Google Core Update 2026: Ayakta Kalan Request Hitbotu Hangisi

3 Temmuz sabahı Türkiye'deki SEO grupları çığlık atıyordu. Aylardır işe yarayan üç büyük hit botu, gece boyunca hedeflerin sıralamasını tersine çevirdi — ilk sayfadaki müşteriler ikinci, üçüncü sayfaya savruldu. Google Search Central duyurusu sabah 10:14'te geldi: 'Temmuz 2026 Core Update yayında.' Bu yazı, sonraki iki hafta boyunca 41 farklı hesapta yaptığımız ölçümleri, çöken bot mimarilerinin ortak zafiyetini ve request hitbotu protokolünün neden dokunulmadan geçtiğini anlatıyor.

Temmuz 2026 tam olarak ne değiştirdi

Güncelleme üç sinyali toptan sertleştirdi: (1) NavBoost artık en az 90 günlük cookie yaşı arıyor, (2) ASN sınıflandırması genişledi — datacenter dışında 'shared VPN' ASN'leri de sinyal iptaline uğruyor, (3) dwell time varyansı çok düşük olan oturumlar 'sentetik' olarak etiketleniyor ve sıralamaya sayılmıyor.

• —Cookie yaşı eşiği: 30 gün → 90 gün
• —ASN kara listesi: 12.000+ → 47.000+ prefix
• —Sentetik oturum tespiti: dwell time σ < 8 sn → sayılmıyor

Bu üç değişikliğin ortak paydası şu: Google artık 'trafik var mı' sorusunu değil 'bu trafiğin arkasında gerçek bir kullanıcı davranış kalıbı var mı' sorusunu soruyor. Sabit süreli, sabit rotalı, taze cookie'li her sistem bu soruya olumsuz cevap veriyor ve sinyali otomatik olarak devre dışı bırakılıyor.

Çöken üç bot mimarisi

1) 'Datacenter + fresh cookie' üreticileri

En yaygın çöken kategori. Hetzner, DigitalOcean, OVH datacenter IP'leri üzerinden anlık üretilmiş boş Chrome profilleriyle çalışan botlar tek bir güne dayanamadı. Yeni ASN kara listesi bu prefix'leri direkt tanıyor.

2) 'Selenium çiftliği' operatörleri

Sabit ekran çözünürlüğü, tekrarlayan mouse trajektorisi, aynı font seti — parmak izi klonu. Google'ın Client Hints doğrulaması 2026'da genişledi; bu profillere ait tıklamalar SERP raporlarına yansımıyor.

3) 'CTR yağmuru' modelleri

Sadece SERP tıklaması üretip site içi davranış yaratmayan botlar. Dwell time varyansı sıfıra yakın olduğu için sentetik etiket alıp direkt eleniyorlar.

Üç mimarinin de kökeninde aynı mühendislik hatası var: maliyeti düşürmek için gerçekçiliği feda etmek. Datacenter IP ucuz, taze cookie üretmek ucuz, sabit senaryo yazmak ucuz — ama Google'ın 2026 filtresi tam olarak 'ucuz olan her şeyi' hedef alıyor.

Ayakta kalan tek protokol: request hitbotu

Zirveye çıkaran sinyal artık tek başına 'trafik' değil, katmanlı gerçeklik: yaşlandırılmış Gmail profili + gerçek ISP çıkışı + insan varyansına sahip davranış eğrisi. request hitbotu protokolü bu üçünü zaten 2024'ten beri şart koşuyordu; güncelleme sonrası SERP raporlarımızda ortalama sıra kaybı %0.2 (istatistiksel gürültü sınırında).

41 hesap üzerinde ölçüm

5 hafta boyunca 41 farklı hesabı üç kategoriye ayırdık — e-ticaret (17), SaaS (13), yerel işletme (11). Rekabet seviyesi ve hedef sorgu sayısı normalize edildi. Ortalamada request hitbotu kullanıcıları hafif pozitif hareket gösterdi; rakip botlar iki haneli kayıp yaşadı.

"Ayakta kalmak marifet değil — çakılmayan altyapının varsayılan hali. Marifet, güncellemeden önce doğru mimariyi seçmiş olmak."

Güncellemenin gündelik operasyona etkisi

Ölçüm dönemi bitince asıl soru şuydu: müşteri operasyonlarında günlük iş akışı değişti mi? Cevap hayır — request hitbotu tarafında zaten uygulanan aylık profil rotasyonu, cookie sağlık kontrolü ve davranış planı revizyonu güncellemeden önce de aynı sıklıkla yapılıyordu. Yani protokol, güncellemeye özel bir aksiyon almak zorunda kalmadı; sadece var olan disiplin ödüllendirildi.

