Cloaking - medya satın alıcılarının (media buyers) ve arbitrajcıların (affiliate marketers) kampanyaları platform denetçilerinden korumak için kullandığı olağan araçlardan biridir. Bu tür hizmetler trafiği maskeler ve tarayıcı verilerine bağlı olarak farklı ziyaretçilere farklı içerikler gösterir. Örneğin, gerçek kullanıcılar arbitrajcının tanıttığı teklifi (offer) görürken, reklam platformunun botları ve moderatörleri hizmet kurallarına uygun bir sayfaya (white page) yönlendirilir. Cloaking, proxy'ler ile birlikte kullanılabilir.
Proxy'ler, partner hesaplarını yönetmek ve platform botlarının cloaking'i belirli bir hesabın trafiğiyle ilişkilendirmesini zorlaştırmak için kullanılır. Sunucu tarafında proxy'ler, giden istekleri farklı bir IP üzerinden yönlendirmeye ve gerçek sunucu adresini platform kontrollerinden gizlemeye yardımcı olur.
Ancak, temel kurulum kötü yapılırsa cloaking tek başına tüm kısıtlamaları aşmayı garanti etmez. Bu yazıda, cloaking kullanıldığında bile kampanyaların engellenmesine ve hesapların banlanmasına neden olan yedi yaygın hatayı inceleyeceğiz. Ve her birinin nasıl düzeltileceğini göstereceğiz.
Ana Hatlar
Cloaking, trafiği kullanıcı türüne göre filtreler, ancak altındaki proxy katmanı yanlış yapılandırılmışsa tamamen başarısız olur. Yanmış bir IP, GEO uyuşmazlığı veya bir sızıntı (leak), cloaking'in kendisi doğru çalışsa bile kampanya kurulumunu platforma ifşa edebilir.
Paylaşımlı (shared) proxy'ler genellikle zaten işaretlenmiş IP aralıklarını yeniden kullanır. Banlar genellikle hesap üzerinden değil, IP üzerinden atılır. Bu nedenle, tek bir adresten birden fazla hesapla çalışmak veya aynı IP üzerinden olağandışı trafik, engellemeye ve erişim kaybına yol açabilir.
Ani ve mantıksız IP değişiklikleri şüphe uyandırır. Proxy GEO'su ile beyan edilen trafik kaynağı arasındaki uyuşmazlık, reklam platformları için doğrudan bir risk sinyali gibi görünür. Seçilen IP konumu ile belirtilen trafik kaynağı arasında makul bir bağlantı olmalıdır.
Proxy'ler yalnızca IP'yi gizler. Bot benzeri davranış kalıpları ve tarayıcı parmak izleri (browser fingerprints) platformlar için hala görünür kalır.
Reklam hesaplarını yönetmek ve cloaking'i test etmek için tamamen aynı IP kullanılamaz. Böyle bir bağlantının izlenmesi kolaydır. Platform cloaking'i tespit ederse, bu IP'yi tüm hesaplarla ilişkilendirebilir ve hepsini aynı anda banlayabilir.
DNS sızıntıları ve WebRTC sızıntıları ayrı bir kontrol gerektirir. Diğer ayarlar doğru görünse bile sunucunun gerçek IP'sini ortaya çıkarabilirler.
IP'ler hesaplar arasında yeniden kullanılamaz. Birden fazla hesap tamamen aynı proxy adresleri üzerinden çalıştığında, platform bunları tek bir kümede (cluster) birleştirebilir ve aynı anda engelleyebilir. Her hesap için ayrı bir IP gereklidir. * Gerçek kullanıcının tam yolunu test etmeniz gerekir. Sadece cloaking yönlendirmesini (redirect) değil. Tam bir test, farklı konumlardaki kullanıcıların doğru açılış sayfasına (landing page) ulaşıp ulaşmadığını anlamanıza yardımcı olur.
Cloaking aslında ne yapar ve ne yapmaz
Cloaking, hedefinize bağlı olarak farklı ziyaretçilere farklı içerikler gösterir. Örneğin, gerçek kullanıcılar asıl teklifi görürken, Facebook ve Google gibi reklam platformlarının botları ve moderatörleri platform kurallarına uyan temiz bir sayfa alır. İşletmeler bazen platformların izin vermediği reklamları yayınlamak için cloaking kullanmak zorunda kalırlar.
