En pocas palabras, un cloaker es un filtro que se coloca entre el anuncio y tu sitio. Todo el que hace clic en el anuncio pasa primero por una comprobación y, según el resultado, ve una de dos páginas: el visitante objetivo ve la oferta y el filtrado, una página neutral. La técnica de mostrar contenido distinto a visitantes distintos se llama cloaking. Históricamente, el término se refería sobre todo a mostrar a los revisores de la plataforma algo diferente de lo que vería el usuario, y es justamente ese uso el que las plataformas publicitarias prohíben.
A continuación, sin jerga innecesaria: qué revisa exactamente un cloaker, dónde está la frontera entre filtrar tráfico e incumplir las reglas, a quién le sirve un filtro y cómo distinguir un buen servicio de uno de adorno.
Qué es cloaking, explicado sin tecnicismos
Imagina una tienda con un guardia en la puerta. En una fracción de segundo sabe quién tiene delante: un comprador, alguien repartiendo folletos de la competencia o un robot aspirador que entró desde la calle. Al comprador lo deja pasar a la sala; a los demás los lleva a una recepción donde no se vende nada. Un cloaker hace lo mismo con los clics de un anuncio.
Además de personas, los enlaces de anuncios reciben visitas de:
- bots y autoclickers: inflan los clics, se comen el presupuesto y ensucian las estadísticas;
- escáneres y scrapers: recorren direcciones de forma masiva desde servidores y recopilan páginas y enlaces;
- servicios spy: recopilan creatividades y landings ajenas para que se puedan copiar;
- robots de vista previa de enlaces: cargan el título y la imagen cuando el enlace aparece en un feed o un chat;
- competidores: entran a ver qué estás promocionando;
- la revisión de la propia plataforma: automática y manual. Mira el anuncio y la página a la que lleva, y los compara con sus políticas.
Los compradores son personas normales, desde el móvil o el ordenador, que vieron el anuncio y se interesaron.
Términos. Oferta (offer): la propuesta del anunciante por cuya acción objetivo te pagan (un lead, una compra, un registro). White Page (página blanca, safe page): el sitio neutral que ven los visitantes filtrados. Black Page: la página con la oferta o la prelanding que ve el público objetivo.
Qué es un cloaker en marketing de afiliados y en el tráfico
En el arbitraje de tráfico compras publicidad en una plataforma y llevas a la gente a ofertas de una red CPA, y ganas con la diferencia. Cada clic cuesta dinero y cada clic no deseado es una pérdida directa. Por eso el media buyer (quien compra el tráfico) usa un filtro de tráfico sobre todo para tres cosas:
- Ahorrar presupuesto. Los bots, escáneres y autoclickers que no llegan a la oferta no generan clics falsos en las estadísticas de la oferta ni distorsionan la optimización de la campaña.
- Proteger la combinación. La combinación (el famoso «bundle») es la suma de fuente, creatividad, prelanding y oferta que da beneficio. Un servicio spy que ve la White Page no se la lleva. Más detalle en el artículo sobre protección contra servicios spy.
- Datos limpios. Cuando ves quién fue filtrado y por qué, es más fácil entender la calidad de una plataforma y desactivar a tiempo los placements basura.
Aparte, lo que un filtro no es. No convierte en aceptable un anuncio que la plataforma no admite. El anuncio y la página a la que lleva deben cumplir las reglas de la plataforma, con los mismos requisitos de oferta, texto y creatividad que cualquier otra publicidad. Lo vemos con más detalle abajo, en el apartado sobre la legalidad.
Cómo funciona un cloaker: del clic a la página
La mecánica es parecida en todas las soluciones actuales. El recorrido de un clic es así:
- Una persona o un bot hace clic en el anuncio y llega a la dirección de tu landing.
- El código del cloaker en esa página (etiqueta JS o archivo PHP) envía los datos de la visita al servicio de filtrado.
- El servicio reúne señales: dirección IP, red y proveedor, país, tipo de dispositivo, navegador, idioma, zona horaria, parámetros del clic publicitario y comportamiento del navegador.
- Algunas señales descartan al instante (dirección de bot conocida, navegador automatizado evidente, país que no corresponde). El resto se suma en una puntuación de confianza.
- Al final el visitante ve la oferta o la White Page, y en el registro queda el motivo de la decisión.
Todo ese recorrido cabe en una fracción de segundo: una persona real no nota nada. Cómo instalar el código en el sitio lo explicamos en el artículo cómo conectar un cloaker.
