El cloaking - es una de las herramientas habituales que utilizan los media buyers y afiliados para proteger las campañas de los revisores de las plataformas. Estos servicios enmascaran el tráfico y muestran contenido diferente a distintos visitantes dependiendo de los datos del navegador. Por ejemplo, los usuarios reales ven la oferta (offer) que promociona el afiliado, mientras que los bots y moderadores de la plataforma publicitaria llegan a una página que cumple con las reglas del servicio. El cloaking se puede utilizar junto con proxies.
Los proxies se utilizan para administrar cuentas de afiliados y para que sea más difícil para los bots de la plataforma vincular el cloaking con el tráfico de una cuenta específica. En el lado del servidor, los proxies ayudan a enrutar las solicitudes salientes a través de otra IP y ocultar la dirección real del servidor de las comprobaciones de la plataforma.
Pero por sí solo, el cloaking no garantiza eludir todas las restricciones si la configuración básica está mal hecha. En este material analizaremos siete errores comunes por los que se bloquean las campañas y se banean las cuentas incluso cuando se utiliza el cloaking. Y mostraremos cómo solucionar cada uno de ellos.
Lo principal
El cloaking filtra el tráfico por tipo de usuario, pero fracasa por completo si la capa de proxy que hay debajo está mal configurada. Una IP quemada, una discrepancia de GEO o una fuga (leak) pueden revelar la configuración a la plataforma incluso cuando el cloaking en sí funciona correctamente.
Los proxies compartidos a menudo reutilizan rangos de IP que ya han sido marcados. El baneo suele aplicarse a la IP, no a la cuenta. Por lo tanto, trabajar con varias cuentas desde una sola dirección o tener un tráfico inusual a través de la misma IP puede provocar el bloqueo y la pérdida de acceso.
Los cambios de IP repentinos e ilógicos levantan sospechas. Una discrepancia entre el GEO del proxy y la fuente de tráfico declarada parece una señal de riesgo directa para las plataformas publicitarias. Debe haber una conexión razonable entre la ubicación de IP seleccionada y la fuente de tráfico especificada.
Los proxies solo ocultan la IP. Los patrones de comportamiento similares a los de los bots y las huellas digitales del navegador (browser fingerprints) siguen siendo visibles para las plataformas.
No se puede usar exactamente la misma IP para administrar cuentas publicitarias y probar el cloaking. Dicha conexión es fácil de rastrear. Si la plataforma detecta el cloaking, podrá vincular esta IP a todas las cuentas y banearlas todas a la vez.
Las fugas de DNS y de WebRTC requieren una comprobación por separado. Pueden revelar la IP real del servidor incluso cuando el resto de la configuración parece correcta.
Las IPs no se pueden reutilizar entre cuentas. Cuando varias cuentas operan a través de las mismas direcciones proxy, la plataforma puede agruparlas en un clúster y bloquearlas simultáneamente. Se requiere una IP separada para cada cuenta. * Es necesario probar la ruta completa de un usuario real. No solo la redirección del cloaking. Una prueba completa ayuda a comprender si los usuarios de diferentes ubicaciones llegan a la landing page correcta.
Lo que realmente hace el cloaking y lo que no hace
El cloaking muestra contenido diferente a distintos visitantes según su objetivo. Por ejemplo, los usuarios reales ven la oferta real, mientras que los bots y moderadores de plataformas publicitarias como Facebook y Google reciben una página limpia (white page) que cumple con las reglas de la plataforma. Las empresas a veces se ven obligadas a utilizar el cloaking para lanzar anuncios que las plataformas no consideran permisibles.
Pero el cloaking no arregla los malos proxies. Si la IP ya está marcada, el GEO no coincide o hay una fuga, el enmascaramiento se vuelve transparente. El poder del cloaking depende directamente de la capa de proxy que se encuentre debajo. A continuación - se muestran los errores que con mayor frecuencia cometen las empresas y los equipos de afiliación.
Error n.º 1: Uso de proxies compartidos con rangos de IP quemados
Los proxies compartidos reutilizan direcciones IP que otros anunciantes del mismo grupo (pool) podrían haber utilizado y arruinado ya. Al iniciar sesión en una cuenta publicitaria a través de dicha dirección, existe el riesgo de autorizar con una IP que la plataforma ya ha vinculado a violaciones de las reglas. La plataforma puede marcar la cuenta específicamente por la IP, en lugar de por su propio historial. Como resultado, incluso una cuenta nueva y limpia recibe un estado sospechoso inmediatamente después de iniciar sesión.
¿Cómo comprobar si un rango de IP está en las listas negras?
Antes del lanzamiento, pase las direcciones por al menos dos servicios de la lista:
IPQualityScore. El servicio evalúa la IP en función del riesgo de actividad fraudulenta y la probabilidad de detección del proxy. Una buena puntuación significa que la dirección no está asociada con fraudes ni violaciones de reglas.