Ancak cloaking kötü proxy'leri düzeltmez. Eğer IP zaten işaretlenmişse, GEO uyuşmuyorsa veya bir sızıntı varsa, maskeleme şeffaf hale gelir. Cloaking'in gücü doğrudan altındaki proxy katmanına bağlıdır. Aşağıda - şirketler ve arbitraj ekipleri tarafından en sık yapılan hatalar yer almaktadır.
Hata #1: Yanmış IP aralıklarına sahip paylaşımlı proxy'ler kullanmak
Paylaşımlı proxy'ler, aynı havuzdaki diğer reklamverenlerin zaten kullanmış ve bozmuş olabileceği IP adreslerini yeniden kullanır. Böyle bir adres üzerinden bir reklam hesabına giriş yaptığınızda, platformun halihazırda kural ihlalleriyle ilişkilendirdiği bir IP ile yetkilendirme riski vardır. Platform, hesabı kendi geçmişine göre değil, doğrudan IP üzerinden işaretleyebilir. Sonuç olarak, yeni ve temiz bir hesap bile giriş yaptıktan hemen sonra şüpheli durumuna düşer.
Bir IP aralığının kara listelerde (blacklist) olup olmadığı nasıl kontrol edilir?
Başlatmadan önce adresleri listedeki en az iki hizmet üzerinden geçirin:
IPQualityScore. Hizmet, IP'yi dolandırıcılık faaliyeti riski ve proxy tespit olasılığı açısından değerlendirir. İyi bir puan, adresin dolandırıcılık ve kural ihlalleriyle ilişkili olmadığı anlamına gelir.
Scamalytics. Araç, reklam dolandırıcılığı ve şüpheli trafikle ilişkili IP'leri gösterir. Bu şekilde, adresin dolandırıcılık faaliyeti geçmişi olup olmadığını önceden öğrenebilirsiniz.
MXToolbox Blacklist Check. Hizmet, reklam ağlarının dikkate alabileceği DNS kara listelerine karşı IP'yi kontrol eder.
Orta veya daha yüksek riske sahip herhangi bir IP'nin kampanyayı başlatmadan önce değiştirilmesi daha iyidir. Bu tür hizmetler genellikle ücretsiz kontrollere sahiptir, ancak büyük bir havuzun toplu olarak kontrol edilmesi ödeme gerektirebilir.
Hata #2: Proxy GEO'su ile açılış sayfası GEO'su arasındaki uyuşmazlık
Reklam platformları ziyaretçinin IP konumunu doğrular ve her gösterimde beyan edilen trafik kaynağı GEO'su ile karşılaştırır. Tek bir ülke uyuşmazlığı anında kaydedilir. Tekrarlanan tutarsızlıklar hesap engelleme riskini artırır.
Coğrafi tutarlılık bir reklam ağının güvenini neden etkiler?
Coğrafi tutarlılık - reklam ağı tarafından yapılan güven değerlendirmesinde en büyük ağırlığa sahip faktörlerden biridir. İstikrarlı eşleşmeler puanı kademeli olarak artırırken, tutarsızlıklar birikir. Bir hesapla ilişkili çok fazla GEO uyuşmazlığı varsa, manuel incelemeye gönderilebilir veya otomatik olarak engellenebilir.
Hata #3: Proxy'ler üzerinden bot benzeri trafik kalıpları
Proxy'ler IP'yi değiştirir, ancak davranışı değiştirmez. İstekler arasındaki aynı aralıklar, aynı tarayıcı parmak izleri ve fare hareketlerinin olmaması otomasyon belirtileri gibi görünür. Bu tür sinyaller IP düzeyinin üzerinde, uygulama düzeyinde kaydedilir, bu nedenle proxy rotasyonu bunları gizlemez. Proxy'lerle çalışırken amaç - trafiğin gerçek bir kullanıcının davranışı gibi görünmesini sağlamaktır.
Dönen (Rotating) proxy'ler mi yoksa konut (Residential) proxy'leri mi: davranışı hangisi daha iyi gizler?
Veri merkezi (Datacenter) dönen proxy'leri hızlı ve ucuzdur, ancak tanınabilir IP aralıklarına ve daha mekanik bir trafik modeline sahiptirler. Tespit edilmeleri ve işaretlenmeleri en kolay olanlardır.
Konut proxy'leri, internet servis sağlayıcıları tarafından verilen gerçek IP'ler üzerinden çalışır. Bu tür adresler daha doğal sinyaller sağlar ve platformların bunları tespit etmesi belirgin şekilde daha zordur.
