Bir rakip düzenli olarak ofisinden landing'inize giriyor. Aynı bot bağlantınızı günde yüz kez yokluyor. Affiliate ağının test elemanı offer'ı hep aynı sunucudan kontrol ediyor. Bu durumlar için basit ve isabetli bir araç var: IP kara listesi. Adresi eklersiniz, ve o adres bir daha nötr sayfa dışında hiçbir şey görmez.
Ancak bu basitlik yanıltıcıdır. IP engelleme sabit adreslere karşı mükemmel çalışır, adres değiştirenlere karşı ise neredeyse işe yaramaz. IP blacklist'in gerçekten ne zaman gerektiğine, adreslerin ve alt ağların nasıl doğru yazılacağına ve nerede zarar verdiğine bakalım.
IP kara listesi nedir?
IP kara listesi (blacklist), offer'a erişimi baştan kapatılmış adres ve aralıkların listesidir. Cloaker bağlamında bu alışıldık anlamda bir "ban" değildir: ziyaretçi hata almaz, White Page görür — sıradan, nötr bir sayfa. Böylece filtrelendiğini bile anlamaz.
İki tür liste vardır:
| Kendi listeniz | Servisin ortak listesi | |
|---|---|---|
| Kim tutar | siz | koruma sistemi, otomatik olarak |
| Kim girer | rakipler, kendi cihazlarınız, belirli ısrarcı botlar | otomasyonda kesin olarak yakalanmış adresler |
| Nerede geçerli | hesabınızda | servisin tüm müşterilerinde |
| Ne zaman güncellenir | elle, siz karar verdiğinizde | botlar tespit edildikçe |
İkisi de faydalıdır, ama farklı işler görür. Ortak liste bilinen toplu botları kapatır, kendi listeniz ise size özgü durumları.
Bir adres IP ile ne zaman engellenmeli?
Kendi kara listeniz için iyi adaylar:
- sabit adresli rakip — ofis, kendi sunucusu, statik IP;
- özellikle White Page'i görmek istiyorsanız (örneğin canlı akışta nasıl göründüğünü kontrol etmek için) kendi test cihazlarınız;
- bağlantıyı düzenli olarak yoklayan sunucu — izleme aracı, scraper, başkasının scripti;
- tıklama sahtekarlığında görülen adresler — aynı adresten tekrarlanan tıklamalar; ayrıntılar tıklama sahtekarlığı ve click fraud yazısında;
- akışta tüm veri merkezlerini engellemeyi açmak istemiyorsanız, botların geldiği bir hosting alt ağı.
IP engelleme ne zaman işe yaramaz ya da zarar verir?
Mobil adresler
Mobil operatörler çok sayıda aboneyi ortak adresler üzerinden çıkarır ve bir abone sürekli yeni adres alır. Böyle bir IP'yi engellerseniz rastgele gerçek insanları kesersiniz, bot ise bir dakika sonra başka bir adresten gelir.
Dinamik ev adresleri
Birçok ev internet sağlayıcısında adres yeniden bağlanınca değişir. Bugün bir botta, yarın alıcınızda.
VPN ve proxy
Tek tek VPN adreslerini engellemek anlamsızdır — binlercesi vardır. VPN'e karşı liste değil, ağa ve işaretlere göre tespit çalışır; bu konu VPN, proxy ve veri merkezi IP'leri yazısında, bir adresin bütün olarak nasıl değerlendirildiği ise IP itibarı nedir yazısında.
Botnetler ve residential proxy'ler
Burada adresler o kadar çok ve o kadar hızlı değişir ki liste onlara yetişemez. Tarayıcı ve davranış kontrolleri gerekir — bkz. headless tarayıcılar ve tarayıcı parmak izi.
İpucu. Listeye birkaç düzineden fazla dağınık adres eklemek istiyorsanız durun. Sorunu büyük ihtimalle elle tutulan bir liste değil, akış korumasının doğru ayarı çözer.
IP adresleri ve alt ağlar: nasıl yazılır?
IPv4 ve IPv6
IPv4 adresi 203.0.113.7, IPv6 adresi 2001:db8::1 gibi görünür. Her iki tür de engellenebilir, ama mobil ağları unutmayın: onlarda IPv6 çok yaygındır.