Qué señales mira el filtro
| Grupo de señales | Qué se comprueba | A quién suele atrapar |
|---|---|---|
| Red | VPN, proxy, IP de centros de datos y hostings, ausencia de proveedor | Escáneres, bots en la nube, scrapers desde servidores |
| Listas | Direcciones ya atrapadas en automatización | Visitas repetidas de bots y servicios spy |
| Navegador | Indicios de navegador headless, ejecución de JavaScript, huella | Autoclickers, scrapers, navegadores que se hacen pasar por otros |
| Audiencia | País, dispositivo, SO, idioma, zona horaria, horario | Tráfico no objetivo, visitas de otro geo |
| Publicidad | Presencia del parámetro de clic de la plataforma (fbclid, gclid, ttclid, etc.) | Visitas que no vienen de anuncios: enlaces reenviados, entradas directas |
| Comportamiento | Naturalidad de la interacción con la página | Bots simples que no se comportan como una persona |
Sobre las señales de red, más en el artículo VPN, proxy e IP de centros de datos; sobre las del navegador, en navegadores headless y huella digital.
En qué se diferencia un cloaker de un antibot y de un tracker
Los términos se confunden a menudo, así que los separamos rápido.
- Un antibot descarta el tráfico automatizado y normalmente solo lo bloquea o muestra una página de relleno. No necesariamente sabe enviar visitantes distintos a páginas distintas.
- Un cloaker es un antibot más enrutamiento: a los filtrados no solo los bloquea, sino que los lleva a una página definida y registra el motivo de la decisión.
- Un tracker cuenta clics, conversiones, gasto y beneficio, y recibe postbacks de las redes de afiliados. Por sí solo no decide a quién enviar adónde.
En la práctica, cada vez más estas funciones van juntas en un mismo servicio. Qué hace un tracker y por qué hace falta incluso con un buen filtro lo vemos en el artículo tracker para afiliados.
Qué ven un bot, un servicio spy y un comprador: ejemplo
Supongamos que lanzas una campaña en una red push hacia una oferta permitida de una tienda online. El anuncio lleva a tu landing https://tu-sitio.com/.
- El robot de vista previa de enlaces llega desde una dirección conocida y con un user agent característico: el filtro lo reconoce al instante y le muestra la White Page.
- El autoclicker de una plataforma fantasma entra desde una red de centro de datos con un navegador automatizado: White Page, y tú tienes un motivo para desactivar esa plataforma en la red.
- El servicio spy abre el enlace desde una IP de servidor, sin parámetro de clic, y su dirección ya está en la lista de bots atrapados: White Page, y la combinación se queda contigo.
- La persona que viene del anuncio llega desde el móvil, con un proveedor doméstico del país correcto y con parámetro de clic: ve la oferta.
En el registro, cada visita tiene su motivo: «Crawler de buscador o plataforma», «Red de alto riesgo», «Navegador headless detectado», «Permitido». El registro es lo que distingue un filtro que funciona de una «caja negra»: no ves solo una cifra de descarte, sino la lógica de cada decisión. Cómo leer los motivos se explica en el artículo por qué un clic fue a la White Page.
Lo que un cloaker no puede hacer
No se puede hablar con honestidad del cloaking sin hablar de sus límites.
- El filtro no vuelve aceptable un anuncio. Las plataformas evalúan la cuenta, su historial, el método de pago, la creatividad, el texto del anuncio, el dominio, la página de destino y el comportamiento de la gente después del clic (quejas, ocultaciones). Si la oferta o la creatividad incumplen las reglas, el filtro no lo arregla, y el intento de mostrar a la revisión otra página ya es en sí una infracción.
- Las reglas demasiado estrictas cortan a personas reales. Si descartas a todos los que no tienen proveedor, usan IPv6 o llegan desde el navegador integrado de una red social, perderás compradores de verdad. Un buen filtro se ajusta a la fuente.
- Ningún filtro atrapa a todos los bots. La automatización avanzada desde direcciones domésticas se parece mucho a una persona. La tarea del filtro es descartar el grueso de la basura sin tocar a las personas, no llevar el descarte al absoluto.
- La White Page debe ser una página real. Una página vacía o una plantilla de relleno deja mala impresión a cualquiera que llegue a ella, desde un visitante casual hasta un socio que quiso ver tu sitio.
Por qué señales se detecta el tráfico automatizado lo contamos en el artículo cómo filtrar bots.
