Gewoon F12 drukken en kijken wat Google je vertelt

Mark Williams-Cook, directeur bij Candour, publiceerde een uitgebreid stuk over iets wat de meeste SEO’s nooit doen: de Network tab in Chrome DevTools openen terwijl ze een Google-zoekopdracht uitvoeren. Dat leverde hem een bug bounty van $13.337 op, inzicht in Google’s interne site_quality_score en rq_semantic_class, en hij was een van de eersten die de bronsets en freshness windows van ChatGPT in kaart bracht.

Wat er technisch aan de hand is

Elke keer dat je Google of ChatGPT gebruikt, stuurt je browser requests naar backend-services en krijgt responses terug. Die requests en responses zitten gewoon in de Fetch/XHR-tab van DevTools, één F12 verwijderd. Wat je daar aantreft: headers, payloads, eventstreams en responses, soms met labels die glashelder zijn en soms met data die Google eigenlijk helemaal niet voor jou bedoeld had.

De exploit werkte zo: Williams-Cook stuitte op een callback-URL met een grote parameterstring. Hij kopieerde het request naar een terminal, draaide het met curl, en merkte een parameter _fmt op met de waarde prog. Hij verwijderde die parameter gewoon, en Google stuurde opeens gestructureerde data terug: site quality scores, inverse document frequency scores, de datum van de laatste significante update van een pagina, het server-IP. Dingen die Google absoluut niet bedoeld had om bloot te leggen.

Datzelfde principe leverde hem later inzicht op in hoe ChatGPT zijn bronnen selecteert, welke freshness windows het gebruikt bij zoeken, en hoeveel Reddit nog altijd wordt meegelezen door ChatGPT, ook al wordt Reddit nauwelijks meer geciteerd in antwoorden.

Wat dit voor jou betekent als SEO

Ik zie dit soort technische nieuwsgierigheid bijna nooit bij marketingteams, en dat is precies de reden waarom het waardevol is. Williams-Cook maakt een punt dat ik herken: het verschil tussen de regels kennen en het spel kunnen spelen is enorm. Netwerk-data is een van de laatste plekken waar informatie gratis ligt te wachten voor wie er naar kijkt.

Zijn analogie met steen-papier-schaar is bruikbaar in gesprekken met klanten. Blackhat SEO is “altijd papier spelen”: hoge korte-termijn EV, maar je dwingt Google om te reageren en dan is je voordeel weg. Whitehat is papier iets vaker spelen dan gemiddeld: geen reden voor de tegenstander om iets te veranderen, en een langzaam oplopende voorsprong.

Wat kun je nu concreet doen? Druk F12, ga naar Network, filter op Fetch/XHR, en doe een zoekopdracht. Kijk naar de responses. Je hoeft geen data scientist te zijn. Je hebt een browser nodig, wat geduld, en tegenwoordig kun je een AI-agent de saaie analysearbeid laten doen. Check ook gewoon je Search Console voor afwijkingen in hoe Google je pagina’s ziet, dat blijft de laagdrempeligste plek om te beginnen.

Korte samenvatting: dit is geen trucje. Het is een manier van denken over hoe systemen werken, en wie dat serieus oppakt, speelt het spel op een ander niveau dan de concurrent die blind best practices volgt.

Bron: Search Engine Journal