CIDR biçiminde alt ağlar
Bir aralığı engellemek için CIDR gösterimi kullanılır: adres ve eğik çizgiyle maske uzunluğu.
| Gösterim | Anlamı | Adres sayısı (IPv4) |
|---|---|---|
203.0.113.7 |
tek adres | 1 |
203.0.113.0/24 |
203.0.113.0 ile 203.0.113.255 arası | 256 |
203.0.112.0/22 |
art arda dört /24 alt ağ | 1024 |
198.51.0.0/16 |
198.51 ile başlayan tüm adresler | 65 536 |
Kural basit: eğik çizgiden sonraki sayı ne kadar küçükse aralık o kadar geniştir. /16 alt ağı artık bir sağlayıcının koca bir parçasıdır ve içinde neredeyse kesinlikle gerçek kullanıcılar vardır. IPv6 için mantık aynıdır, yalnızca her bloktaki adres sayısı kat kat fazladır.
Adres nereden alınır?
Ziyaret günlüğünden: her tıklamanın IP'si, ağı ve sağlayıcısı vardır. Tek bir ağdan çok sayıda bot geliyorsa ASN'sine bakın; adresleri tek tek saymak yerine ağın tamamını kitle kurallarıyla engellemek daha doğru olabilir.
Kara liste ve beyaz liste: hangisi güçlü?
IP beyaz listesi ters yönlü bir araçtır: kontrolsüz offer'a geçen adresler. Kendi testleriniz için gerekir; böylece siz ve ekibiniz kendi filtrenizle uğraşmadan iş cihazlarından offer'ı görürsünüz.
Bir adres iki listede birden varsa hangisinin kazanacağını bilmek önemlidir. Kara listenin kazanması daha mantıklıdır: bu adresi açıkça yasakladınız, beyaz listedeki tesadüfi bir kayıt bunu iptal etmemelidir.
ArtisanClo'da IP kara listesi
ArtisanClo'da iki seviye de vardır.
Kendi kara listeniz
Offer'ı asla görmemesi gereken adreslerden oluşan kendi listeniz. Tüm akışlarınızda ve yalnızca hesabınızda geçerlidir; diğer müşterileri etkilemez.
- Listedeki bir adresten gelen ziyaret doğrudan White Page'e gider — kontrol, güven puanı ve ısınma olmadan. Günlükteki neden: "Kara listenizde".
- Kara liste beyaz listeden güçlüdür: adres akışın IP beyaz listesinde olsa bile White Page'i görür.
- Gölge modunda ve Tracker modunda da aynısı geçerlidir: bu adresi siz yasakladınız.
- Değişiklikler hemen, bir sonraki ziyaretten itibaren geçerli olur.
Bir adresi doğrudan tıklama günlüğünden engelleyebilirsiniz: her satırda adresin yanında bir simge vardır — engellemek için kırmızı, engeli kaldırmak için yeşil. Onay kutularıyla birden fazla satırı seçip toplu engelleyebilirsiniz; her işlem adres listesini gösteren bir pencereyle onaylanır.
"Kara liste" sayfasında adresler tek tek bir notla (örneğin "rakip") ya da liste halinde — her satıra bir adres, doğrudan tablodan yapıştırılabilir — eklenir. IPv4, IPv6 ve CIDR gösterimindeki alt ağlar kabul edilir; internetin koca bölgelerini kapsayacak kadar geniş alt ağlar kabul edilmez. Listede ekleme tarihi, ekleyen kişi ve not görünür.
Ortak bot listesi
Otomatik koruma ayrıca çalışır. Bir reklam doğrulama servisi, platform robotu veya tarayıcı yerine çalışan bir program herhangi bir müşteride kesin olarak tanınırsa, adres tüm servis için hatırlanır ve herhangi bir akıştaki sonraki ziyareti hemen White Page alır — neden "Bilinen bot adresi". Şüpheli ağdan, VPN'den veya JavaScript'siz gelen gerçek ziyaretçiler bu listeye eklenmez. Aynı anda birkaç müşteride otomasyonla yakalanan bir adres ortak IP kara listesine girer.
Bu adresler sizin kara liste sayfanızda gösterilmez ve onları kaldırmanız gerekmez. Ortak listeyi yalnızca akışın IP beyaz listesi atlatır.