Hassas platformlardaki cloaking kampanyaları için konut proxy'lerini seçmek daha güvenlidir. ProxyWing konut proxy'leri, 190+ ülkede 70 milyondan fazla temiz IP'ye erişim sağlar, böylece istediğiniz bölgeyi esnek bir şekilde seçebilirsiniz.
Hata #4: Cloaking trafiği ile proxy çıkış düğümleri (exit nodes) arasında izolasyon eksikliği
Reklam hesaplarını yönetmek ve cloaking'i test etmek için tamamen aynı IP kullanılamaz. Böyle bir kurulum, iki akış arasında göze çarpan bir bağlantı oluşturur. Platform cloaking'i tespit ederse, IP'yi kendisiyle ilişkili tüm reklam hesaplarına kadar izleyebilir ve bunları aynı anda engelleyebilir.
ProxyWing trafik akışlarını düzgün bir şekilde izole etmeye nasıl yardımcı olur?
ProxyWing, her hesap ve her cloaking test oturumu için özel (dedicated) IP'ler atamaya olanak tanır. Sonuç olarak, iki hesap aynı adres üzerinden çalışmaz. Bir profil şüphe altına girerse, patlama yarıçapı sınırlı kalacaktır: platformun diğer hesapları izlemek için bir IP bağlantısı olmayacaktır. Bu nedenle, içlerinden biri tespit edilip banlansa bile diğer profiller hayatta kalacaktır.
Hata #5: DNS sızıntılarını ve WebRTC sızıntılarını görmezden gelmek
DNS sızıntıları, alan adı çözümleme isteklerini proxy yerine gerçek internet servis sağlayıcısı üzerinden gönderir. Bu, gerçek konumu ortaya çıkarır. WebRTC sızıntıları, doğrudan tarayıcı düzeyinde proxy'yi atlar ve cihazın gerçek IP'sini gösterir. Bu senaryolardan herhangi biri, platforma hesapların arkasında gerçekte kim olduğuna dair doğrudan bir görünüm sağlar. Bundan sonra, diğer her şey doğru yapılandırılmış olsa bile proxy'ler anlamını yitirir.
Kampanyayı başlatmadan önce hızlı sızıntı kontrol listesi
DNS sızıntıları. Tüm DNS isteklerinin proxy üzerinden geçtiğini kontrol edin, örneğin dnsleaktest.com adresinde.
WebRTC. Tarayıcıda veya uBlock Origin aracılığıyla WebRTC'yi devre dışı bırakın.
IPv6. IPv6'nın devre dışı bırakıldığından veya tünellendiğinden (tunneled) emin olun. IPv6 genellikle gerçek sunucu kimliğini ortaya çıkarır.
GEO IP. Çıkış IP'sini ipinfo.io adresinden beyan edilen trafik kaynağına karşı doğrulayın.
Temiz profil. Ön belleğe alınmış (cached) veriler olmadan yeni bir tarayıcı profilinde tam bir kontrol çalıştırın.
Hata #6: Birden fazla hesap için tek bir proxy havuzu kullanmak
Paylaşımlı proxy adresleri, platformların hesapları kümeler (clusters) halinde gruplandırmasına olanak tanır. Bir hesap işaretlendiğinde, platform aynı IP aralığıyla ilişkili tüm profilleri kontrol eder ve bunları aynı anda banlar. Tek bir tespit olayı tüm portföyü yok edebilir. Birden fazla reklam hesabı yürüten bir işletme için böyle bir senaryo özellikle acı vericidir.
Bir proxy havuzunu hesaplara göre bölümlere ayırmak için en iyi uygulamalar
Kural basittir: Her hesap için özel bir IP veya bir alt ağ (subnet), örtüşme (overlap) yok. Ölçek büyüdüğünde kurulum şu şekilde görünür:
Her hesap grubu için örtüşmeyen alt ağlardan IP'ler ayırın.
İki hesap arasında aynı IP'yi aktarmayın, geçici olarak bile olsa.
Banlanan hesaplarla ilişkili IP'leri işlemden kaldırın ve bunları tekrar atamayın.
Yanlışlıkla örtüşme olmadığından emin olmak için IP ve hesap bağlantılarını düzenli olarak doğrulayın.
