Cloaking - 是媒体买手和流量套利者用来保护广告系列免受平台审查的常用工具之一。此类服务根据浏览器数据掩盖流量并向不同访客显示不同内容。例如，真实用户看到的是套利者推广的Offer，而广告平台的机器人和审核员则会进入符合服务规则的页面。Cloaking可以与代理一起使用。
代理用于管理联盟账户，并且为了让平台机器人更难将Cloaking与特定账户的流量联系起来。在服务器端，代理有助于通过不同的IP路由传出请求，并向平台检查隐藏真实的服务器地址。
但是，如果基础设置做得很差，Cloaking本身并不能保证绕过所有限制。在本文中，我们将分析七个常见的错误，由于这些错误，即使使用Cloaking，广告系列也会被封锁，账户也会被封禁。我们将展示如何解决其中的每一个问题。
要点
Cloaking根据用户类型过滤流量，但如果其下方的代理层设置不正确，则会彻底失效。被拉黑的IP、GEO不匹配或泄露都可能向平台暴露广告设置，即使Cloaking本身工作正常。
共享代理通常会重复使用已被标记的IP段。封禁通常针对IP，而不是账户。因此，从同一个地址操作多个账户或通过同一个IP产生异常流量，都可能导致封锁和失去访问权限。
突然且不合逻辑的IP更改会引起怀疑。代理的GEO与声明的流量来源之间不匹配在广告平台看来是直接的风险信号。在所选IP位置与指定的流量来源之间必须存在合理的联系。
代理只隐藏IP。类似机器人的行为模式和浏览器指纹仍然会被平台看到。
绝对不能使用完全相同的IP来管理广告账户和测试Cloaking。 这种关联很容易被追踪。如果平台检测到Cloaking，它就能将此IP与所有账户联系起来，并一次性将它们全部封禁。
DNS泄露和WebRTC泄露需要单独检查。 即使其他设置看起来正确，它们也能暴露服务器的真实IP。
IP不能在账户之间重复使用。当多个账户通过完全相同的代理地址运行时，平台可以将它们合并到一个集群中并同时封锁。每个账户都需要一个独立的IP。 * 需要测试真实用户的完整路径。 不仅仅是Cloaking的重定向。完整的测试有助于了解来自不同地区的用户是否到达了正确的落地页。
Cloaking实际上能做什么以及不能做什么
根据您的目标，Cloaking会向不同访客显示不同内容。例如，真实用户看到的是实际的Offer，而Facebook和Google等广告平台的机器人和审核员收到的是符合平台规则的干净页面。企业有时被迫使用Cloaking来投放平台不认可的广告。
但Cloaking无法修复糟糕的代理。 如果IP已被标记、GEO不匹配或存在泄露，伪装就会变得透明。Cloaking的威力直接取决于其下方的代理层。 以下 - 是公司和套利团队最常犯的错误。
错误 #1：使用带有被拉黑IP段的共享代理
共享代理重复使用同一池中其他广告主可能已经使用并弄坏的IP地址。当您通过这样的地址登录广告账户时，就存在使用平台已关联到违规行为的IP进行授权的风险。平台可以专门根据IP而不是其自身的历史记录来标记该账户。 结果，即使是全新且干净的账户，在登录后也会立即获得可疑状态。
如何检查IP段是否在黑名单中？
在启动之前，至少通过列表中的两个服务检查这些地址：
IPQualityScore。 该服务评估IP的欺诈活动风险和代理检测概率。得分高意味着该地址与欺诈和违规无关。
Scamalytics。 该工具显示与广告欺诈和可疑流量相关的IP。这样您就可以提前弄清楚该地址是否有欺诈活动的历史记录。
MXToolbox Blacklist Check。 该服务对照广告网络可能考虑的DNS黑名单检查IP。
任何具有中等或更高风险的IP最好在启动广告系列之前进行更换。此类服务通常提供免费检查，但批量检查大型IP池可能需要付费。
错误 #2：代理GEO和落地页GEO不匹配
在每次展示时，广告平台都会验证访客IP的位置，并将其与声明的流量来源GEO进行比较。一次国家/地区不匹配就会被立即记录。 重复的差异会增加账户被封锁的风险。
为什么地理一致性会影响广告网络的信任度？
地理一致性 - 是广告网络信任评估中权重很大的因素之一。稳定的匹配会逐渐提高分数，而差异则会累积。如果账户关联了太多的GEO不匹配，它可能被发送进行人工审核或自动封锁。
错误 #3：通过代理产生的类似机器人的流量模式
代理改变了IP，但没有改变行为。请求之间相同的间隔、相同的浏览器指纹以及没有鼠标移动看起来都像是自动化的迹象。此类信号记录在应用程序层，高于IP层，因此代理轮换无法隐藏它们。使用代理工作时的目标 - 是使流量看起来像真实用户的行为。
轮换代理与住宅代理：哪个能更好地隐藏行为？
数据中心轮换代理速度快且便宜，但它们具有可识别的IP段和更加机械的流量模式。 它们最容易被检测和标记。
住宅代理通过互联网服务提供商颁发的真实IP工作。这些地址提供更自然的信号，平台要检测它们明显困难得多。
对于敏感平台上的Cloaking广告系列，选择住宅代理更安全。ProxyWing住宅代理 提供对190多个国家/地区的7000多万个干净IP的访问，因此您可以灵活选择所需区域。
