Perlindungan sederhana dari bot biasanya dimulai dari alamat IP: jika kunjungan datang dari jaringan hosting atau VPN yang dikenal, itu server, bukan manusia. Melawan bot murah, cara ini bekerja sangat baik. Tetapi pelaku fraud sudah lama punya jawabannya: proxy residensial dan mobile. Permintaan keluar ke internet lewat alamat pelanggan rumahan sungguhan atau ponsel di jaringan operator, dan filter jaringan melihat pengguna biasa. Klik terhitung, uang terpotong, lead tidak ada.
Di artikel ini kita bahas apa itu proxy seperti ini, dari mana asalnya, kenapa lolos cek IP, dan dari ciri apa mereka tetap bisa dikenali. Dasar tentang ciri jaringan ada di artikel VPN, proxy, dan IP data center; di sini kita membedah kasus yang paling sulit disaring.
Apa itu proxy residensial
Proxy adalah perantara yang dipakai program untuk mengirim permintaan, sehingga situs melihat alamat perantara, bukan alamat program itu. Proxy dibedakan berdasarkan di mana perantara ini berada.
- Proxy server berjalan di data center. Alamatnya milik jaringan hosting, dan ini terlihat dari ASN, nomor sistem otonom tempat IP itu berada. Kunjungan seperti ini disaring hampir tanpa salah.
- Proxy residensial mengeluarkan permintaan lewat alamat pelanggan rumahan: provider biasa, rumah biasa. Paling sering ini perangkat yang terpasang aplikasi atau ekstensi dengan poin "bagikan koneksi yang tidak terpakai" di perjanjian pengguna. Kadang router atau set-top box yang terinfeksi.
- Proxy mobile berjalan lewat SIM card operator: modem atau ponsel di sebuah "farm" yang dilewati traffic. Situs melihat alamat mobile operator, sama seperti jutaan smartphone biasa.
Bagi filter IP, perbedaannya mendasar. Alamat server hampir pasti bukan manusia. Alamat residensial dan mobile hampir selalu manusia, dan hanya kadang ada program orang lain yang lewat di belakangnya.
Siapa yang mengalirkan traffic iklan lewat proxy
Jaringan proxy dijual terbuka dan dipakai untuk berbagai alasan. Yang penting bagi pengiklan, sebagian traffic ini masuk ke kampanyenya:
- Bot klik di sumber traffic berbayar per klik. Pemilik sumber atau zona diuntungkan jika iklan diklik. Bot di server langsung tersaring, jadi skema yang lebih canggih mengalirkannya lewat alamat residensial negara yang dibutuhkan. Cara kerja skema ini dibahas di artikel tentang klik dari farm.
- Klik palsu dari kompetitor. Siapa pun yang ingin menghabiskan budget orang lain di iklan pencarian tahu bahwa klik dari satu alamat cepat ketahuan. Rotasi alamat residensial membuat setiap klik menjadi "pengunjung baru". Skema ini dibahas di artikel klik palsu dari kompetitor.
- Lead fraud. Jika partner dibayar per lead, ia butuh lead dari negara yang tepat. Script mengisi formulir, proxy memberi alamat lokal.
- Pengumpulan data. Parser harga, layanan monitoring, spy tool membuka link iklan lewat alamat residensial agar tidak diblokir. Mungkin tidak ada niat jahat terhadap Anda, tapi kliknya tetap dibayar.
Kenapa mereka lolos filter IP sederhana
Filter IP pada dasarnya hanya menanyakan satu hal ke kunjungan: "Alamat ini milik siapa?" Untuk proxy residensial, jawaban jujurnya adalah "milik provider rumahan di negara yang tepat". Selanjutnya semua berjalan merugikan pengiklan:
- ASN bersih. Jaringan milik provider atau operator seluler, bukan hosting. Blokir data center tidak menyentuhnya.
- GEO cocok. Jaringan proxy memungkinkan memilih negara bahkan kota, jadi filter GEO lolos.
- Alamat baru. Rotasi mengganti IP di setiap permintaan atau setiap beberapa menit. Batas klik per alamat tidak terpicu, blacklist IP tidak sempat mengejar rotasi.
- Reputasi kabur. Kemarin di balik alamat yang sama ada orang sungguhan, besok orang lain lagi. Database reputasi IP menandai sebagian alamat ini, tapi terlambat dan tidak semuanya.
- Alamat mobile tidak bisa diblokir. Lewat satu alamat operator keluar ratusan pelanggan (CGNAT). Memblokir alamat mobile mengenai orang sungguhan secara acak.