Hata #7: Gerçek kullanıcının tam yolunu test etmeden cloaking'e güvenmek
Çoğu kişi yalnızca cloaking yönlendirmesinin (redirect) doğru tetiklenip tetiklenmediğini kontrol eder. Ancak kırık yönlendirme zincirleri, zaman gecikmeleri ve huni (funnel) ortasındaki GEO uyuşmazlıkları temel bir yönlendirme testi sırasında görünmez. Aksine, platform tarayıcıları (crawlers) için bunlar oldukça belirgindir.
Gerçek bir ziyaretçinin yolu nasıl simüle edilir ve zayıf noktalar nasıl bulunur?
Geçmişi, çerezleri ve uzantıları olmayan temiz bir tarayıcı profili oluşturun.
İstenilen bölgeden bir kullanıcının yolunu kopyalamak için hedef GEO'daki bir konut proxy'si üzerinden bağlanın.
Doğrudan açılış sayfasına değil, reklam tıklama URL'sinden erişin.
Zaman ve coğrafi tutarlılık için yönlendirmenin her adımını doğrulayın.
Cloaking'in platform botlarına temiz bir sayfa gösterdiğinden emin olmak için bilinen bir bot user-agent'ı ile testi tekrarlayın.
Huninin ortasındaki 2 saniyeden uzun herhangi bir yönlendirmeyi ve herhangi bir GEO uyuşmazlığını bir hata noktası olarak kabul edin.
Güvenilir bir proxy kurulumu ve çalışan cloaking birbirini nasıl tamamlar?
Cloaking ve proxy'ler tek bir kurulumun iki parçası olarak çalışır. Cloaking kimin neyi göreceğini filtreler. Proxy'ler ise hesapları yönetirken ve kurulumları test ederken arbitrajcının kimliğini ve konumunu korur. Ayrı ayrı, bunlardan biri kötü yapılandırılmışsa bu araçlar istenen sonucu vermez. Bu materyaldeki yedi hatayı düzeltmek, ban sayısını belirgin şekilde azaltabilir ve kampanyaların ömrünü uzatabilir.
Cloaking.House neden gelişmiş cloaking kurulumu için bir referans noktası olarak kabul edilebilir?
Gelişmiş cloaking yapılandırması için Cloaking.House ayrıntılı teknik kaynaklardan biri olmaya devam etmektedir. Platform, tespit atlatma ve altyapı mimarisini temel düzeyden çok daha derin bir şekilde analiz eder. Reklam kampanyaları için cloaking kurmayı planlıyorsanız, Cloaking.House keşfetmeye değerdir: hizmet tam olarak bu tür görevler için oluşturulmuştur.
Soru-Cevap
Cloaking, platformlardaki tüm banlara karşı korur mu?
Şart değil. Platformlar aynı anda birden fazla tespit katmanı kullanır. Cloaking bunlardan sadece birini kapsar - trafik filtreleme. Temiz bir proxy kurulumu, doğru GEO ve insan benzeri davranış olmadan, bu tür bir maskeleme platform tarafından yapılan derin bir kontrol sırasında zayıf koruma sağlar.
Cloaking kampanyaları için hangi tür proxy daha güvenlidir?
Konut proxy'lerini seçmek daha iyidir. Bunlar internet servis sağlayıcıları tarafından verilen gerçek IP'ler üzerinden çalışır ve daha doğal bir trafik paterni sağlarlar. ISP proxy'leri bir ara seçenek olabilir: konut proxy'lerinden daha hızlıdırlar ve genellikle veri merkezi proxy'lerinden daha yüksek bir güven düzeyine sahiptirler. Veri merkezi proxy'leri hassas platformlarda en yüksek riski taşır.
Ücretli cloaking ile ücretsiz proxy kullanılabilir mi?
Teknik olarak evet, ancak böyle bir kombinasyonun anlamı kaybolur. Ücretsiz proxy'ler, genellikle zaten kara listelerde bulunan yoğun şekilde geri dönüştürülmüş IP'leri kullanır. Ücretli cloaking ücretsiz bir proxy üzerinden çalıştığında, en zayıf nokta olan IP açıkta kalır.
Tek bir proxy IP'sini kaç hesap kullanabilir?
Doğru hedef - bir hesaptır. Her hesap için özel bir IP veya bir alt ağ - asgari standarttır. Bir IP'yi paylaşmak, platformun tek bir tespitten sonra tüm grubu engelleyebileceği izlenebilir bir bağlantı oluşturur.
Görüşünü paylaşan ilk kişi olun!
Geri bildiriminize değer veriyoruz — görüşünüzü paylaşın.