Yandex 1.922 arama sıralama faktörü içeren kodu sızdırdı Ranktracker tüm sıralama faktörlerini açıklıyor

Giriş

Muhtemelen Yandex'i duymuşsunuzdur, dünya çapında pazar payına göre en büyük 4. arama motorudur. Dün Yandex'in tescilli kaynak kodu sızdırıldı.

SEO topluluğu için en ilginç kısım: arama algoritmasında kullanılan 1922 sıralama faktörünün tamamının listesi

Kodu indirdik, analiz ettik ve burada yararlı bir şekilde sunduk.

Yandex ya da ürünleri sık sık siber saldırı altında olduğu için bu olay sürpriz olmamalı. Hackread.com 2016 yılında bir dark web satıcısının 6.3 milyon Yandex kullanıcı hesabı verisini nasıl sattığını özel olarak haberleştirmişti.

Eylül 2021'de Rus arama motoru devi, 200.000 tehlikeye atılmış IoT cihazı tarafından desteklenen en büyük DDoS saldırılarından biriyle vuruldu.

Neden bu kadar büyük?

Yandex, Rusya'daki en büyük BT şirketlerinden biridir. Ülke içinde Google'dan daha geniş bir hizmet yelpazesi sunuyor. Google, Uber, Amazon, Netflix ve Spotify'ın yerini alan bir şirket hayal edin.

Bu sızıntı gerçek mi?

Şahsen Yandex'te hiç çalışmadım, ancak farklı zamanlarda orada çalışmış veya hala orada çalışan birkaç kişi tanıyorum. Arşivlerin en azından bazılarının şirket hizmetleri için modern kaynak kodu ve gerçek intranet URL'lerine işaret eden belgeler içerdiğini doğruladım.

İçinde ne var

Sızıntı yapan kişi, Yandex git kaynaklarıyla bağlantılı 44,7 GB dosya içeren bir magnet bağlantısı paylaştı. Dosyaların Temmuz 2022'de Yandex'ten çalındığı iddia ediliyor. Anti-spam yönergelerini içermesinin yanı sıra, kod depolarının Yandex'in kaynak koduna sahip olduğuna inanılıyor.

Sızıntı, arama motorunun arama algoritmasında kullandığı yaklaşık 1.922 sıralama faktörünü ortaya çıkardı. Kod bir torrent olarak sızdırıldı. Twitter kullanıcısı Alex Buraks tarafından yayınlanan analize göre, sızdırılan veriler metin alaka düzeyi, PageRank, içerik yaşı, tazelik vb. dahil olmak üzere çok sayıda sıralama faktörünü içeriyor.

Muhtemelen Yandex'i duymuşsunuzdur, dünya çapında pazar payına göre en büyük 4. arama motorudur. Dün Yandex'in tescilli kaynak kodu sızdırıldı.

SEO topluluğu için en ilginç kısım: arama algoritmasında kullanılan 1922 sıralama faktörünün tümünün listesi

[🧵THREAD] pic.twitter.com/6x82AAmbON

- Alex Buraks (@alex_buraks) 27 Ocak 2023

Ayrıca, çeşitli son kullanıcı davranış faktörleri, bağlantı ile ilgili faktörler ve ana bilgisayar güvenilirliği mevcuttur. SEO'lar, tekil ziyaretçi sayısı, sorgulardaki ortalama alan adı sıralaması ve organik trafik yüzdesi gibi bazı alışılmadık sıralama faktörleri bulur.

Görünüşe göre Yandex'in tüm ana hizmetlerinin en azından kaynak kodu sızdırıldı:

• Arama Motoru ve İndeksleme Botu
• Haritalar - Google Haritalar ve Sokak Görünümü gibi
• Alice - Siri / Alexa gibi yapay zeka asistanı
• Taksi - Uber benzeri taksi hizmeti
• Doğrudan - Google Ads / Adwords gibi reklam hizmetleri
• Mail - GMail gibi posta hizmeti
• Disk - Google drive gibi dosya depolama hizmeti
• Market - Amazon gibi pazar yeri
• Seyahat - Booking.com artı Uçak, Tren ve Otobüs biletleri gibi
• Yandex360 - Kendi alanınızdaki hizmetler için Google Workspaces gibi
• Bulut - Muhtemelen tüm altyapı kodu sızdırılmamıştır.
• Pay - Stripe gibi ödeme işlemleri, ancak sınırlı özellik seti ile
• Metrika - Google Analytics gibi
• Ve en azından diğer şirket hizmetlerinin çoğunun arka uç kısmı orada. "Frontend" adı verilen en büyük arşiv henüz keşfedilmeyi bekliyor.