Kesimpulannya sederhana: dari IP saja, proxy residensial tidak bisa dibedakan dari manusia. Pengenalan dilakukan lewat kontradiksi antara apa yang dikatakan jaringan dan apa yang dikatakan browser, waktu, dan perilaku.
Cara mengenali proxy residensial dan mobile: ciri-cirinya
Tidak satu pun ciri di bawah ini membuktikan proxy dengan sendirinya. Kesimpulan kuat datang dari tiga atau empat ciri yang bertemu di satu kunjungan atau di satu sumber.
Tanda di database proxy
Database IP komersial menandai alamat yang terlihat di jaringan proxy: dari data pemindaian, jebakan, dan laporan layanan lain. Tanda "proxy residensial" adalah sinyal paling langsung, tapi juga paling tidak andal dari sisi cakupan: database selalu tertinggal dari rotasi, dan alamat bisa masuk jaringan hanya sebentar. Karena itu tanda ini dipakai sebagai penalti di skor kepercayaan, bukan sebagai blokir.
ASN dan jenis jaringan dibandingkan dengan perangkat yang diklaim
ASN berguna juga untuk traffic residensial jika dicocokkan dengan perangkat. Alamat mobile operator dengan browser desktop berlayar lebar itu aneh. Provider rumahan di kota kecil dengan "ponsel" yang fingerprint browser-nya mirip emulator juga aneh. Setiap ketidakcocokan seperti ini adalah alasan menurunkan kepercayaan.
Zona waktu dan bahasa
Ini ciri paling berguna untuk melawan proxy. IP bilang "Jerman", sementara browser melaporkan zona waktu Asia/Ho_Chi_Minh, bahasa sistem Vietnam, layout keyboard bukan Jerman. Proxy mengganti alamat, tapi tidak mengganti pengaturan perangkat di belakangnya. Tentu turis dan ekspatriat memberi gambaran serupa, karena itu ciri ini dihitung bersama ciri lainnya.
Fingerprint browser yang berulang di banyak alamat
Bot farm mengganti alamat lebih cepat daripada mengganti perangkat. Jika fingerprint yang sama (model, versi browser, resolusi, set font, kartu grafis) datang dari dua puluh alamat rumahan berbeda dalam satu jam, itu bukan dua puluh orang. Cara fingerprint dikumpulkan dan di mana dipalsukan dibahas di artikel browser headless dan fingerprint browser.
Frekuensi dari satu rentang
Rotasi mengganti alamat spesifik, tapi tidak selalu mengganti jaringan. Provider proxy mengambil alamat dari pool yang sama, dan di log terlihat rentetan: dua puluh klik dalam sepuluh menit dari satu subnet /24 milik satu provider, masing-masing dengan IP baru. Pada audiens sungguhan, klik tersebar di banyak jaringan dan wilayah. Pengelompokan berdasarkan subnet dan ASN menunjukkan hal yang tidak terlihat saat dikelompokkan per alamat.
Perilaku di halaman
Manusia menggulir tidak rata, berhenti di gambar, meleset dari tombol. Script, bahkan dengan simulasi mouse, bergerak terlalu rata, pergi terlalu cepat, atau sebaliknya tinggal di halaman tepat sejumlah detik yang ditentukan. Pemeriksaan perilaku tidak bergantung pada alamat, karena itu justru ia yang menangkap traffic proxy yang sudah lolos semua pemeriksaan jaringan.
Tidak ada tanda klik iklan dan funnel yang aneh
Kunjungan dari link berbayar hampir selalu membawa tanda klik dari platform (gclid, fbclid, dan sejenisnya). Jika tandanya tidak ada atau berulang di kunjungan yang berbeda, itu alasan untuk memeriksa lebih teliti. Di level statistik, traffic proxy membongkar dirinya lewat klik tanpa konversi, dan pada lead fraud lewat lead yang tidak bisa dihubungi dan tidak terkonfirmasi. Cara menghubungkan klik dengan konversi dijelaskan di artikel click ID dan SubID.
Kenapa ciri harus dijumlahkan, bukan dipakai satu per satu
Setiap ciri punya alarm palsunya sendiri:
| Ciri | Siapa selain bot yang memunculkannya |
|---|---|
| Zona waktu tidak cocok dengan negara | pelancong, ekspatriat, orang dengan pengaturan keliru |
| Satu alamat mobile di banyak kunjungan | pelanggan biasa satu operator di balik CGNAT |
| Tanda "proxy residensial" | orang sungguhan yang di perangkatnya ada aplikasi dengan proxy SDK |
| Rentetan dari satu subnet | kantor, universitas, asrama |
| Tidak ada tanda klik | link yang diteruskan, dibuka dari bookmark |
Jika memotong berdasarkan salah satunya, filter akan memotong pembeli. Jika setiap ciri hanya memberi penalti dan keputusan diambil dari jumlahnya, kesalahan masing-masing ciri saling meredam. Sistem yang matang dibangun seperti ini: sistem antifraud membangun skor kepercayaan, bukan daftar larangan. Kenapa pemeriksaan jaringan dan browser saling melengkapi, baca di artikel pemeriksaan JavaScript atau blokir IP.