Beyaz liste
IP beyaz listesi akış kurulumunun son adımında belirlenir: IPv4 adresleri ve alt ağları, her satıra bir tane. "IP adresimi ekle" düğmesi çalıştığınız adresi ekler. Beyaz listedeki adresler kontrolsüz ve IP başına tıklama limiti olmadan offer'a geçer.
Karar nedenlerinin nasıl okunacağı tıklama neden White Page'e gitti yazısında, akış kurulumunun genel sırası ise adım adım cloaker kurulumu yazısında.
Pratikten üç senaryo
Aşağıda media buyer'ın IP engellemeye uzandığı tipik durumlar var. Örnek açıklama amaçlıdır.
Rakip her sabah landing'inizi kontrol ediyor. Ziyaret günlüğünde görünen: aynı ev veya ofis sağlayıcısı adresi, reklam tıklaması etiketi yok, günde birkaç kez, hep sabah dokuz civarı. Bu kara liste için en iyi durumdur: adres sabittir ve engellemeden sonra rakip nötr sayfayı görür. Bir ay sonra nereden geldiğini anlamak için kayda not ekleyin.
Tek bir hosting'in adreslerinden günde yüz giriş. Adresler farklı, ama hepsi aynı bulut sağlayıcının ağından. Onları tek tek saymak anlamsız — yarın başkaları olacak. Akışta veri merkezi engellemeyi açmak ya da bu ağı kitle kurallarında ASN numarasıyla engellemek daha doğrudur.
Tek bir operatörün mobil adreslerinden çok sayıda ret. Alt ağı engelleme cazibesi büyük, ama arkasında binlerce abone var. Önce nedeni anlayın: belki de çok katı kontrolün sorun çıkardığı bir sosyal ağ uygulama içi tarayıcısıdır ve sorun botlarda değil ayardadır.
Üç durum için ortak kural: engellemeden önce günlükte adrese bütün olarak bakın — ağ, sağlayıcı, cihaz, tıklama etiketi ve karar nedeni. Engelleme, adresin arkasında hep aynı varlık olduğunda haklıdır. Arkasında bir kalabalık varsa başka bir araç gerekir.
Kara listeyi yönetmenin pratik kuralları
- Kayıtlara not ekleyin. Bir ay sonra
203.0.113.42'nin neden engellendiğini hatırlamazsınız. "Rakip, ofis" notu zaman kazandırır. - Dar engelleyin. Önce adres, sonra
/24, ancak emin olduğunuzda daha geniş. - Mobil adresleri engellemeyin, çok bariz durumlar dışında.
- Listeyi gözden geçirin. Adreslerin sahipleri değişir; altı ay önce bot olan bugün bir ev abonesi olabilir.
- Koruma ayarını listeyle ikame etmeyin. Günlükte veri merkezlerinden çok sayıda farklı bot varsa, adresleri saymak yerine veri merkezi engellemeyi açın.
- Kendinizi unutmayın. White Page'i kontrol etmek için kendi IP'nizi kara listeye eklediyseniz sonra kaldırın; yoksa offer'ı neden göremediğinize şaşırırsınız.
- Ekipte anlaşın. Listeyi birkaç kişi tutuyorsa, adresleri kimin ve hangi kurala göre eklediğine karar verin. Aksi halde altı ay sonra kimsenin açıklayamadığı ve kaldırmaya çekinilen kayıtlar birikir.
Çok katmanlı korumanın genel mantığı bot trafiği nasıl filtrelenir yazısında. Belirli koruma özelliklerinin hangi tarifelerde olduğu ise tarifeler sayfasında.
Özet
IP kara listesi sabit adreslere karşı isabetli bir araçtır: rakipler, kendi test cihazlarınız, ısrarcı sunucular. Mobil ağlara, VPN'lere ve botnetlere karşı güçsüzdür ve zarar verebilir, çünkü adresler değişir ve insanlar arasında paylaşılır. Kendi listenizi dar ve notlu tutun, toplu botları ortak listeye ve akış koruma ayarlarına bırakın; ve yasakladığınız bir adresin beyaz listeden bile geçmemesi gerektiğini unutmayın.
