Từ chối liên kết độc hại năm 2026: Công cụ disavow của Google, từng bước

Điểm chính

Công cụ disavow của Google vẫn có ảnh hưởng thực sự trong năm 2026. Hướng dẫn này nói về khi nào nên từ chối backlink, cách tạo và tải lên tệp disavow, và cách kiểm tra kết quả.

Câu trả lời cho năm 2026 và điều John Mueller thực sự nói

Đúng: công cụ disavow của Google vẫn có ảnh hưởng thực sự trong năm 2026. Đầu tháng 9 năm 2026, John Mueller xác nhận điều đó trong một thảo luận trên Reddit được Search Engine Roundtable đăng lại: công cụ «hoạt động», nhưng «có thời điểm và vị trí của nó».

Điều làm câu nói ấy quan trọng là bối cảnh: một chủ trang web đổ lỗi cho tệp disavow về việc tụt hạng. Mueller bác lại: từ chối vài liên kết không khiến trang web biến mất khỏi kết quả tìm kiếm, và một cú tụt như vậy thường do nguyên nhân khác (một bản cập nhật spam có thể cầntháng để hồi phục, hoặc có vấn đề kỹ thuật như trang web bị chặn hoàn toàn). Lời khuyên thực tế của ông trong cuộc trò chuyện đó rất đơn giản: trước tiên hãy kiểm tra tệp disavow có phản ánh đúng nhu cầu của trang hay không (theo lời ông, «có thể trống, có thể không»), rồi mới tìm nguyên nhân thật của cú tụt.

Vậy thái độ trung thực cho năm 2026 không phải «từ chối tất cả» và cũng không phải «công cụ đã chết». Sự thật là: công cụ hoạt động, nhưng chỉ phù hợp với rất ít tình huống và rất dễ dùng sai. Tài liệu chính thức của Google rất rõ: chỉ dùng khi có hàng trăm đến hàng nghìn liên kết spam và khi các liên kết đó đã gây ra, hoặc gần như chắc chắn sẽ gây ra, hành động thủ công. Hầu hết trang web không nên đụng đến công cụ này.

Hướng dẫn này dành cho ai

Mục tiêu

Tải lên một tệp disavow hợp lệ đúng thuộc tính trong Search Console và lập kế hoạch đánh giá kết quả

Bạn cần gì

Là chủ sở hữu (hoặc có quyền truy cập đầy đủ) thuộc tính có tiền tố URL trong Search Console. Công cụ không hỗ trợ thuộc tính tên miền

Nguyên liệu

Bản xuất báo cáo liên kết của Search Console và 1–3 giờ làm việc

Định nghĩa hoàn thành

Tệp được tải lên không lỗi định dạng, hành động thủ công bị gỡ hoặc có dấu hiệu hồi phục, và có ghi chú lịch với ngày đánh giá

Nếu hiện tại bạn chỉ có thuộc tính tên miền, hãy tạo thuộc tính có tiền tố URL trước (Thêm thuộc tính → Tiền tố URL → nhập https://www.yourdomain.com và xác minh nó).

Trước khi bắt đầu: disavow có thực sự là giải pháp?

Trước khi xuất bất cứ thứ gì, hãy đi qua cánh cổng này. Đây là bước mà hầu hết hướng dẫn năm 2026 bỏ qua — và đây chính xác là điều Mueller chỉ ra.

Tình huống của bạn

Quyết định

Có hành động thủ công «Liên kết không tự nhiên trỏ đến trang web của bạn» trong Search Console, hoặc vi phạm rõ ràng sơ đồ liên kết do chính bạn tạo

Từ chối — sau khi đã thử gỡ trước

Tấn công tiêu cực SEO được xác nhận: mô hình liên kết xấu mà bạn không đặt

Từ chối và giữ bằng chứng

Gánh nặng thừa kế: bạn mua một trang web có liên kết trả phí cũ hoặc PBN

Từ chối (chỉ phần spam được xác nhận)

Công cụ bên thứ ba gắn nhãn một số liên kết là «độc hại»