Berapa biaya traffic proxy bagi pengiklan
Kerugian tersusun dari beberapa bagian, dan harga klik langsung hanyalah yang pertama.
- Klik yang sudah dibayar. Hitungan sederhana: jika dalam seminggu ada 10.000 klik seharga 0,40 dolar dan 8% di antaranya kunjungan dengan ciri proxy tanpa satu pun konversi, maka 320 dolar terbuang percuma.
- Optimasi yang rusak. Strategi otomatis belajar dari siapa yang mengklik. Jika di antara klik banyak bot proxy, algoritma terus membeli traffic serupa, dan porsi sampah tumbuh dengan sendirinya.
- Pemrosesan lead palsu. Lead fraud bukan hanya biaya payout ke partner: call center menghabiskan waktu untuknya, CRM mencatatnya, dan lead itu dikembalikan saat rekonsiliasi.
- Kesimpulan keliru tentang bundle. Kampanye dengan traffic proxy terlihat seperti "banyak klik, CR rendah". Anda mematikan kreatif atau GEO, padahal masalahnya di sumber traffic.
Agar kerugian terlihat dalam uang, bukan kira-kira, biaya, klik, dan konversi perlu digabungkan per sumber. Caranya dan angka mana yang perlu dilihat dibahas di artikel berapa budget yang hilang karena bot dan cara menghitung ROI.
Cara melindungi budget: langkah praktis
- Potong proxy server dengan tegas. Di traffic iklan, data center dan hosting hampir tidak pernah memberi pembeli; ini lapisan pertama yang murah dan andal.
- Residensial dan mobile: penalti, bukan blokir. Tanda proxy, zona waktu yang tidak cocok, fingerprint yang berulang ditambahkan ke skor, keputusan diambil dari jumlahnya.
- Aktifkan pemeriksaan browser dan perilaku. Inilah lapisan yang tidak bergantung pada IP. Tanpanya Anda hampir tidak berdaya melawan proxy residensial.
- Kelompokkan log berdasarkan subnet dan ASN, bukan hanya alamat. Rentetan dari satu rentang hanya terlihat dengan cara ini.
- Lihat sumbernya, bukan kunjungannya. Jika di satu sumber atau zona porsi kunjungan mencurigakan berkali-kali lipat lebih tinggi dari yang lain, matikan di akun iklan itu sendiri: filter melindungi funnel, tapi kliknya tetap dibayar.
- Minta refund. Platform mengembalikan uang untuk traffic tidak valid yang terbukti, dan log dengan alasan untuk setiap klik adalah argumen utama.
Bagaimana ini terlihat di ArtisanClo
ArtisanClo menyaring traffic data center, VPN, dan proxy, sedangkan untuk alamat residensial dan mobile memakai ciri jaringan proxy sebagai bagian dari skor kepercayaan bersama pemeriksaan browser, zona waktu, bahasa, dan perilaku. Setiap klik di log menampilkan kode alasan keputusan: Anda bisa membuka kunjungan dan melihat ciri mana yang terpicu. Tracker bawaan menghitung biaya, konversi, profit, dan ROI per kampanye, sehingga terlihat berapa uang yang habis untuk traffic sampah dan dari sumber mana ia datang. Daftar lengkap pemeriksaan ada di halaman fitur.
Ringkasnya
Proxy residensial dan mobile adalah alasan utama blokir berdasarkan IP tidak lagi cukup sebagai perlindungan. Alamat kunjungan seperti ini jujur: provider rumahan atau operator seluler di negara yang tepat. Yang membongkarnya adalah kontradiksi: zona waktu dan bahasa tidak sesuai, fingerprint berulang di banyak alamat, klik datang beruntun dari satu rentang, perilaku mekanis, konversi nol. Tidak ada satu ciri pun yang membuktikan bot, tapi jumlahnya hampir selalu membuktikan. Potong proxy server langsung, beri penalti pada residensial dan mobile, tambahkan pemeriksaan di browser, dan hitung uang per sumber; dengan begitu traffic proxy tidak lagi menjadi pos pengeluaran yang tak terlihat.