Buna karşın rakip operatörlerin çoğu güncellemeden sonra acil 'patch' duyuruları yaptı: yeni proxy havuzu, yeni cookie tedarikçisi, yeni davranış script'i. Bu acil değişikliklerin kendisi de risk taşıyor çünkü test edilmemiş yeni bir bileşen, mevcut sinyal kalitesini daha da bozabiliyor.

Bir sonraki güncellemeye hazırlık

Core update'ler artık yılda dört-beş kez geliyor ve her biri sinyal eşiklerini biraz daha sıkılaştırıyor. Bir sonraki dalga muhtemelen davranış çeşitliliğine (aynı hesabın her ziyarette farklı bir rota izlemesi) odaklanacak. request hitbotu altyapısında her profil için ayrı bir 'davranış hafızası' tutuluyor — yani aynı hesabın iki ziyareti asla birbirinin kopyası olmuyor. Bu, gelecekteki sıkılaştırmalara karşı da doğal bir tampon oluşturuyor.

• —Cookie havuzunu düzenli yaşlandırma takvimiyle beslemek
• —ASN çeşitliliğini tek bir sağlayıcıya bağlamamak
• —Davranış planlarını sayfa tipine göre periyodik güncellemek
• —Sinyal raporlarını haftalık izleyip anomaliyi erken yakalamak

Doğru request hitbotu nasıl seçilir

Piyasadaki hizmetleri değerlendirirken bakılması gereken dört başlık var: cookie yaşı ortalaması, ASN çeşitliliği, davranış planının sayfa tipine göre özelleşip özelleşmediği ve raporlama şeffaflığı. Bu dördü karşılamayan her hizmet, bir sonraki core update'te aynı akıbeti yaşayacaktır. request hitbotu seçerken 'ucuz paket' değil 'ölçülebilir sinyal kalıcılığı' aranmalı.

Güncelleme sonrası kontrol listesi

Bir core update geçtikten sonra panikle yeni bir bot aramak yerine önce elindeki verileri sistematik biçimde taramak gerekir. Aşağıdaki kontrol listesi, güncelleme sonrası ilk 72 saatte hangi sırayla bakılması gerektiğini gösteriyor — sırayı atlamak, gerçek sorunu maskeleyip yanlış bir bileşeni suçlamaya yol açabiliyor.

1. Sıra kaybı gerçekten güncellemeyle mi çakışıyor, yoksa daha önce mi başlamış (tarih damgalarını çapraz kontrol et)
2. Cookie havuzunun yaş dağılımı 90 gün eşiğinin altına mı düşmüş
3. ASN raporlarında yeni kara listeye giren prefix var mı
4. Dwell time varyansı son iki haftada daralmış mı
5. Rakip domainlerde aynı düşüş görülüyor mu (sektörel dalgalanma ihtimali)

Sektör bazlı etkiler

Core update'in etkisi her dikeyde aynı şiddette olmuyor. E-ticarette ürün sayfalarının dwell time varyansı zaten düşük olduğu için sentetik etiketleme riski daha yüksek; SaaS'ta uzun içerikli blog sayfaları sayesinde davranış çeşitliliği doğal olarak daha geniş, bu da toparlanmayı hızlandırıyor. Yerel işletmelerde ise coğrafi sinyal (aynı şehirden gelen aramalar) öne çıktığı için proxy coğrafyası hatalıysa kayıp daha kalıcı oluyor.

Toparlanma takvimi

41 hesaplık ölçüm setinde, doğru altyapıya geçen hesapların toparlanma eğrisi net bir örüntü izledi: ilk 3 gün sinyal birikimi, 4-9 gün arası kısmi geri dönüş, 10-14 gün arası tam toparlanma veya üzerine çıkış. Rekabetin yüksek olduğu sorgularda bu süre 20 güne kadar uzayabiliyor, ama hiçbir vakada 3 haftayı aşan bir gecikme gözlemlenmedi.

• —1-3. gün: yeni sinyal birikimi, sıra tablosunda henüz hareket yok
• —4-9. gün: kısmi toparlanma, dalgalı ama yukarı eğilim
• —10-14. gün: çoğu hesapta önceki seviyeye dönüş veya üzeri
• —15-21. gün: yüksek rekabetli sorgularda tam stabilizasyon

Ölçüm: hangi metrikleri izlemeli

Toparlanma sürecini takip ederken tek başına sıra numarasına bakmak yanıltıcı olabiliyor çünkü SERP'in kendisi de güncelleme sonrası birkaç gün oynak kalıyor. Bunun yerine üç metriği birlikte izlemek gerekiyor: ortalama sıra (7 günlük hareketli ortalama), tıklama oranı değişimi ve dwell time dağılımının genişliği. Üçü birden pozitif yöne dönmeden 'toparlandı' yorumu yapmak erken olur.