Nói ngắn gọn, cloaker là bộ lọc đứng giữa quảng cáo và website của bạn. Mọi người bấm vào quảng cáo đều đi qua bước kiểm tra trước, và theo kết quả sẽ thấy một trong hai trang: khách mục tiêu thấy offer, còn người bị loại thấy trang trung tính. Kỹ thuật hiển thị nội dung khác nhau cho những khách khác nhau đó được gọi là cloaking. Trong lịch sử, từ này chủ yếu chỉ việc cho bộ phận kiểm duyệt của nền tảng xem thứ khác với người dùng thấy — và chính cách dùng đó bị các nền tảng quảng cáo cấm.
Dưới đây, không thuật ngữ thừa: cloaker thực sự kiểm tra gì, ranh giới giữa lọc traffic và vi phạm chính sách nằm ở đâu, bộ lọc có ích cho ai và làm sao phân biệt dịch vụ tốt với dịch vụ làm cho có.
Cloaking là gì, nói không dùng thuật ngữ
Hãy hình dung một cửa hàng có bảo vệ đứng ở cửa. Trong tích tắc anh ta nhận ra ai đang đứng trước mặt: khách mua, người phát tờ rơi của đối thủ hay robot hút bụi lăn vào từ ngoài đường. Khách mua được vào gian hàng, những người còn lại vào phòng chờ, nơi không bán gì cả. Cloaker làm đúng như vậy với các lượt bấm vào link quảng cáo.
Ngoài con người, link quảng cáo còn bị ghé thăm bởi:
- bot và auto-click — thổi click, ăn ngân sách và làm hỏng số liệu;
- scanner và scraper — quét hàng loạt địa chỉ từ server, thu thập trang và link;
- công cụ spy — thu thập creative và landing của người khác để sao chép;
- robot tạo bản xem trước link — lấy tiêu đề và hình ảnh khi link xuất hiện trong newsfeed hay ứng dụng nhắn tin;
- đối thủ — vào xem bạn đang chạy gì;
- bộ phận kiểm tra của chính nền tảng — tự động và thủ công. Họ xem quảng cáo và trang mà nó dẫn tới, đối chiếu với chính sách.
Người mua là những người bình thường dùng điện thoại hoặc máy tính, đã thấy quảng cáo và cảm thấy quan tâm.
Thuật ngữ. Offer là đề xuất của nhà quảng cáo, bạn được trả tiền khi có hành động mục tiêu (để lại thông tin, mua hàng, đăng ký). White Page (trang trắng) là website trung tính mà người bị loại nhìn thấy. Black Page là trang có offer hoặc prelanding mà đối tượng mục tiêu nhìn thấy.
Cloaking trong affiliate marketing là gì: ý nghĩa của thuật ngữ trong traffic
Trong affiliate marketing chạy traffic, bạn mua quảng cáo trên một nền tảng và dẫn người dùng tới offer của mạng affiliate, kiếm tiền từ chênh lệch. Mỗi click đều tốn tiền, và mỗi click không đúng mục tiêu là một khoản lỗ trực tiếp. Vì vậy buyer (người mua traffic) dùng bộ lọc traffic trước hết cho ba việc:
- Tiết kiệm ngân sách. Bot, scanner và auto-click không tới được offer sẽ không tạo click giả trong số liệu của offer và không làm méo việc tối ưu chiến dịch.
- Bảo vệ phễu. Phễu là tổ hợp nguồn, creative, prelanding và offer mang lại lợi nhuận. Công cụ spy nhìn thấy White Page sẽ không lấy được nó. Chi tiết trong bài chống công cụ spy.
- Dữ liệu sạch. Khi bạn thấy ai bị loại và vì sao, dễ hiểu chất lượng site hơn và kịp tắt các vị trí đặt quảng cáo rác.
