Basit bot koruması genellikle IP adresiyle başlar: ziyaret bir hosting ağından ya da bilinen bir VPN'den geldiyse karşınızda insan değil sunucu vardır. Ucuz botlara karşı bu mükemmel çalışır. Ama fraud'un buna çoktan bir cevabı var: residential ve mobil proxy'ler. İstek internete gerçek bir ev abonesinin ya da operatör ağındaki bir telefonun adresi üzerinden çıkar ve ağ filtresi sıradan bir kullanıcı görür. Tıklama sayıldı, para düştü, lead yok.
Bu yazıda bu proxy'lerin ne olduğunu, nereden geldiklerini, IP kontrolünden neden geçtiklerini ve hangi işaretlerle yine de tanınabileceklerini konuşacağız. Ağ işaretleriyle ilgili temel bilgiler VPN, proxy ve veri merkezi IP'leri yazısında; burada filtreleme açısından en zor vakayı inceliyoruz.
Residential proxy nedir
Proxy, bir programın isteklerini gönderdiği aracıdır: site programın kendi adresini değil, aracının adresini görür. Proxy'ler bu aracının nerede yaşadığına göre ayrılır.
- Sunucu proxy'si bir veri merkezinde çalışır. Adresi bir hosting ağına aittir ve bu, IP'nin bağlı olduğu otonom sistemin numarası olan ASN'den görünür. Bu ziyaretler neredeyse hatasız kesilir.
- Residential proxy isteği bir ev abonesinin adresi üzerinden çıkarır: sıradan bir sağlayıcı, sıradan bir daire. Çoğu zaman bu, kullanıcı sözleşmesinde "kullanılmayan bağlantınızı paylaşın" maddesi olan bir uygulama ya da eklenti kurulu cihazdır. Bazen de virüslü bir modem veya TV kutusu.
- Mobil proxy bir operatörün SIM kartı üzerinden çalışır: trafiğin geçtiği bir "çiftlik"teki modem ya da telefon. Site, milyonlarca sıradan akıllı telefonunkiyle aynı olan operatörün mobil adresini görür.
IP filtresi için fark temeldir. Sunucu adresi neredeyse kesin olarak insan değildir. Residential ve mobil adres ise neredeyse her zaman insandır ve yalnızca bazen arkasından başka birinin programı geçer.
Reklam trafiğini proxy üzerinden kim gönderir
Proxy ağları açıkça satılır ve farklı amaçlarla kullanılır. Reklamveren için önemli olan, bu trafiğin bir kısmının onun kampanyalarına düşmesidir:
- Tıklama başı ödemeli kaynaklardaki tıklama botları. Kaynağın ya da zonun sahibi reklama tıklanmasından kazanır. Sunucudaki bot hemen kesilir, bu yüzden gelişmiş şemalar onu hedef ülkenin residential adresleri üzerinden geçirir. Bu şemaların nasıl kurulduğu çiftlik tıklamaları yazısında.
- Rakiplerin tıklama saldırısı. Arama reklamlarında başkasının bütçesini yakmak isteyen kişi, tek adresten gelen tıklamaların hızla fark edildiğini bilir. Residential adres rotasyonu her tıklamayı "yeni ziyaretçi" yapar. Bu şema rakiplerin tıklama saldırısı yazısında.
- Fraud lead'ler. Partner başvuru başına para alıyorsa doğru ülkeden başvurulara ihtiyacı vardır. Script formu doldurur, proxy de yerel bir adres verir.
- Veri toplama. Fiyat parser'ları, izleme servisleri, spy araçları engellenmemek için reklam linklerini residential adresler üzerinden açar. Size karşı kötü niyet olmayabilir, ama tıklama yine de ödenmiştir.
Basit IP filtrelerinden neden geçerler
IP filtresi ziyarete özünde tek bir soru sorar: "Bu adres kimin?" Residential proxy için dürüst cevap "hedef ülkedeki bir ev sağlayıcısının" olur. Sonrası reklamverenin aleyhine işler:
- ASN temiz. Ağ hostinge değil, sağlayıcıya ya da mobil operatöre aittir. Veri merkezi engeli ona dokunmaz.
- GEO tutuyor. Proxy ağı ülkeyi, hatta şehri seçmeye izin verir, böylece GEO filtresi geçilir.
- Adres yeni. Rotasyon IP'yi her istekte ya da birkaç dakikada bir değiştirir. Tek adresten tıklama limiti tetiklenmez, IP kara listesi rotasyona yetişemez.
- İtibar bulanık. Aynı adresin arkasında dün canlı bir insan vardı, yarın başkası olacak. IP itibarı veritabanları bu adreslerin bir kısmını işaretler, ama gecikmeyle ve hepsini değil.
- Mobil adres engellenemez. Operatörün tek bir adresinden yüzlerce abone çıkar (CGNAT). Mobil adresi engellemek rastgele canlı insanları vurur.