Chưa từ chối. Kiểm tra thủ công trước

Không có hành động thủ công, chỉ tụt hạng

Đừng từ chối. Tìm nguyên nhân tụt hạng

Thói quen dọn dẹp liên kết hằng tuần

Đừng từ chối. Thuật toán Google đã bỏ qua phần lớn liên kết yếu; từ chối liên kết biên tập thật sẽ đốt uy quyền

Sơ đồ quyết định: khi nào từ chối liên kết spam và khi nào tìm nguyên nhân tụt hạng

Cánh cổng: chỉ từ chối khi có hành động thủ công, tấn công tiêu cực SEO được xác nhận hoặc liên kết trả phí thừa kế.

Lập danh sách gốc: «ai đang trỏ đến trang web của bạn?»

Trong Search Console mở báo cáo Liên kết của thuộc tính, vào mục «Liên kết (chế độ xem liên kết bên ngoài)» và xuất toàn bộ. Bạn cần toàn tập, không phải trang đầu — chế độ xem mặc định bị cắt.

Kết quả: danh sách gốc với các trang nguồn và đích nội bộ. Kiểm tra: bản xuất bao phủ toàn bộ trang và tên miền liên quan, và số lượng URL khớp với số hiển thị trên màn hình. Nếu không khớp, xuất lại báo cáo và chờ tạo xong.

Ý kiến thứ hai (Ahrefs, Semrush hoặc Majestic) ở đây hữu ích cho một việc duy nhất: tìm các liên kết mà Search Console không hiển thị. Đừng nhập nhãn «độc hại» từ công cụ khác vào tệp disavow của bạn. Điểm độc hại không phải bằng chứng hành động thủ công.

Thử gỡ trước, và giữ lại bằng chứng

Tài liệu của Google ưu tiên gỡ bỏ: hãy thử gỡ liên kết xấu trước, rồi từ chối những gì không gỡ được. Bỏ qua bước này khiến yêu cầu xem xét lại gần như không thể bảo vệ — Google sẽ hỏi bạn đã thực sự làm gì.

Với mỗi liên kết cần gỡ: tìm kênh liên hệ, gửi email hoặc biểu mẫu, ghi lại nỗ lực. Lưu ngày, email đã dùng và phản hồi.

Kết quả: một nhật ký nhỏ, chẳng hạn 5 dòng: URL, kênh liên hệ, ngày, kết quả. Kiểm tra: theo nhật ký của bạn, mỗi tên miền trong tệp disavow nằm vào một trong hai ô — «không thể gỡ» hoặc «trang web có dấu hiệu rõ ràng liên kết trả phí/PBN». Nếu một email lịch sự khiến liên kết spam tự biến mất, tốt thôi: nó không vào danh sách.

Đánh giá liên kết như một biên tập viên

Đây là phán đoán của con người; đừng tự động hóa quyết định này. Chia danh sách:

Nhóm

Ví dụ

Từ chối?

Thao túng rõ ràng

PBN, bài trả phí với neo chính xác, trang trại liên kết, spam người lớn/hẹn hò, thư mục rác

Không liên quan hoặc ít giá trị

Hồ sơ diễn đàn, bình luận ngẫu nhiên, thông cáo báo chí cũ

Không có gì riêng lẻ; Google bỏ qua phần lớn

Biên tập hoặc liên quan một phần

Nhắc đến sản phẩm, tin tức, bài khách mời, liên kết đối tác

Không bao giờ

Tên miền hoặc tên miền phụ của bạn

Liên kết tự tham chiếu

Không bao giờ (vô hiệu tín hiệu nội bộ)

Có hai quyết định ở đây, và đây là nơi người ta sai nhiều nhất:

  1. domain: hay URL đầy đủ. Với một trang web toàn spam hãy dùng domain: — nó bao phủ mọi tên miền phụ và vẫn còn hiệu lực sau khi trang web đổi. URL đầy đủ chỉ khi tên miền phần lớn bình thường, nhưng một trang cụ thể thực sự là nội dung sao chép hoặc trao đổi trả phí.
  2. Trường hợp đặc biệt: từ chối cả một TLD. Tháng 3 năm 2026, Mueller xác nhận domain:.xyz từ chối mọi tên miền có đuôi đó, và ông gọi nó là «cây búa lớn» — điều này không có trong tài liệu chính thức. Chỉ dùng khi spam như một trận lũ đến từ một phần mở rộng và bạn tự thấy mô hình đó. Hiệu quả với các đợt tấn công hàng loạt; nhưng cũng vô hiệu mọi liên kết thật của TLD đó, và sự hối tiếc đến rất nhanh.