Riêng về những gì bộ lọc không phải. Nó không biến quảng cáo mà nền tảng không cho phép thành hợp lệ. Quảng cáo và trang mà nó dẫn tới phải tuân thủ chính sách của nền tảng — với cùng các yêu cầu về offer, văn bản và creative như mọi quảng cáo khác. Chi tiết hơn ở phần về tính hợp pháp bên dưới.
Cloaker hoạt động thế nào: từ click đến trang
Cơ chế của mọi giải pháp hiện đại đều tương tự. Đường đi của một click như sau:
- Người hoặc bot bấm vào quảng cáo và tới địa chỉ landing của bạn.
- Mã cloaker trên trang đó (thẻ JS hoặc file PHP) gửi dữ liệu lượt truy cập tới dịch vụ lọc.
- Dịch vụ thu thập tín hiệu: địa chỉ IP, mạng và nhà cung cấp, quốc gia, loại thiết bị, trình duyệt, ngôn ngữ, múi giờ, mã click quảng cáo, hành vi của trình duyệt.
- Một số tín hiệu loại ngay (địa chỉ bot đã biết, trình duyệt tự động rõ ràng, quốc gia không phù hợp). Phần còn lại được cộng thành điểm tin cậy.
- Cuối cùng, khách thấy offer hoặc White Page, còn trong nhật ký lưu lại lý do quyết định.
Toàn bộ quá trình diễn ra trong tích tắc — người thật không nhận ra gì. Cách cài mã lên website được phân tích trong bài cách cài đặt cloaker.
Bộ lọc xem những tín hiệu nào
| Nhóm tín hiệu | Kiểm tra gì | Thường bắt được ai |
|---|---|---|
| Mạng | VPN, proxy, IP data center và hosting, không có nhà cung cấp | Scanner, bot cloud, scraper từ server |
| Danh sách | Địa chỉ đã bị bắt là tự động hóa | Lượt quay lại của bot và công cụ spy |
| Trình duyệt | Dấu hiệu trình duyệt headless, chạy JavaScript, fingerprint | Auto-click, scraper, «trình duyệt giả danh» |
| Đối tượng | Quốc gia, thiết bị, hệ điều hành, ngôn ngữ, múi giờ, lịch hiển thị | Traffic không mục tiêu, lượt truy cập sai GEO |
| Quảng cáo | Có mã click của nền tảng hay không (fbclid, gclid, ttclid…) | Lượt không đến từ quảng cáo: link chuyển tiếp, truy cập trực tiếp |
| Hành vi | Mức tự nhiên của tương tác với trang | Bot đơn giản không hành xử như người |
Chi tiết về dấu hiệu mạng có trong bài VPN, proxy và IP data center, về dấu hiệu trình duyệt — trong bài trình duyệt headless và fingerprint.
Cloaker khác anti-bot và tracker thông thường ở đâu
Các thuật ngữ hay bị nhầm, nên hãy phân biệt ngắn gọn.
- Anti-bot loại traffic tự động và thường chỉ chặn nó hoặc hiện trang giữ chỗ. Nó không nhất thiết biết dẫn khách khác nhau tới các trang khác nhau.
- Cloaker là anti-bot cộng định tuyến: người bị loại không chỉ bị chặn mà được dẫn tới trang đã định, và lý do quyết định được ghi lại.
- Tracker đếm click, chuyển đổi, chi phí và lợi nhuận, nhận postback từ mạng affiliate. Tự nó không quyết định cho ai đi đâu.
Trên thực tế, các chức năng này ngày càng được gộp trong một dịch vụ. Tracker làm được gì và vì sao vẫn cần nó dù đã có bộ lọc tốt — chúng tôi đã phân tích trong bài tracker cho affiliate marketing.
Bot, công cụ spy và người mua thấy gì: ví dụ
Giả sử bạn chạy chiến dịch trên một mạng push cho một offer hợp lệ của cửa hàng online. Quảng cáo dẫn tới landing https://website-cua-ban.com/.
- Robot tạo bản xem trước link đến từ địa chỉ đã biết với user-agent đặc trưng — bộ lọc nhận ra ngay và hiện White Page.