Sonuç basit: tek başına IP'ye bakarak residential proxy'yi insandan ayırmak mümkün değildir. Tespit, ağın söyledikleriyle tarayıcının, saatin ve davranışın söyledikleri arasındaki çelişkilerden yapılır.
Residential ve mobil proxy'ler nasıl tanınır: işaretler
Aşağıdaki işaretlerin hiçbiri proxy'yi tek başına kanıtlamaz. Güçlü bir sonucu, tek bir ziyarette ya da tek bir kaynakta örtüşen üç dört işaret verir.
Proxy veritabanlarındaki işaret
Ticari IP veritabanları proxy ağlarında görülen adresleri işaretler: tarama verilerine, tuzaklara, diğer servislerin bildirimlerine göre. "Residential proxy" işareti en doğrudan sinyaldir, ama kapsama açısından en güvenilmez olanıdır: veritabanı rotasyonun hep gerisinde kalır, adres de ağa kısa süreliğine girmiş olabilir. Bu yüzden işaret engel olarak değil, güven puanında ceza olarak kullanılır.
ASN ve ağ türü, beyan edilen cihaza karşı
ASN, cihazla karşılaştırılırsa residential trafik için de işe yarar. Geniş ekranlı bir masaüstü tarayıcıda operatörün mobil adresi tuhaftır. Tarayıcı parmak izi emülatörünkine benzeyen bir "telefon"da küçük bir şehrin ev sağlayıcısı da öyle. Her böyle uyumsuzluk güveni düşürmek için bir sebeptir.
Saat dilimi ve dil
Proxy'ye karşı en kullanışlı işaret budur. IP "Almanya" diyor, tarayıcı ise Asia/Ho_Chi_Minh saat dilimini bildiriyor, sistem dili Vietnamca, klavye düzeni Almanca değil. Proxy adresi değiştirir ama arkasındaki cihazın ayarlarını değiştirmez. Elbette turist ve yurt dışında yaşayan biri de benzer bir tablo verir; bu yüzden işaret diğerleriyle birlikte sayılır.
Farklı adreslerde tekrarlanan tarayıcı parmak izi
Bot çiftliği adresleri cihazlardan daha hızlı değiştirir. Aynı parmak izi (model, tarayıcı sürümü, çözünürlük, font seti, ekran kartı) bir saat içinde yirmi farklı ev adresinden geliyorsa bu yirmi insan değildir. Parmak izinin nasıl toplandığı ve nerede taklit edildiği headless tarayıcılar ve tarayıcı parmak izi yazısında.
Tek bir aralıktan gelen sıklık
Rotasyon belirli adresi değiştirir ama ağı her zaman değiştirmez. Proxy sağlayıcısı adresleri aynı havuzlardan alır ve günlükte bir seri görünür: on dakikada aynı sağlayıcının tek bir /24 alt ağından yirmi tıklama, her biri yeni bir IP'den. Canlı kitlede tıklamalar çok sayıda ağa ve bölgeye dağılır. Alt ağa ve ASN'ye göre gruplama, adrese göre gruplamada görünmeyeni gösterir.
Sayfadaki davranış
İnsan düzensiz kaydırır, görsellerde oyalanır, butonu ıskalar. Script, fare taklidi yapsa bile fazla düzgün hareket eder, sayfadan fazla hızlı çıkar ya da tam tersine sayfada tam olarak ayarlanmış saniye kadar kalır. Davranış kontrolü adrese bağlı değildir; bu yüzden tüm ağ kontrollerinden geçmiş proxy trafiğini yakalayan da odur.
Reklam etiketinin olmaması ve garip bir huni
Ücretli bir linkten gelen ziyaret neredeyse her zaman kaynağın tıklama etiketini taşır (gclid, fbclid ve benzerleri). Etiket yoksa ya da farklı ziyaretlerde tekrarlanıyorsa dikkatle bakmak gerekir. İstatistik düzeyinde proxy trafiği kendini dönüşümsüz tıklamalarla, fraud lead'lerde ise ulaşılamayan ve onaylanmayan başvurularla ele verir. Tıklamayı dönüşüme nasıl bağlayacağınız click ID ve SubID yazısında anlatılıyor.
İşaretler neden tek tek değil, toplanarak kullanılmalı
Her işaretin kendi yanlış alarmları vardır:
| İşaret | Bot dışında onu kim verir |
|---|---|
| Saat dilimi ülkeyle uyuşmuyor | gezgin, yurt dışında yaşayan, ayarları yanlış olan biri |
| Birçok ziyarette aynı mobil adres | CGNAT arkasındaki aynı operatörün sıradan aboneleri |
| "Residential proxy" işareti | cihazında proxy SDK'lı uygulama olan canlı bir insan |
| Tek alt ağdan seri | ofis, üniversite, yurt |
| Tıklama etiketi yok | iletilen link, yer imlerinden geçiş |
Bunlardan herhangi birine göre keserseniz filtre alıcıları keser. Her birine ceza puanı verip kararı toplama göre alırsanız tek tek işaretlerin hataları birbirini dengeler. Olgun sistemler böyle kurulur: antifraud sistemi bir yasaklar listesi değil, bir güven puanı oluşturur. Ağ ve tarayıcı kontrollerinin neden birbirini tamamladığı JavaScript kontrolü mü, IP engeli mi yazısında.
