Нашли связку, которая окупается, — и через неделю видите свой преленд у трёх конкурентов, с теми же заголовками и той же картинкой. Знакомо почти каждому, кто льёт хотя бы пару месяцев. Скорее всего, лендинг собрал спай-сервис: робот, который ходит по рекламе и сохраняет всё, что за ней находит.
Что такое спай-сервисы и чем они опасны
Спай-сервис — база рекламных объявлений, собранных с площадок, с поиском по гео, тематике, тексту, дате показа. В хороших базах к объявлению приложена посадочная страница: преленд, лендинг, иногда конечный оффер и параметры ссылки.
Для байеров это удобный инструмент разведки. Для автора связки — угроза:
- Связку копируют. Креатив, подход, преленд, оффер — всё, что вы нашли тестами и бюджетом, достаётся другим бесплатно.
- Аукцион дорожает. Чем больше людей льют одну и ту же связку, тем выше цена клика и быстрее выгорает аудитория.
- Оффер засвечивается. Если в базу попал оффер вместе с объявлением, его берут в работу конкуренты, а рекламодатель и партнёрская сеть видят, что ваш поток стал общим.
Как спай-сервис собирает лендинги
Чтобы защищаться, нужно понимать механику. Обычно сбор устроен так:
- Сбор объявлений. Сервис держит много аккаунтов на площадке или использует её открытые библиотеки рекламы и сохраняет показанные объявления.
- Переход по ссылке. Затем автоматически переходит по ссылке объявления — нередко с серверов или через прокси с нужным гео.
- Рендеринг страницы. Чтобы сохранить страницу целиком, ему нужен браузер, обычно автоматизированный, нередко в headless-режиме.
- Проход по цепочке. Продвинутые сервисы нажимают кнопку на преленде, чтобы дойти до оффера и записать редиректы.
- Повторные визиты. Сервис возвращается, чтобы увидеть, изменилась ли страница.
На каждом шаге робот оставляет следы — и на них строится защита. Тот же принцип лежит в основе любого антибота для сайта.
Признаки спай-сервиса в трафике
| Признак | Почему это выдаёт спай |
|---|---|
| Сеть хостинга или облака | серверу не нужен домашний интернет; принадлежность сети видна по ASN |
| Прокси или VPN под нужное гео | сервис должен «выглядеть» как пользователь из страны показа |
| Автоматизированный браузер | следы headless-режима и управления браузером |
| Нет рекламной метки клика | переход не из рекламного показа, а по сохранённой ссылке |
| Повторные заходы на одну ссылку | мониторинг изменений |
| Мгновенные действия на странице | кнопка нажата без чтения и прокрутки |
Подробно о сетевых признаках — в статье VPN, прокси и IP дата-центров, о браузерных — в материале про headless-браузеры и fingerprint.
Важный момент: часть спай-сервисов умеет заходить через резидентные прокси — адреса обычных домашних пользователей. Тогда сетевые признаки не помогают, и решают проверки браузера и поведения.
Как скрыть лендинг от спай-сервисов
1. Фильтруйте каждый визит до показа страницы
Главная защита — не показывать оффер и преленд никому, кого не проверили. Это и есть задача клоаки: живой человек видит оффер, робот — нейтральную White Page. Важно, чтобы решение принималось до того, как страница стала видна: скрипт, который срабатывает через секунду после загрузки, спаю уже не помешает.
2. Отдавайте правдоподобную White Page, а не ошибку
Пустая страница, 403 или «сайт в разработке» — сигнал для спая: здесь что-то прячут, стоит прийти ещё раз с другого адреса. Хорошая нейтральная страница выглядит как обычный сайт по теме объявления, и для сборщика в ней просто нет ничего интересного. Как спай-сервисы выдают себя на уровне браузера, разобрано в статье headless-браузеры и отпечаток.
3. Не светите оффер в адресной строке
Если человек переходит редиректом на домен оффера, этот домен легко увидеть и записать. Подгрузка оффера под адресом вашего сайта прячет его от поверхностного анализа. Это не панацея, но отсекает ленивый сбор.
4. Ограничьте повторные визиты
Спай-сервис возвращается к ссылке. Окно уникальности посетителя и лимит кликов с одного IP в сутки не дают роботу бесконечно мониторить страницу.
5. Не оставляйте следов на сервере
Банальные, но частые утечки:
- открытый листинг каталогов на хостинге;
- предсказуемые адреса вроде
/offer.phpили/land2/без защиты; - архивы и бэкапы лендинга в публичной папке;
- партнёрская ссылка в открытом виде в коде преленда.
Совет. Проверьте свой лендинг глазами робота: откройте его без рекламной метки, из сети хостинга или через VPN. Если вы видите оффер — его видит и спай-сервис.
6. Используйте щит, когда идёт массовый сбор
Режим, при котором на оффер попадают только переходы с рекламной меткой клика (fbclid, gclid, ttclid и т. п.), отсекает всех, кто пришёл по сохранённой ссылке. У него есть цена: пересланные ссылки и прямые заходы тоже увидят безопасную страницу. Поэтому включайте его на время, а не навсегда. Подробнее о метках — в статье fbclid, gclid, ttclid, yclid.