- Auto-click từ một site rỗng vào từ mạng data center qua trình duyệt tự động — White Page, còn bạn có lý do để tắt site đó trong mạng.
- Công cụ spy mở link từ IP server, không có mã click, và địa chỉ của nó đã nằm trong danh sách bot bị bắt — White Page, phễu vẫn ở lại với bạn.
- Người đến từ quảng cáo dùng điện thoại, nhà mạng gia đình ở đúng quốc gia và có mã click — thấy offer.
Trong nhật ký, mỗi lượt truy cập có lý do riêng: «Crawler của công cụ tìm kiếm hoặc nền tảng», «Mạng rủi ro cao», «Phát hiện trình duyệt headless», «Cho phép». Chính nhật ký phân biệt bộ lọc hoạt động thật với một «hộp đen»: bạn không chỉ thấy con số bị loại, mà thấy logic của từng quyết định. Cách đọc lý do được phân tích trong bài vì sao click bị chuyển sang White Page.
Cloaker không làm được gì
Không thể nói trung thực về cloaking mà bỏ qua giới hạn.
- Bộ lọc không biến quảng cáo thành hợp lệ. Nền tảng đánh giá tài khoản, lịch sử, phương thức thanh toán, creative, văn bản quảng cáo, tên miền, landing page và hành vi người dùng sau click (khiếu nại, ẩn quảng cáo). Nếu offer hoặc creative vi phạm chính sách, bộ lọc không sửa được, và việc cố cho bộ phận kiểm tra xem trang khác tự nó đã là vi phạm.
- Quy tắc quá chặt cắt người thật. Nếu loại tất cả những ai không có nhà cung cấp, dùng IPv6 hoặc trình duyệt tích hợp của mạng xã hội, bạn sẽ mất người mua thật. Bộ lọc tốt được điều chỉnh theo nguồn.
- Không bộ lọc nào bắt được mọi bot. Tự động hóa tinh vi từ địa chỉ gia đình trông gần như người thật. Nhiệm vụ của bộ lọc là loại phần lớn rác mà không chạm vào người, chứ không phải đẩy tỷ lệ loại lên tuyệt đối.
- White Page phải là một trang thật. Trang trắng trơn hoặc mẫu giữ chỗ làm xấu ấn tượng với bất kỳ ai rơi vào đó — từ khách tình cờ đến đối tác muốn xem website của bạn.
Chi tiết về các dấu hiệu nhận diện traffic tự động có trong bài cách lọc bot.
Các loại cloaker
Các giải pháp khác nhau ở chỗ logic lọc chạy ở đâu:
| Loại | Cấu tạo | Ưu điểm | Nhược điểm |
|---|---|---|---|
| Script tự viết | Mã PHP trên server của bạn với quy tắc riêng | Toàn quyền kiểm soát, không phí thuê bao | Không có cơ sở dữ liệu bot cập nhật, mọi thứ tự cập nhật |
| Dịch vụ cloud | Trên website gắn một đoạn mã nhỏ, việc kiểm tra diễn ra phía dịch vụ | Cơ sở dữ liệu cập nhật, kinh nghiệm chung từ nhiều luồng, báo cáo | Phụ thuộc dịch vụ, phí thuê bao |
| Giải pháp miễn phí | Script công khai và dịch vụ «dùng thử» | Không tốn gì lúc đầu | Cơ sở dữ liệu lỗi thời, rủi ro lộ phễu |
Script tự viết ổn khi bot còn ít và thô sơ. Khi link bắt đầu bị ghé bởi trình duyệt tự động đi qua proxy, việc duy trì cơ sở dữ liệu và bước kiểm tra trở thành một công việc riêng, và dịch vụ cloud thường rẻ hơn thời gian của bạn.