Tạo một tệp vượt qua kiểm tra định dạng của Google

Công cụ này rất khắt khe về định dạng, và chính ở đó quyết định khác biệt giữa một lần tải lên thành công và một lần đổ sông đổ bể. Google chỉ chấp nhận văn bản thuần:

  • Mã hóa UTF-8 hoặc ASCII 7 bit, phần mở rộng .txt (CSV và Excel bị từ chối).
  • Một liên kết mỗi dòng, thứ tự tùy ý.
  • Tối đa 100.000 dòng (kể cả khoảng trắng và chú thích) hoặc 2 MB, cái nào đến trước.
  • URL tối đa 2.048 ký tự.
  • Không có đường dẫn: example.com/blog/spam-post không từ chối gì cả. Hoặc domain:example.com, hoặc URL đầy đủ ở cấp root.
  • Dòng bắt đầu bằng # là chú thích. Hãy dùng nó: đó là dấu vết kiểm toán duy nhất mà giao diện Google cho bạn.

Ví dụ có chú thích từng dòng:

text
# Tệp disavow example.com - cập nhật 2026-09-03
# Lý do: hành động thủ công «Liên kết không tự nhiên trỏ đến trang web của bạn» (2026-08-27)
# Nhật ký nỗ lực gỡ liên kết trong /log-outreach; 14 trang web không có kênh liên hệ

# Trang trại liên kết tìm thấy khi đọc lại bản xuất Search Console bằng tay
domain:spam-site-a.com
domain:linkfarm-b.net

# Một thương vụ trao đổi trả phí được xác nhận; phần còn lại của trang web bình thường
https://legit-site.com/paid-post-about-watch-dials

# Lũ TLD: spam bảo hiểm từ một phần mở rộng (phương pháp được Mueller xác nhận)
domain:.xyz

Kết quả mong đợi: tệp .txt dưới 2 MB, mỗi dòng là domain: hoặc URL https đầy đủ. Kiểm tra: đọc từ đầu đến cuối, chắc chắn không có https:// đứng trước domain: và không có chữ viết tắt tùy tiện. Đường hồi phục khi tải lên thất bại: sửa rồi tải lại; nếu tệp mới vượt vòng kiểm tra, Google giữ danh sách cũ của bạn — tệp sai không khiến bạn trắng tay.

Ví dụ tệp disavow với dòng chú thích, mục tên miền và quy tắc định dạng

Bốn quy tắc định dạng quyết định tệp disavow có thực sự hoạt động hay không.

Tải lên một lần, vào đúng thuộc tính

Mở search.google.com/search-console/disavow-links, chọn thuộc tính rồi tải lên.

Ba quy tắc trong tài liệu thường bị vi phạm nhất:

  1. Chỉ có tiền tố URL. Thuộc tính tên miền không được hỗ trợ; nếu bạn đã chuyển sang thuộc tính tên miền, hãy tạo thuộc tính có tiền tố URL tương ứng.
  2. Một danh sách cho mỗi thuộc tính, và mỗi lần tải lên thay thế lần trước. Các tệp không cộng dồn. Muốn từ chối thêm liên kết sau này: tải lại toàn bộ tệp đã cập nhật — và giữ bản gốc ở nơi bạn tìm thấy vào tháng sau.
  3. Nếu http và https (và cả www với không có www) là các thuộc tính riêng, danh sách cũng riêng. Danh sách của example.com có giá trị cho m.example.com, nhưng không cho thuộc tính https://.

Kết quả mong đợi: xác nhận thành công hoặc danh sách lỗi ngay lập tức. Kiểm tra: không có lỗi định dạng. Nếu có, sửa và tải lại, vì danh sách cũ vẫn có hiệu lực cho đến khi một tệp sạch vượt qua.

