Le Mascarade consiste à montrer aux moteurs de recherche une page optimisée pour son indexation (Search Engine Optimisation), tandis que la page réelle, que verront les internautes, sera différente.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

« Mascarade », appelé Cloaking en anglais, est une forme de Spamdexing qui consiste à montrer aux moteurs de recherche un contenu d'une page optimisée pour son indexation (SEO - Search Engine Optimisation), tandis que la page réelle, que verront les internautes, sera différente. Les moteurs de recherche s'en aperçoivent et déréférence les sites pratiquant la Mascarade.

Cette technique de spamdexing n'est pas à la portée de tout le monde. Elle nécessite de savoir écrire des sites Internet utilisant des langages côté serveurs (PHP, ASP, CGI, SSI...). Lorsque le serveur sur lequel est hébergé un site reçoit une requête, il sait qui fait cette requête car la requête se présente sous la forme suivante :

• compatible; Googlebot/2.1; +https://www.google.com/bot.htm
  
• compatible; Yahoo! Slurp; https://help.yahoo.com/help/us/y
  
• etc. ... une liste de milliers de user-agent
  

En utilisant un langage côté serveur, le webmaster écrit une fonction simple qui fera ceci :

Si le visiteur est un robot d'indexation génération pour le robot d'une page spécifique optimisée (courte, beaucoup de mots clé etc. ...) sinon, génération de la page normale à présenter au visiteur "normal".

Avec cette technique, il est possible d'optimiser le poids des mots-clés dans la page (% de mots-clés par rapport au nombre total de mots de la page) mais il est aussi possible de complètement tromper les robots et de leur faire croire que le site est un site de recettes de cuisines alors que le visiteur verra des pages sur le viagra ou pornographiques etc. ...

Lorsque le cloaking est découvert (dénonciation, robots utilisant un User-Agent le faisant passer pour un navigateur normal et comparaison du résultat obtenu avec le résultat obtenu par le robot signé), le site est blacklisté et il mettra des mois à en sortir, voire ne sera plus jamais indexé.

Une utilisation légitime et non perverse du cloaking consiste à analyser l'adresse IP et, en fonction de sa provenance géographique (pays d'origine) :

• afficher la page dans une langue ou dans une autre
  
• utiliser un serveur plus proche, géographiquement, du visiteur, afin d'améliorer la vitesse
  
• délivrer des publicités locales
  
• Etc. ...
  

Un outil comme User Agent Switcher (une extension pour le navigateur Firefox) permet de voir si un site joue à cela.