Tipos de cloakers
Las soluciones se diferencian por dónde se ejecuta la lógica de filtrado:
| Tipo | Cómo funciona | Ventajas | Desventajas |
|---|---|---|---|
| Script propio | Código PHP en tu servidor con tus propias reglas | Control total, sin cuota mensual | Sin bases de bots actualizadas, todo lo actualizas tú |
| Servicio en la nube | En el sitio hay un código pequeño; las comprobaciones se hacen en el servicio | Bases actualizadas, experiencia compartida de muchos flujos, informes | Dependes del servicio, suscripción |
| Soluciones gratuitas | Scripts públicos y servicios «de prueba» | No cuestan nada al empezar | Bases obsoletas, riesgo de filtración de combinaciones |
Un script propio funciona mientras los bots sean pocos y primitivos. En cuanto por tus enlaces empiezan a pasar navegadores automatizados con proxies, mantener bases y comprobaciones se convierte en un trabajo aparte, y un servicio en la nube suele salir más barato que tu tiempo.
Cómo funciona el filtrado de tráfico en ArtisanClo
ArtisanClo es un servicio en la nube de filtrado y enrutamiento de tráfico publicitario con tracker integrado. El sitio sigue siendo tuyo: pones en la landing la etiqueta JS como primera línea dentro de <head> o subes el archivo PHP a tu hosting (para WordPress hay un plugin que instala ese mismo método PHP). Todo lo demás funciona del lado del servicio.
Elementos principales:
- Flujo: una campaña; adónde llevar a la gente, a quién descartar y qué mostrar a los filtrados. Paso a paso en el artículo configuración del cloaker.
- Rigor de las comprobaciones: «Suave», «Equilibrado» o «Estricto», con valores listos según la plataforma de origen: Facebook, Google, TikTok, publicidad nativa.
- Motivo de la decisión en cada clic: decenas de motivos comprensibles, como «VPN o proxy bloqueado», «Fuera del horario de la campaña» o «Crawler de buscador o plataforma».
- White Page: tu propia dirección, una página lista del catálogo de diseños creada para tu temática, o solo un código de estado.
- Lista común de bots: una dirección atrapada con seguridad como bot en la cuenta de un cliente recibe de inmediato la White Page en todos los flujos del servicio.
- Tracker: clics, leads, ventas, gasto, beneficio y ROI, postbacks de las redes de afiliados y envío de conversiones de vuelta a las cuentas publicitarias.
La lista completa de funciones está en la página de funciones de ArtisanClo, y los planes en la página de precios. Puedes probarlo todo con el periodo de prueba gratuito, que muestra el producto completo.
¿Es legal hacer cloaking?
Mostrar contenido distinto a visitantes distintos es, en sí, una técnica habitual: así funcionan la segmentación geográfica, los tests A/B y la protección contra bots. Sin embargo, las reglas de las plataformas publicitarias prohíben expresamente mostrar a la revisión algo distinto de lo que verá el usuario, y por eso bloquean cuentas, a veces junto con todos los perfiles y métodos de pago vinculados. Y promocionar productos prohibidos o engañar a las personas ya no es una cuestión de reglas de la plataforma, sino de la ley.
Por eso, el enfoque sensato es este:
- usa el filtrado para descartar bots, escáneres, servicios spy y tráfico no objetivo, para ahorrar presupuesto y tener estadísticas limpias;
- anuncia solo lo que la plataforma permite y haz los anuncios y las páginas de destino según sus reglas; los requisitos se analizan en los artículos políticas publicitarias de Meta y políticas de Google Ads;
- para juegos de azar, finanzas, salud y cripto, consigue primero las licencias y autorizaciones de la plataforma; sobre ellas trata el artículo categorías publicitarias restringidas.
La responsabilidad por el contenido del anuncio siempre es del anunciante.
En resumen
- Un cloaker es un filtro entre el anuncio y el sitio; el cloaking es mostrar páginas distintas a visitantes distintos según el resultado de la comprobación.
- Los bots, escáneres y servicios spy ven la White Page; las personas reales, la oferta.
- El filtro mira la red, las listas de direcciones, el navegador, la audiencia, los parámetros del clic publicitario y el comportamiento.
- El valor del filtro está en ahorrar presupuesto, tener estadísticas limpias y proteger la combinación de copias, no en saltarse las reglas de la plataforma.
- Un buen cloaker explica cada decisión y se ajusta a la fuente, en lugar de cortar a todos por igual.
El siguiente paso es entender por qué señales se distingue un bot de una persona: de eso trata el artículo señales de tráfico de bots.