Proxy trafiği reklamverene kaça mal olur
Kayıp birkaç parçadan oluşur ve doğrudan tıklama fiyatı yalnızca ilkidir.
- Ödenmiş tıklamalar. Basit bir hesap: bir haftada tanesi 0,40 dolardan 10.000 tıklama varsa ve bunların %8'i tek bir dönüşüm getirmeyen proxy işaretli ziyaretlerse 320 dolar boşa gitmiştir.
- Bozulan optimizasyon. Otomatik stratejiler kimin tıkladığından öğrenir. Tıklamalar arasında çok sayıda proxy botu varsa algoritma benzer trafiği almaya devam eder ve çöp payı kendiliğinden büyür.
- Sahte başvuruların işlenmesi. Fraud lead yalnızca partnere ödenen paraya mal olmaz: çağrı merkezi ona zaman harcar, CRM onu kaydeder, mutabakatta geri iade edilir.
- Kurgular hakkında yanlış sonuçlar. Proxy trafiği olan bir kampanya "çok tıklama, düşük CR" gibi görünür. Sorun kaynakta olduğu halde kreatifi ya da GEO'yu kapatırsınız.
Kaybı göz kararı değil parayla görmek için harcamayı, tıklamaları ve dönüşümleri her kaynak için bir araya getirmek gerekir. Bunun nasıl yapıldığı ve hangi rakamlara bakılacağı botlara ne kadar bütçe gidiyor ve ROI nasıl hesaplanır yazılarında.
Bütçeyi nasıl korursunuz: pratik adımlar
- Sunucu proxy'lerini sert kesin. Reklam trafiğinde veri merkezleri ve hostingler neredeyse hiç alıcı getirmez; bu ucuz ve güvenilir bir ilk katmandır.
- Residential ve mobile engel değil, ceza. Proxy işareti, saat dilimi uyumsuzluğu, tekrarlanan parmak izi puana eklenir; karar toplama göre verilir.
- Tarayıcı ve davranış kontrolünü açın. IP'ye bağlı olmayan katman budur. O olmadan residential proxy'lere karşı neredeyse savunmasızsınız.
- Günlüğü yalnızca adrese göre değil, alt ağa ve ASN'ye göre gruplayın. Tek aralıktan gelen seriler ancak böyle görünür.
- Ziyarete değil, kaynağa bakın. Bir kaynakta ya da zonda şüpheli ziyaret payı diğerlerinden kat kat yüksekse onu doğrudan reklam panelinde kapatın: filtre huniyi korur, ama tıklama yine de ödenmiştir.
- İade talep edin. Kaynaklar kanıtlanmış geçersiz trafik için para iade eder ve her tıklamanın gerekçesini içeren günlük en güçlü argümandır.
ArtisanClo'da bu nasıl görünür
ArtisanClo veri merkezi, VPN ve proxy trafiğini ayıklar; residential ve mobil adreslerde ise proxy ağı işaretlerini, tarayıcı kontrolü, saat dilimi, dil ve davranışla birlikte güven puanının bir parçası olarak kullanır. Günlükteki her tıklamada kararın gerekçe kodu görünür: ziyareti açıp hangi işaretin tetiklendiğini anlayabilirsiniz. Dahili tracker kampanyalara göre harcamayı, dönüşümleri, kârı ve ROI'yi hesaplar; böylece çöp trafiğe ne kadar para gittiği ve hangi kaynaktan geldiği görünür. Kontrollerin tam listesi özellikler sayfasında.
Kısaca
Residential ve mobil proxy'ler, IP engelinin artık yeterli koruma olmamasının başlıca nedenidir. Böyle bir ziyaretin adresi dürüsttür: hedef ülkede bir ev sağlayıcısı ya da mobil operatör. Onu ele veren çelişkilerdir: saat dilimi ve dil yanlış, parmak izi farklı adreslerde tekrarlanıyor, tıklamalar tek aralıktan seriler halinde geliyor, davranış mekanik, dönüşüm yok. Hiçbir işaret tek başına botu kanıtlamaz, ama toplamları neredeyse her zaman kanıtlar. Sunucu proxy'lerini hemen kesin, residential ve mobile ceza puanı verin, tarayıcı kontrolü ekleyin ve parayı kaynaklara göre sayın; o zaman proxy trafiği görünmez bir gider kalemi olmaktan çıkar.