Scamalytics. La herramienta muestra las direcciones IP asociadas con el fraude publicitario y el tráfico sospechoso. De esta manera, puede averiguar de antemano si la dirección tiene un historial de actividad fraudulenta.
MXToolbox Blacklist Check. El servicio comprueba la IP con las listas negras de DNS que las redes publicitarias podrían tener en cuenta.
Cualquier IP con un riesgo medio o superior es mejor reemplazarla antes de lanzar la campaña. Estos servicios suelen tener comprobaciones gratuitas, pero la comprobación masiva de un gran pool de proxies puede requerir pago.
Error n.º 2: Discrepancia entre el GEO del proxy y el GEO de la landing page
Las plataformas publicitarias verifican la ubicación de la IP del visitante y la comparan con el GEO declarado de la fuente de tráfico en cada impresión. Una sola discrepancia de país se registra inmediatamente. Las discrepancias repetidas aumentan el riesgo de bloqueo de la cuenta.
¿Por qué la consistencia geográfica afecta la confianza de una red publicitaria?
La coherencia geográfica - es uno de los factores de mayor peso en la evaluación de confianza por parte de la red publicitaria. Las coincidencias estables aumentan gradualmente la puntuación, mientras que las discrepancias se acumulan. Si hay demasiadas discrepancias de GEO asociadas con una cuenta, puede enviarse para revisión manual o bloquearse automáticamente.
Error n.º 3: Patrones de tráfico similares a bots a través de proxies
Los proxies cambian la IP, pero no el comportamiento. Intervalos idénticos entre solicitudes, huellas digitales de navegador idénticas y la ausencia de movimientos del ratón parecen signos de automatización. Estas señales se registran a nivel de aplicación, por encima del nivel de IP, por lo que la rotación de proxies no las oculta. El objetivo al trabajar con proxies - es hacer que el tráfico parezca el comportamiento de un usuario real.
Proxies rotatorios frente a proxies residenciales: ¿cuál oculta mejor el comportamiento?
Los proxies rotatorios de centros de datos (datacenter) son rápidos y económicos, pero tienen rangos de IP reconocibles y un patrón de tráfico más mecánico. Son los más fáciles de detectar y marcar.
Los proxies residenciales funcionan a través de IP reales emitidas por proveedores de servicios de Internet. Estas direcciones proporcionan señales más naturales y son notablemente más difíciles de detectar para las plataformas.
Para las campañas de cloaking en plataformas sensibles, es más seguro elegir proxies residenciales. Los proxies residenciales de ProxyWing dan acceso a más de 70 millones de IP limpias en más de 190 países, para que pueda seleccionar de manera flexible la región deseada.
Error n.º 4: Falta de separación entre el tráfico de cloaking y los nodos de salida del proxy
No se puede usar exactamente la misma IP para administrar cuentas publicitarias y probar el cloaking. Esta configuración crea un vínculo notable entre los dos flujos. Si la plataforma detecta el cloaking, podrá rastrear la IP hasta todas las cuentas publicitarias asociadas a ella y bloquearlas simultáneamente.
¿Cómo ayuda ProxyWing a aislar adecuadamente los flujos de tráfico?
ProxyWing permite asignar IPs dedicadas para cada cuenta y para cada sesión de prueba de cloaking. Como resultado, dos cuentas no operan a través de la misma dirección. Si un perfil cae bajo sospecha, el radio de explosión seguirá siendo limitado: la plataforma no tendrá un enlace de IP para rastrear las otras cuentas. Por lo tanto, los otros perfiles sobrevivirán incluso si uno de ellos es detectado y baneado.
Error n.º 5: Ignorar las fugas de DNS y de WebRTC
Las fugas (leaks) de DNS envían solicitudes de resolución de dominio a través del proveedor de servicios de Internet real, en lugar de a través del proxy. Esto revela la ubicación real. Las fugas de WebRTC eluden el proxy directamente a nivel del navegador y muestran la IP real del dispositivo. Cualquiera de estos escenarios le da a la plataforma una visión directa de quién está realmente detrás de las cuentas. Después de eso, los proxies pierden su sentido, incluso si todo lo demás está configurado correctamente.
Lista de comprobación rápida de fugas antes de lanzar la campaña
Fugas de DNS. Compruebe que todas las solicitudes de DNS pasen a través del proxy, por ejemplo, en dnsleaktest.com.
WebRTC. Desactive WebRTC en el navegador o a través de uBlock Origin.
IPv6. Asegúrese de que IPv6 esté desactivado o tunelizado. IPv6 a menudo revela la identidad real del servidor.
IP de GEO. Verifique la IP de salida en ipinfo.io comparándola con la fuente de tráfico declarada.