Kiểm tra những gì kiểm tra được, và chờ với chiếc đồng hồ đúng

Không có bảng điều khiển trạng thái. Trên thực tế, hầu hết kết luận thành công hay thất bại ngay trong tuần đầu bằng cách nhìn thứ hạng mỗi ngày — và tuần đó chứng minh chẳng điều gì. Google cho bạn một lộ trình tín hiệu trung thực, nhưng gián tiếp:

  • Vẫn còn trong báo cáo liên kết? Có, điều đó bình thường. Liên kết bị từ chối vẫn nằm trong báo cáo, và nhìn thấy chúng không phải bằng chứng thất bại.
  • Tín hiệu thật là hành động thủ công. Nếu bạn từ chối vì điều đó, trang «Bảo mật và hành động thủ công» là chỉ báo: dọn dẹp, gửi yêu cầu xem xét lại, hành động được gỡ — và chỉ khi đó thứ hạng mới nhúc nhích.
  • Lượng truy cập và thứ hạng. Chỉ đánh giá khi Google đã có thời gian thu thập dữ liệu lại trang web. Khoảng:

Thời gian từ khi tải lên

Theo dõi gì

Tuần 1

Tệp được chấp nhận, không lỗi. Không gì khác nên thay đổi.

2–6 tuần

Google «tính đến danh sách khi thu thập dữ liệu lại trang web». Biến động thứ hạng ở đây là nhiễu, không phải tín hiệu.

2–6 tháng

Cửa sổ trung thực của lịch sử hồi phục; lâu hơn nếu cú tụt của bạn gần một bản cập nhật spam (lời Mueller: nhiều tháng).

Bất cứ lúc nào

Để đảo ngược tất cả: mở thuộc tính và bấm Cancel Disavowals — toàn bộ danh sách bị thu hồi với độ trễ nhiều tuần theo chiều ngược lại.

Phòng ngừa cho lần sau: giữ tệp gốc cùng nhật ký tiếp cận, và đặt nhắc nhở lịch ở tháng đầu và tháng hai, để đánh giá theo kế hoạch — không theo sự lo lắng nhìn hằng ngày.

Nếu không có gì thay đổi, quay lại danh sách kiểm tra của Mueller

Giả sử ba tháng trôi qua và không gì nhúc nhích. Ba kiểm tra của chính Mueller trong cuộc trò chuyện tháng 9 năm 2026 là đúng thứ tự:

  1. Tệp có chính xác không? Theo lời ông: «có thể trống, có thể không». Nếu bạn từ chối 300 tên miền mà hành động thủ công vẫn còn, hãy thật lòng tự hỏi liên kết nào mới xấu. Cũng làm kiểm tra ngược: nếu bạn từ chối những liên kết chưa từng là vấn đề, hãy cắt bớt danh sách và tải lại.
  2. Có bản cập nhật spam trong thời gian đó không? Hồi phục sau cập nhật spam có thể mất nhiều tháng, không liên quan gì đến những gì bạn làm với liên kết. Thời điểm trùng khớp không phải bằng chứng disavow thất bại.
  3. Có vấn đề kỹ thuật chặn trang web không? Một trang web bị chặn hoặc không truy cập được trông như «tụt hạng», và không disavow nào sửa được (khả năng thu thập, chặn host, chuỗi chuyển hướng).

Chỉ khi hành động thủ công là thật và tệp sạch, mới dùng đòn bẩy cuối: yêu cầu xem xét lại — thứ vẫn tồn tại vào năm 2026. Gửi kèm công việc thực sự hoàn tất: bằng chứng gỡ liên kết, tệp disavow và các sửa đổi ngăn tái diễn. Câu trả lời thường đến trong vài ngày đến hai tuần. Những người theo dõi các vụ này trong năm 2026 cho biết: các lần từ chối ngày càng phổ biến, và những trang web dọn dẹp kỹ càng đôi khi vẫn bị từ chối; đây là giai thoại, không phải số liệu chính thức — và bài học thật rất trực tiếp: công việc nửa vời gần như vô vọng ngay từ đầu. Một lần từ chối cho thấy độ sâu của việc dọn dẹp chưa đủ — không phải bạn nên thêm nghìn tên miền nữa.