Shestakov ayrıca, büyük olasılıkla dağıtımı test etmek için kullanılan bazı API anahtarlarına da dikkat çekti.

Bu sızıntıyla ilgili ayrıntılara buradan ulaşabilirsiniz:

https://arseniyshestakov.com/2023/01/26/yandex-services-source-code-leak/

Yandex Hack Girişimini Reddetti

Yandex, sızıntıdan haberdar olduğunu ve kaynak kod 'parçalarının' halka nasıl ifşa edildiğini kontrol etmek için bir soruşturma başlattığını iddia ediyor. Sızıntının kullanıcı veya çalışan kişisel verilerini içermediğini belirtmek gerekir.

Ancak, Yandex'in Rusya'nın BT altyapısındaki önemi ve sızdırılan veriler göz önüne alındığında, saldırının ülkenin Ukrayna'yı işgalinden kaynaklandığı düşünülebilir. Yani Ukrayna yanlısı hackerlar işin içinde olabilir.

Yandex yaptığı resmi açıklamada, şirketin hacklenmediğini ve kaynak kodunun kamuya sızdırılmasında eski bir çalışanın rol oynamış olabileceğini açıkladı. Rusya'nın önde gelen bilişim firması, sızdırılan arşivin dahili bir deponun parçası olan ve verileri deponun en son sürümünde kullanılandan farklı olan kod parçalarını içerdiğini belirtti.

"Yandex hacklenmedi. Güvenlik servisimiz kamuya açık bir dahili depodan kod parçaları buldu, ancak içerik Yandex hizmetlerinde kullanılan deponun mevcut sürümünden farklı" denildi.

Bununla birlikte, tehdit aktörleri şirketin fikri mülkiyetini ve sistem verilerini gözlemleyebildiğinden, kaynak kodu sızıntıları kuruluşlar için ciddi güvenlik sorunları oluşturması açısından tehlikelidir. Kaynak kodunun sızdırılması saldırganların hedefli güvenlik açıkları yaratmasına yardımcı olacaktır.

Teorik olarak, Google'da ve Yandex'te kullanılan algoritmalar arasındaki fark nedir?

Oldukça benzerler:

• RankBrainanalogu var - MatrixNet
• PageRank kullanıyorlar (Google'daki ile neredeyse aynı);
• birçok metin algoritması aynıdır.

• Yandex'te çok sayıda eski Google çalışanı var
• Yanex, Google klonu olarak inşa edilmiştir;
• Rusya'daki SEO uzmanları Yandex ve Google için neredeyse aynı beyaz şapkalı SEO taktiklerini kullanıyor

Elbette pek çok farklılık var, ancak yaklaşım ve sıralama faktörlerinin çoğu benzer görünüyor.

Pratikte: Google ve Yandex arama sonuçları karşılaştırıldığında ~%70 oranında eşleşirler.

Statcounter 'a göre Yandex, pazar payı bakımından Yahoo ve Bing'e yakındır:

Sıralama faktörlerini içeren dosya: https://dropbox.com/s/toyehkkfduogbwk/factors_gen.txt?dl=0

Her bir faktör için yapı:

1. isim
2. dahili wiki bağlantısı (kısıtlı)
3. AntiSeoUpperBound (haha)
4. açıklama (Rusça, sizin için çevirdim)
5. vb.

1. Listedeki ilk faktör - PageRank.

Bu listeyi analiz ettikten sonra ana görüşler: Bağlantıların yaşı bir sıralama faktörüdür.