Perfil limpio. Ejecute una comprobación completa en un nuevo perfil de navegador sin datos en caché.
Error n.º 6: Uso de un único pool de proxies para varias cuentas
Las direcciones proxy compartidas permiten a las plataformas agrupar cuentas en clústeres. Cuando se marca una cuenta, la plataforma verifica todos los perfiles asociados con el mismo rango de IP y los banea simultáneamente. Un solo episodio de detección puede acabar con toda la cartera. Para una empresa que maneja varias cuentas publicitarias, este escenario es especialmente doloroso.
Mejores prácticas para segmentar un pool de proxies por cuentas
La regla es simple: una IP dedicada o una subred por cuenta, sin superposiciones. A gran escala, la configuración se ve así:
Asigne IPs de subredes que no se superpongan para cada grupo de cuentas.
No transfiera la misma IP entre dos cuentas, ni siquiera temporalmente.
Elimine las IPs asociadas con cuentas baneadas de la operación y no vuelva a asignarlas.
Verifique regularmente las vinculaciones de IP y cuentas para asegurarse de que no haya superposiciones accidentales.
Error n.º 7: Confiar en el cloaking sin probar la ruta completa del usuario
La mayoría de las personas solo verifican si la redirección del cloaking se activa correctamente. Pero las cadenas de redirección rotas, los retrasos de tiempo y las discrepancias de GEO en el medio del embudo (funnel) no son visibles durante una prueba básica de redirección. Por el contrario, para los rastreadores (crawlers) de la plataforma, son muy notorios.
¿Cómo simular la ruta de un visitante real y encontrar puntos débiles?
Cree un perfil de navegador limpio sin historial, cookies ni extensiones.
Conéctese a través de un proxy residencial en el GEO objetivo para replicar la ruta de un usuario de la región deseada.
Acceda desde la URL de clic en el anuncio, no directamente a la landing page.
Verifique cada paso de la redirección en busca de consistencia geográfica y de tiempo.
Repita la prueba con un user-agent de bot conocido para asegurarse de que el cloaking muestre una página limpia a los bots de la plataforma.
Considere cualquier redirección de más de 2 segundos y cualquier discrepancia de GEO en el medio del embudo como un punto de falla.
¿Cómo se complementan entre sí una configuración de proxy fiable y un cloaking que funciona?
El cloaking y los proxies funcionan como dos partes de una única configuración. El cloaking filtra quién verá y qué verá. Los proxies protegen la identidad y la ubicación del afiliado al administrar cuentas y probar enlaces. Por separado, estas herramientas no proporcionan el resultado deseado si una de ellas está mal configurada. Corregir los siete errores de este material puede reducir notablemente la cantidad de baneos y extender la vida útil de las campañas.
Por qué Cloaking.House puede considerarse un punto de referencia para la configuración avanzada de cloaking
Para la configuración avanzada de cloaking, Cloaking.House sigue siendo una de las fuentes técnicas detalladas. La plataforma analiza la evasión de detección y la arquitectura de la infraestructura mucho más profundamente que el nivel básico. Si planea configurar el cloaking para campañas publicitarias, vale la pena explorar Cloaking.House: el servicio se creó exactamente para este tipo de tareas.
Preguntas y respuestas
¿Protege el cloaking contra todos los baneos en las plataformas?
No necesariamente. Las plataformas utilizan múltiples capas de detección a la vez. El cloaking cubre solo una de ellas - el filtrado de tráfico. Sin una configuración de proxy limpia, un GEO correcto y un comportamiento similar al humano, dicho enmascaramiento proporciona una protección débil durante una comprobación profunda por parte de la plataforma.
¿Qué tipo de proxy es más seguro para las campañas de cloaking?
Es mejor elegir proxies residenciales. Funcionan a través de IPs reales emitidas por proveedores de servicios de Internet y proporcionan un patrón de tráfico más natural. Los proxies de ISP pueden ser una opción intermedia: son más rápidos que los residenciales y, por lo general, tienen un nivel de confianza más alto que los proxies de centros de datos. Los proxies de centros de datos conllevan el mayor riesgo en plataformas sensibles.
¿Se puede utilizar un proxy gratuito con un cloaking de pago?
Técnicamente sí, pero el sentido de tal combinación se pierde. Los proxies gratuitos utilizan IPs muy recicladas que a menudo ya están en listas negras. Cuando el cloaking de pago funciona a través de un proxy gratuito, el punto más débil queda expuesto - la IP.
¿Cuántas cuentas pueden usar una sola IP de proxy?
El objetivo correcto - es una cuenta. Una IP dedicada o una subred por cuenta - es el estándar mínimo. Compartir una IP crea un enlace rastreable mediante el cual la plataforma puede bloquear a todo el grupo después de una sola detección.
¡Sé el primero en compartir tu opinión!
Valoramos tus comentarios — comparte tu opinión.