Những sai lầm làm hỏng tệp

Sai lầm

Điều thực sự xảy ra

Từ chối 1.000 tên miền theo nhãn «độc hại» của công cụ bên thứ ba

Bạn mất uy quyền thật; Google vốn đã bỏ qua phần lớn

domain:https://example.com

Lỗi định dạng, không làm gì cả

Tải lên CSV cho tiện

Bộ kiểm tra từ chối

Nghĩ rằng tải lên là cộng dồn

Tệp trước bị thay lặng lẽ; giữ bản gốc

Từ chối tên miền hoặc tên miền phụ của chính bạn

Vô hiệu tín hiệu nội bộ

Đánh giá vào ngày thứ mười

Quyết định trước khi thu thập lại; mọi quan sát chẳng đáng giá

Từ chối một liên kết biên tập thật

Bạn xóa một tín hiệu hợp lệ — điều trái ngược hẳn với thứ hồi phục cần

Câu hỏi thường gặp

Từ chối liên kết có làm tụt hạng không? Không theo cách chủ trang web nghi ngờ trong ví dụ của Mueller tháng 9 năm 2026. Từ chối vài liên kết không khiến trang biến mất khỏi tìm kiếm. Thứ gây hại là thái quá: tệp đầy liên kết biên tập và thương mại thật sẽ mất uy quyền; tệp đầy nhiễu không thay đổi gì. Rủi ro theo hai chiều, vì vậy thứ tự «lọc trước, cắt sau» mới quan trọng.

Tôi có thể từ chối cả một phần mở rộng không? Có. domain:.xyz (bất kỳ phần mở rộng nào) trong tệp sẽ từ chối mọi tên miền dùng nó. Mueller xác nhận vào tháng 3 năm 2026 và gọi nó là cây búa lớn. Nó hoạt động, không được tài liệu hóa, và chỉ hợp lý trước một trận lũ spam từ một TLD.

Disavow mất bao lâu? Theo lời Google: vài tuần để danh sách được tính đến khi thu thập dữ liệu lại; và ngược lại khi bạn thu hồi. Một lần tải lên xứng đáng với từ «hồi phục» thường cần 2–6 tháng, hoặc lâu hơn nếu giữa chừng có bản cập nhật spam.

Công cụ không nhận thuộc tính tên miền của tôi, phải làm sao? Đó là hành vi bình thường: thuộc tính tên miền không được hỗ trợ. Thêm thuộc tính có tiền tố URL cho https://www.yourdomain.com, xác minh rồi tải lên từ đó. Hoặc giữ thuộc tính tên miền để xem báo cáo và làm disavow trên thuộc tính có tiền tố URL.

Có cần yêu cầu xem xét lại cùng với disavow không? Nếu mục tiêu là hành động thủ công vì liên kết không tự nhiên, thì có. Riêng tệp disavow không gỡ được hành động. Hãy gửi yêu cầu kèm nỗ lực gỡ liên kết, nhật ký dọn dẹp trung thực và tệp ngay ngắn. Không có hành động thủ công thì không cần — và thường là vô ích.

Liên kết bị từ chối vẫn nằm trong báo cáo, tôi đã thất bại? Không. Google cố tình giữ liên kết bị từ chối trong báo cáo. Nói gọn: báo cáo không bao giờ chứng minh thất bại, và trang hành động thủ công không nói dối. Hãy đánh giá từ trang đó và lượng truy cập, không phải từ báo cáo.

Tác giả: Julian Mercer, chuyên gia SEO kỹ thuật 14 năm kinh nghiệm tại Auspia. Julian viết về khả năng thu thập dữ liệu, kiến trúc trang web và nền tảng kỹ thuật giúp một trang web được Google và các hệ thống trả lời AI hiểu đúng.

Khám phá chủ đề này

Tiếp tục theo cùng mạch tăng trưởng