2. Trafik ve organik trafik yüzdesi sıralama faktörleridir.

PPC satın almak sıralamaları etkiler.

3. URL'lerdeki sayılar sıralamalar için kötüdür

4. URL'lerde çok fazla eğik çizgi olması sıralama için kötüdür

5. Sert pessimizasyon eşittir PR=0

6. Ev sahibi güvenilirliği bir sıralama faktörüdür

40x/50x hatalarınız ne kadar az olursa, organik trafiğiniz için o kadar iyi olur

7. Vikipedi'yi geliştirmek için ayrı bir sıralama faktörü vardır

8. Kullanıcı davranışıyla bağlantılı çok sayıda sıralama faktörü - TO, son tıklama, sitede kalma süresi, hemen çıkma oranı

Not: Yandex'te bu faktörlerin Google'dan çok daha fazla etkili olduğundan neredeyse eminiz.

9. Belge yaşı ve son güncellemenin her ikisi de sıralama faktörleridir

10. Tüm sorgulardaki ortalama alan adı konumu bir sıralama faktörüdür

11. Tarama derinliği bir sıralama faktörüdür

Önemli sayfalarınızı ana sayfaya daha yakın tutun:

• üst sayfalar: Ana sayfadan 1 tıklama
• önemli sayfalar: <3 tıklama

12. Ek olarak: yetim sayfalar için sıralama faktörü

Bunu web sitesi denetim aracımız aracılığıyla bulabilirsiniz

13. Ana sayfalardan gelen geri bağlantılar iç sayfalardan gelenlerden daha önemlidir

14. Sitenizin/url'nizin arama sorgularının sayısı bir sıralama faktörüdür

Ne kadar çok o kadar iyi

15. Wikipedia'dan gelen trafik bir sıralama faktörüdür

16. Eğer url'niz arama oturumunun sonuncusu olacaksa (kullanıcı ihtiyacı olanı bulacaktır) - bu sıralamaları etkileyecektir

Bunun için katı faktörler olduğu gibi öngörülebilir faktörler de vardır.

17. Yer imleri sıralama faktörü

Bir url ne kadar çok kullanıcı tarafından yer imlerine eklenirse, o kadar fazla faktör değerine sahip olur

18. Kısa videolar için özel sıralama faktörleri (tiktok, shorts, reels)

19. Sayfadaki Haritalar js-api (örneğin Google Haritalar) bir sıralama faktörüdür

Google'da (örneğin seyahat alanında) faydalı bilgi/işlevsellik içeren haritalar eklemek de işe yarıyor.

20. URL'deki anahtar kelimeler sıralama faktörleridir

Açıklamadan da görebileceğimiz gibi - optimal olan, arama sorgusundan en fazla 3 kelime içerecektir.

21. Geri dönen kullanıcılar bir sıralama faktörüdür

İyi kalıcılığa sahip ürünler oluşturun ve bu SEO'nuza fayda sağlayacaktır (bunu ölçmek için birçok sıralama faktörü vardır).

22. <title> içindeki BÜYÜK HARF yüzdesi bir sıralama faktörüdür

23. Doğrudan trafik yüzdesi bir sıralama faktörüdür

Aka. Tüm trafiğiniz Organik Arama'dan geliyorsa bu şüpheli + sıralamalar için kötüdür.

24. İçerik kalitesi için bir sıralama faktörü daha - sayfaya gömülü videonun bozuk olması

• Videoları gömün - sıralamalar için iyidir.
• Bozuk gömme videolar - kötü.

25. Sosyal ağlardaki doğrulanmış hesaplar diğer URL'lerden farklı şekilde sıralanır

Marka aramaları için önemlidir - ideal olarak markanızı ararken ilk 10'da yalnızca alan adlarınız + doğrulanmış sosyal ağlarınız bulunmalıdır

26. Backlink bağlantılarınız anahtar kelimelerden tüm kelimeleri içeriyorsa - SEO için iyidir

Eğer tek bir bağlantıda ise - bu daha faydalıdır. Özellikle de kelimelerin sırası aynıysa.

