Cloaking

Was ist Cloaking?

Cloaking (englisch für „Verhüllen") beschreibt die Praxis, einer Suchmaschine bewusst andere Inhalte zu präsentieren als dem menschlichen Publikum. Der Crawler – also das Programm, mit dem Suchmaschinen Seiten automatisiert abrufen – bekommt eine keyword-optimierte Version zu sehen, während du als Besucher:in etwas völlig anderes erhältst: eine Werbeseite, einen Download, eine Weiterleitung oder Inhalte zu einem anderen Thema.

Entscheidend ist die Täuschungsabsicht. Nicht jede technische Unterscheidung zwischen Nutzergruppen ist Cloaking. Wenn du Inhalte nach Sprache, Gerät oder Standort ausspielst und der Crawler grundsätzlich dieselbe Version wie ein vergleichbarer Nutzer erhält, ist das legitim. Problematisch wird es, sobald die Suchmaschine gezielt eine Sonderbehandlung bekommt, um ein Ranking zu erschleichen.

Cloaking zählt damit klar zum Black-Hat-SEO – also zu Methoden, die absichtlich gegen die Richtlinien von Suchmaschinen arbeiten. Google listet Cloaking explizit in seinen Spam-Richtlinien für die Google-Suche.

Wie funktioniert Cloaking technisch?

Cloaking setzt an dem Punkt an, an dem der Server entscheidet, welche Inhalte er ausliefert. Dafür muss er erkennen, wer gerade anfragt. Typische Erkennungsmerkmale und Umsetzungsvarianten:

• User-Agent-Cloaking: Der Server liest den User-Agent aus – die Kennung, mit der sich ein Browser oder Bot identifiziert – und liefert bei Kennungen wie dem Googlebot eine andere Seite aus.
• IP-Cloaking (IP Delivery): Die Unterscheidung erfolgt über die IP-Adresse. Bekannte Crawler-IP-Bereiche erhalten Version A, alle anderen Version B. Diese Variante ist schwerer nachzuweisen als User-Agent-Cloaking.
• JavaScript-basiertes Cloaking: Im HTML steht ein Text, den der Crawler indexiert; per JavaScript wird der Inhalt im Browser ausgetauscht oder eine Weiterleitung ausgelöst.
• Referrer-Cloaking: Nur wer über eine Suchergebnisseite kommt, wird weitergeleitet – Direktaufrufe sehen die harmlose Version.
• Versteckter Text: Keywords werden per CSS unsichtbar gemacht, etwa über Schriftfarbe passend zum Hintergrund, Schriftgröße null oder Positionierung außerhalb des Viewports.
• Text in Bildern oder Flash-Ersatzinhalten: Sichtbar ist ein Bild, indexiert wird ein davon abweichender Textblock.

Verwandt, aber nicht identisch sind Doorway Pages (Brückenseiten): Dabei existieren viele nahezu gleiche Seiten für einzelne Keywords, die Nutzer:innen alle auf dasselbe Ziel schleusen. Sie werden ebenfalls als Spam gewertet, arbeiten aber nicht zwingend mit unterschiedlicher Auslieferung.

Warum ist Cloaking wichtig für SEO?

Cloaking ist für dich vor allem als Risiko relevant – aus drei Richtungen.

1. Sanktionen. Wird Cloaking erkannt, kann Google eine manuelle Maßnahme verhängen. Die Folgen reichen von Ranking-Verlusten einzelner URLs bis zur vollständigen Entfernung der Domain aus dem Index. Hinweise darauf findest du im Bericht zu manuellen Maßnahmen in der Google Search Console. Eine Wiederaufnahme erfordert das Entfernen der Technik und einen Antrag auf erneute Überprüfung – ein Prozess, der Zeit kostet und nicht garantiert erfolgreich ist.

2. Unbeabsichtigtes Cloaking. Häufiger als absichtliche Manipulation sind technische Unfälle. Wenn Crawler durch Paywalls, Consent-Layer, Firewalls, aggressive Bot-Filter oder fehlerhaftes Prerendering systematisch andere Inhalte sehen als Nutzer:innen, kann das wie Cloaking wirken. Solche Konstellationen entstehen oft ohne böse Absicht bei Relaunches oder neuen Sicherheits-Setups.

3. Wettbewerbsanalyse. Wenn Konkurrenten in den SERPs mit Inhalten ranken, die auf der Seite nicht zu finden sind, kann Cloaking im Spiel sein. Das lässt sich melden – nachahmen solltest du es nicht.

Wie grenzt du erlaubte Auslieferung von Cloaking ab?

Wie prüfst du deine Seite auf Cloaking?

1. URL-Prüfung in der Google Search Console: Vergleiche das gerenderte HTML und den Screenshot aus dem Live-Test mit dem, was du im Browser siehst. Abweichungen sind das erste Warnsignal.
2. Abruf mit verändertem User-Agent: Rufe die Seite einmal als normaler Browser und einmal mit Googlebot-Kennung ab und vergleiche die Antworten.
3. Cache- und Index-Abgleich: Suche nach markanten Textpassagen deiner Seite. Findest du indexierte Inhalte, die auf der Seite nicht vorkommen, prüfe die Ursache.
4. Logfile-Analyse: Serverlogs zeigen, welche Statuscodes und Antworten Crawler tatsächlich erhalten – hilfreich, um Bot-Filter und Firewall-Regeln zu entlarven.
5. CSS auf versteckten Text prüfen: Achte auf display:none, visibility:hidden, Nullwerte bei der Schriftgröße oder Text weit außerhalb des sichtbaren Bereichs, sofern er nicht zu einem legitimen UI-Muster wie Tabs oder Akkordeons gehört.

Häufigster Fehler: Cloaking als „Abkürzung" zu betrachten. Der kurzfristige Sichtbarkeitsgewinn steht in keinem sinnvollen Verhältnis zum Risiko eines Totalverlusts. Nachhaltiger ist es, Inhalte zu erstellen, die die Suchintention tatsächlich bedienen – und technische Hürden abzubauen, statt sie zu verschleiern.