错误 #4：缺乏Cloaking流量和代理出口节点之间的分离
绝对不能使用完全相同的IP来管理广告账户和测试Cloaking。 这种设置在两个数据流之间建立了显眼的联系。如果平台检测到Cloaking，它将能够把IP追溯到与其关联的所有广告账户并同时封锁它们。
ProxyWing如何帮助正确隔离流量？
ProxyWing允许为每个账户和每个Cloaking测试会话分配专用的IP。 结果，两个账户不会通过同一个地址运行。如果一个配置文件受到怀疑，影响范围将受到限制： 平台将没有IP链接来追踪其他账户。因此，即使其中一个被发现并被封禁，其他配置文件也能存活下来。
错误 #5：忽略DNS泄露和WebRTC泄露
DNS泄露通过真实的互联网服务提供商而不是代理发送域名解析请求。这暴露了实际位置。 WebRTC泄露直接在浏览器级别绕过代理并显示设备的真实IP。这两种情况中的任何一种都会让平台直接看到账户背后到底是谁。在此之后，即使其他所有设置看起来都正确，代理也失去了意义。
启动广告系列前泄露检查的快速清单
DNS泄露。 检查所有DNS请求是否都通过代理，例如在 dnsleaktest.com 上。
WebRTC。 在浏览器中或通过 uBlock Origin 禁用 WebRTC。
IPv6。 确保IPv6已被禁用或建立隧道。IPv6经常暴露真实的服务器身份。
GEO IP。 在 ipinfo.io 上核对出口IP与声明的流量来源。
干净的配置文件。 在没有缓存数据的全新浏览器配置文件中运行全面检查。
错误 #6：多个账户使用同一个代理池
共享的代理地址允许平台将账户分组成集群。当一个账户被标记时，平台会检查与相同IP段关联的所有配置文件并同时封禁它们。一次检测事件就可以消灭整个投资组合。对于运营多个广告账户的企业来说，这种情况尤为痛苦。
按账户划分代理池的最佳实践
规则很简单：每个账户一个独立IP或一个子网，没有重叠。 在规模化操作时，设置如下：
为每组账户分配来自不重叠子网的IP。
不要在两个账户之间转移同一个IP，即使是暂时的。
将与被封禁账户关联的IP从操作中移除，并且不要再次分配它们。
定期验证IP和账户的绑定，以确保没有意外的重叠。
错误 #7：相信Cloaking而没有测试完整的用户路径
大多数人只检查Cloaking的重定向是否正确触发。但是，损坏的重定向链、时间延迟以及漏斗中间的GEO不匹配在基本的重定向测试中是看不到的。相反，对于平台的爬虫来说，它们非常显眼。
如何模拟真实访客的路径并找出薄弱环节？
创建一个没有历史记录、Cookie和扩展程序的干净浏览器配置文件。
通过目标GEO中的住宅代理连接，以复制所需地区用户的路径。
从广告点击URL访问，而不是直接访问落地页。
验证重定向的每个步骤的时间和地理一致性。
使用已知的机器人User-Agent重复测试，以确保Cloaking向平台的机器人显示干净的页面。
将漏斗中间任何超过2秒的重定向和任何GEO不匹配视为故障点。
可靠的代理设置和有效的Cloaking如何相辅相成？
Cloaking和代理作为单一设置的两个部分协同工作。Cloaking过滤谁将看到什么。代理保护套利者在管理账户和测试链接时的身份和位置。单独而言，如果其中一个配置不当，这些工具无法提供预期结果。纠正本文中的七个错误可以显着减少封禁次数并延长广告系列的寿命。
为什么Cloaking.House可以被视为高级Cloaking设置的基准
对于高级Cloaking配置，Cloaking.House 仍然是详细的技术资源之一。 该平台对绕过检测和基础设施架构的剖析远深于基础水平。 如果您计划为广告系列设置Cloaking，Cloaking.House值得一探：该服务正是为此类任务创建的。
问答
Cloaking能防范平台上的所有封禁吗？
不一定。平台同时使用多层检测。Cloaking只涵盖了其中之一 - 流量过滤。 如果没有干净的代理设置、正确的GEO和类似人类的行为，这种伪装在平台的深度检查期间提供的保护很弱。
哪种类型的代理对Cloaking广告系列更安全？
最好选择住宅代理。 它们通过互联网服务提供商颁发的真实IP工作，并提供更自然的流量模式。ISP代理可以作为中间选项：它们比住宅代理快，通常比数据中心代理具有更高的信任级别。在敏感平台上，数据中心代理带来最高风险。
免费代理可以与付费Cloaking一起使用吗？
技术上可以，但这种组合失去了意义。免费代理使用被严重过度使用的IP，这些IP通常已经存在于黑名单中。当付费Cloaking通过免费代理工作时，最薄弱的环节仍然暴露着 - 即IP。
一个代理IP可以给多少个账户使用？
正确的目标 - 是一个账户。每个账户一个专用IP或一个子网 - 是最低标准。共享IP会创建一个可追踪的链接，平台可以通过该链接在一次检测后封锁整个群组。
成为第一个分享看法的人！
我们重视您的反馈——欢迎分享您的看法。