Защита креативов: что реально можно сделать
Сами объявления скрыть нельзя — их видит любой пользователь площадки. Но можно уменьшить пользу от копии:
- Делайте связку многоступенчатой. Креатив без преленда и оффера — половина информации.
- Не пишите в креативе то, что раскрывает оффер. Чем меньше оффер угадывается по объявлению, тем меньше его ценность для спая.
- Обновляйте крео чаще. Скопированное объявление выгорает у копирующего быстрее, если вы уже сменили подход.
- Разносите кампании по потокам. Одна кампания — один поток, тогда видно, где именно засветились.
Креатив при этом должен оставаться честным: обещания, «до/после» и дисклеймеры регулируются правилами площадок — об этом статья креативы по правилам.
Как ArtisanClo защищает от спай-сервисов
В ArtisanClo спай-сервисы относятся к визитам, которые уходят на White Page всегда, при любых настройках потока. В журнале кликов у них причина «Бот-верификатор / спай-сервис». Так же безусловно отсекаются программы вместо браузера и роботы для превью ссылок.
Что работает дальше:
- Общий список ботов. Если спай-сервис или бот уверенно опознан у любого клиента, адрес запоминается для всего сервиса. Его следующий визит в любой ваш поток сразу получает White Page без проверок — причина «Известный адрес бота».
- Сетевые проверки. Блокировка ASN дата-центров, VPN и прокси отсекает серверный сбор.
- Проверка браузера. Блокировка headless-браузеров ловит автоматизацию; проверка живого взаимодействия смотрит, как двигаются мышь и палец.
- Лимиты и уникальность. Лимит кликов с одного IP в сутки и окно уникального посетителя мешают повторному мониторингу.
- Щит. На время пропускает на оффер только посетителей с меткой рекламного клика. Автощит поднимает его сам, когда замечает всплеск подозрительных визитов.
- Оффер «Подгрузкой». В адресной строке остаётся адрес из объявления, а страница оффера подгружается под ним.
Подключение — JS-тегом в <head> или PHP-файлом на вашем сервере; сайт остаётся у вас. Тег прячет страницу, пока не пришло решение, поэтому спай не увидит оффер даже на долю секунды — при условии, что код стоит первой строкой и не подключается через менеджер тегов. Детали — в статье как подключить клоаку к сайту. Полный список возможностей — на странице возможностей.
Чего защита от спай-сервисов не даёт
Честно о границах:
- Объявления по-прежнему видны. Спай-сервисы соберут креативы через обычные аккаунты пользователей.
- Живой человек может скопировать всё вручную. Конкурент, который кликнул по вашему объявлению со своего телефона, для любой защиты — обычный посетитель.
- Резидентные прокси усложняют сетевые проверки. Здесь решают браузерные и поведенческие признаки.
- Сервисы развиваются. Спай-сервисы постоянно улучшают маскировку, и защита, настроенная однажды, со временем слабеет. Поэтому важны общие списки уже пойманных роботов и регулярный взгляд в журнал: новые приёмы сбора первыми видны именно там.
Но разница между «связку скопировали за день» и «связку нашли через месяц ручным поиском» — это разница в прибыли целой кампании.
Поэтому смотрите на защиту от спай-сервисов как на способ выиграть время. Каждая неделя, в течение которой связка работает только у вас, — это неделя без конкуренции в аукционе и без выгорания аудитории. А когда копия всё-таки появится, у вас уже будет следующая версия преленда и новые креативы.
Если связку уже скопировали: что делать
Бывает, что защита появилась позже, чем связка попала в базу. Тогда действовать нужно по-другому.
- Не паникуйте и не меняйте всё сразу. Копия редко работает так же, как оригинал: у конкурента другие аккаунты, другие домены, другая история кампаний. Резкая смена White Page или лендинга в работающей кампании к тому же даёт площадке повод проверить объявление заново.
- Посмотрите, что именно утекло. Если в базе только объявление и White Page — утечки по сути нет. Если преленд или оффер — значит, был период, когда фильтр их показывал.
- Найдите момент утечки. В журнале визитов поищите заходы из сетей хостингов, через прокси или из автоматизированных браузеров, которые дошли до оффера. Это подскажет, какой проверки не хватало.
- Закройте дыру и обновите преленд. Новая версия преленда с другим подходом обнуляет ценность старой копии — вы снова на шаг впереди.
- Разведите новые кампании по новым потокам. Так вы увидите, засветится ли новая связка, и сможете сравнить.
Как проверить, что ваш лендинг не виден спай-сервисам
Простой тест: найдите своё объявление в любом спай-сервисе, к которому у вас есть доступ, и посмотрите, какая страница к нему приложена. Если там White Page — защита работает. Если оффер или преленд — найдите в журнале соответствующий визит по времени и разберите, почему он прошёл. Делайте такую проверку для каждой новой связки в первые дни после запуска: именно тогда спаи собирают свежие кампании активнее всего.
Итог
Спай-сервисы собирают лендинги автоматически: с серверов, через прокси, в автоматизированном браузере, по сохранённым ссылкам. Каждый из этих шагов оставляет следы, по которым визит можно отсечь до показа страницы. Фильтруйте каждый визит, отдавайте роботам правдоподобную White Page, не светите оффер в адресе и закрывайте технические утечки на сервере. Креатив спрятать нельзя, но самую дорогую часть связки — можно.