27. "İyi" ve "kötü" geri bağlantıların oranı bir sıralama faktörüdür

![Ratio "good" vs "bad" backlinks is a ranking factor](https://www.ranktracker.com/media/yandex-leaked-code-containing-search-ranking-factors-ranktracker-explains-all-ranking-factors/images/i84.png "Ratio "good" vs "bad" backlinks is a ranking factor")

28. Etki alanındaki metinlerin kalite sıralaması bir sıralama faktörüdür

Düşük kaliteli içeriğe sahip sayfalar tüm etki alanını etkiler.

29. Bir sayfadaki reklam miktarı bir sıralama faktörüdür

30. Ayrı bir sıralama faktörü olarak rastgelelik vardır

Bazı sayfaların neden en üstte olduğunu anlamadığınızda - bu sadece rastgele olabilir (davranış faktörlerini test etmek için).

31. Google Analytics'ten JS bir sıralama faktörüdür

Tahmin edilebileceği gibi. İyi web siteleri GA / Google analytics 'i kötü web sitelerinden daha sık kullanıyor.

32. PageRank'e göre en iyi 100 web sitesinden alınan geri bağlantıların sıralamaya etkisi

33. URL'de rakam yok

❌ /100-best-credit-cards

✅ /best-credit-cards

34. URL'deki eğik çizgi sayısı

❌ /finance/articles/2023/investment-advices

✅ /yatirim-tavsi̇yeleri̇

35. URL'deki harf olmayanların sayısı

❌ /pet-toys&all$currency=dollar#mobile

✅ /pet-toys

36. URL'deki '?' sembolü bir sıralama faktörüdür

❌ /movies?genre=action

✅ /aksiyon-filmleri

37. Arama sorgusu = URL, noktalar ve boşluklar dahil (??)

Arama sorgusu "Franklin D. Roosevelt":

❌ /roosevelt

✅ /Franklin_D._Roosevelt

38. URL'deki eski tarih

❌ /2009/12/01/bağlama nasıl yapılır

✅ /how-to-tie-a-tie

39. Anahtar kelimeler URL'de, sayfa metninde değil

❌ /video-oyunlar & sayfa müzik hakkında

✅ /video-oyunlar & sayfa video oyunları hakkındadır

40. Arama sorgusundan alınan trigramlarla URL kapsamı

✅ /hotels-new-zealand

❌ /nz

❌ /cheap-hotels-in-new-zealand-best-deals

• URL'ye en önemli 1-3 kelimeyi ekleyin;
• Anahtar kelimenizin bir parçası değilse, daha az eğik çizgi/rakam/harf olmayan

41. Yandex sıralama faktörlerinin ilk ağırlıkları

Nihai ağırlıklar AI(matrixnet) tarafından hesaplanır, ancak başlangıç değerleri de kullanışlıdır.

Sonuç

İşte bu kadar, şimdilik paylaşacaklarımız bu kadar. Daha yeni başlıyoruz. Bu, içeride ne olduğuna dair kabaca bir genel bakış sağlar.

Önümüzde daha pek çok değerli içgörü olduğu için burada sadece yüzeyi çiziyoruz.

Ancak böylesine kapsamlı bir arama motorunun nasıl çalışacağına dair dışarıdan yapılan birçok varsayım ve yorumda, en azından bağlantılar konusunda oldukça haklıydık.

Sonuç olarak, Yandex kod sızıntısı modern bir arama motorunun iç işleyişine dair büyüleyici bir bakış açısı sunuyor.

Bulguların tamamı doğrudan Google'a uygulanamasa da, büyük İnternet arama motorlarının genel işleyişi hakkında son yıllarda yapılan birçok varsayım doğrulanmıştır.

SEO endüstrisinin önünde bu sızıntıdan elde edilen yeni bilgilerle birkaç ilginç ay olduğunu varsayıyorum.

Önümüzdeki haftalar ve aylar boyunca sıralama faktörleri eklemeye devam edeceğimiz için gözünüz bu sayfada olsun.

https://twitter.com/alex_buraks'a özel krediler