdrücklich in seinen Spamrichtlinien. Verstöße können durch automatisierte Systeme oder eine manuelle Überprüfung erkannt werden und zu schlechteren Rankings, manuellen Maßnahmen oder zum Ausschluss einzelner Seiten beziehungsweise der gesamten Website aus den Suchergebnissen führen.

Was ist kein Cloaking?

Nicht jede personalisierte oder dynamische Seitenausgabe ist eine Täuschung. Websites dürfen Inhalte beispielsweise an Sprache, Region, Gerät oder Anmeldestatus anpassen, wenn Suchmaschinen und vergleichbare Nutzergruppen grundsätzlich dieselben wesentlichen Informationen und Funktionen erreichen können.

Responsives Webdesign ist kein Cloaking, weil sich dabei hauptsächlich die Darstellung an die Bildschirmgröße anpasst. Der Hauptinhalt und die Bedeutung der Seite bleiben auf Desktop-Computern, Smartphones und für zugängliche Crawler vergleichbar.

Abgrenzung zu A/B-Tests und Geotargeting

Ein A/B-Test verteilt Nutzer auf unterschiedliche Seitenvarianten, um deren Wirkung zu messen. Suchmaschinen dürfen dabei nicht gezielt eine bevorzugte, ausschließlich für Bots bestimmte Version erhalten. Google empfiehlt, Tests so umzusetzen, dass Crawler nicht anders behandelt werden als menschliche Besucher derselben Testgruppe.

Geotargeting liefert Inhalte anhand des Standorts aus, etwa andere Liefergebiete, Sprachen oder Währungen. Diese Anpassung wird problematisch, wenn ein Crawler eine umfangreiche Informationsseite erhält, während Nutzer aus derselben Region auf eine thematisch abweichende oder irreführende Seite geleitet werden.

Auch eine Paywall ist nicht automatisch Cloaking. Google betrachtet zugangsbeschränkte Inhalte nicht als Verschleierung, wenn der Crawler den vollständigen Inhalt unter denselben Voraussetzungen sehen kann wie ein Nutzer mit entsprechendem Zugriff und die Vorgaben für flexible Probeinhalte eingehalten werden.

Kann eine Website unbeabsichtigt Inhalte verschleiern?

Unbeabsichtigtes Cloaking entsteht häufig durch fehlerhafte Weiterleitungen, Caching-Systeme, Sicherheitsdienste oder falsch konfigurierte Personalisierungsregeln. Eine Website kann beispielsweise bekannten Crawlern eine zwischengespeicherte HTML-Version liefern, während Browser wegen eines JavaScript-Fehlers nur eine leere oder stark verkürzte Seite sehen.

Auch gehackte Websites können Inhalte verschleiern. Angreifer zeigen dem Betreiber und regulären Besuchern eine unauffällige Seite, während Suchmaschinen Spamtexte oder Weiterleitungen erhalten. Dadurch bleibt der Angriff oft länger unbemerkt, obwohl bereits fremde Inhalte indexiert werden.

Wie lässt sich Cloaking erkennen?

Ein technischer Vergleich sollte dieselbe URL mit verschiedenen User-Agents, IP-Adressen und JavaScript-Einstellungen abrufen. Untersuche dabei den HTTP-Status, Weiterleitungsziele, Canonical-Angaben, strukturierte Daten, sichtbare Texte und interne Links.

• Vergleiche das ursprüngliche HTML mit dem gerenderten DOM im Browser.
• Rufe die URL einmal als gewöhnlicher Browser und einmal mit einem Suchmaschinen-User-Agent ab.
• Kontrolliere Serverregeln, Weiterleitungen, Plugins, Caches und Sicherheitslösungen.
• Prüfe auffällige Keywords oder URLs, die unerwartet in den Suchergebnissen erscheinen.
• Untersuche Änderungen am Quellcode und unbekannte verschlüsselte JavaScript-Dateien.

Ein umfassender SEO-Audit für technische und inhaltliche Risiken kann solche Abweichungen systematisch erfassen. Der kostenlose SEO-Check liefert ergänzend erste Hinweise auf technische Fehler, Metadaten und problematische Seiteneigenschaften.

Welche Bedeutung hat Cloaking für SEO, SEA und GEO?

Für SEO erzeugt die Verschleierung ein unmittelbares Indexierungs- und Rankingrisiko. Die Suchmaschine bewertet eine Inhaltsversion, die nicht der tatsächlichen Nutzererfahrung entspricht. Wird das Verfahren erkannt, können zuvor erreichte Positionen verloren gehen.

Im SEA-Umfeld können unterschiedliche Landingpages ebenfalls problematisch sein, wenn Prüfsysteme und Anzeigenbesucher abweichende Ziele, Angebote oder Aussagen erhalten. Unternehmen sollten deshalb kontrollieren, ob Weiterleitungen, Trackingparameter und Personalisierungsregeln den wesentlichen Inhalt der Zielseite verändern.

Für GEO, die Generative Engine Optimization, erschweren abweichende Inhalte eine konsistente Verarbeitung durch KI-Systeme. Wenn unterschiedliche Crawler widersprüchliche Produktdaten, Unternehmensinformationen oder Fachtexte erhalten, können KI-Antworten veraltete oder falsche Aussagen übernehmen. Eine stabile, zugängliche Informationsbasis verbessert dagegen die technische Auswertbarkeit.

Wie wird Cloaking korrekt behoben?

Zur Bereinigung müssen alle Regeln entfernt werden, die Suchmaschinen anhand ihrer Kennung gezielt bevorzugen oder auf abweichende Inhalte leiten. Anschließend sollte dieselbe URL unter mehreren technischen Bedingungen erneut getestet werden.

• Sichere zunächst den aktuellen Stand und identifiziere die auslösende Server-, Plugin- oder Skriptlogik.
• Stelle für Crawler und Nutzer denselben Hauptinhalt, dieselben Kernaussagen und vergleichbare Zielseiten bereit.
• Entferne Spamtexte, manipulierte strukturierte Daten und verdeckte Weiterleitungen vollständig.
• Bereinige gehackte Dateien, ändere Zugangsdaten und schließe die ausgenutzte Sicherheitslücke.
• Beantrage nach einer manuellen Maßnahme erst nach vollständiger Bereinigung eine erneute Überprüfung.

Wenn du technische Risiken und Richtlinienverstöße strukturiert prüfen lassen möchtest, bieten SEO- und GEO-Leistungen für Unternehmen einen geeigneten Rahmen für Analyse und Bereinigung.

Fragen zu deiner SEO-, SEA- oder GEO-Strategie? Eine fachliche Prüfung hilft dir, unbeabsichtigte Auslieferungsfehler von manipulativen Verfahren abzugrenzen.

Häufige Fragen zur Verschleierung von Webinhalten