Lọc traffic trong ArtisanClo hoạt động thế nào
ArtisanClo là dịch vụ cloud lọc và định tuyến traffic quảng cáo, có tracker tích hợp. Website vẫn ở chỗ bạn: bạn gắn thẻ JS lên landing ở dòng đầu tiên trong <head> hoặc đặt file PHP lên hosting của mình (với WordPress có plugin cài cùng cách PHP đó). Mọi thứ còn lại chạy phía dịch vụ.
Các thành phần chính:
- Luồng — một chiến dịch: dẫn người dùng đi đâu, loại ai và cho người bị loại xem gì. Từng bước trong bài cài đặt cloaker.
- Độ chặt của bước kiểm tra — «Nhẹ», «Cân bằng» hoặc «Nghiêm ngặt», với giá trị có sẵn cho từng nền tảng nguồn: Facebook, Google, TikTok, quảng cáo native.
- Lý do quyết định cho mỗi click: hàng chục lý do dễ hiểu như «VPN hoặc proxy bị chặn», «Ngoài giờ chạy chiến dịch» hay «Crawler của công cụ tìm kiếm hoặc nền tảng».
- White Page — địa chỉ riêng của bạn, trang có sẵn từ danh mục thiết kế được dựng theo chủ đề của bạn, hoặc chỉ một mã phản hồi.
- Danh sách bot chung — địa chỉ bị bắt chắc chắn là bot ở một khách hàng sẽ nhận White Page ngay trên mọi luồng của dịch vụ.
- Tracker — click, lead, đơn hàng, chi phí, lợi nhuận và ROI, postback từ mạng affiliate và gửi chuyển đổi ngược về tài khoản quảng cáo.
Danh sách đầy đủ tính năng có trên trang tính năng của ArtisanClo, bảng giá — trên trang bảng giá. Bạn có thể thử tất cả trong thời gian dùng thử miễn phí, vốn cho thấy sản phẩm trọn vẹn.
Cloaking có hợp pháp không
Bản thân việc hiển thị nội dung khác nhau cho những khách khác nhau là kỹ thuật bình thường: geotargeting, A/B test và chống bot đều hoạt động như vậy. Tuy nhiên chính sách của các nền tảng quảng cáo cấm thẳng việc cho bộ phận kiểm tra xem thứ khác với người dùng thấy, và họ khóa tài khoản vì điều đó — có khi cả mọi hồ sơ và phương thức thanh toán liên quan. Còn quảng cáo hàng cấm hay lừa người dùng thì đã không còn là chuyện chính sách nền tảng, mà là chuyện pháp luật.
Vì vậy cách tiếp cận hợp lý là:
- dùng bộ lọc để loại bot, scanner, công cụ spy và traffic không mục tiêu, để tiết kiệm ngân sách và có số liệu sạch;
- chỉ quảng cáo những gì nền tảng cho phép, làm quảng cáo và landing theo chính sách của họ — các yêu cầu được phân tích trong bài chính sách quảng cáo Meta và chính sách Google Ads;
- với cờ bạc, tài chính, sức khỏe và crypto, trước tiên hãy có giấy phép và sự cho phép cần thiết của nền tảng — xem bài các danh mục quảng cáo bị hạn chế.
Trách nhiệm về nội dung quảng cáo luôn thuộc về nhà quảng cáo.
Tóm lại
- Cloaker là bộ lọc giữa quảng cáo và website, cloaking là hiển thị các trang khác nhau cho những khách khác nhau dựa trên kết quả kiểm tra.
- Bot, scanner và công cụ spy thấy White Page, người thật thấy offer.
- Bộ lọc xem mạng, danh sách địa chỉ, trình duyệt, đối tượng, mã click quảng cáo và hành vi.
- Giá trị của bộ lọc là tiết kiệm ngân sách, số liệu sạch và bảo vệ phễu khỏi bị sao chép, chứ không phải lách chính sách của nền tảng.
- Cloaker tốt giải thích từng quyết định và được điều chỉnh theo nguồn, chứ không cắt tất cả.
Bước tiếp theo là tìm hiểu bot được phân biệt với người qua những dấu hiệu nào: xem bài dấu hiệu bot traffic.
