大多数关于广告账号安全的指南都集中在 cloaking 脚本、落地页 A/B 测试或追踪设置上。作为这一切基础的代理层却很少受到关注，尽管这通常是平台反欺诈系统首先评估的因素。甚至在版主或机器人看到您的创意之前，系统就已经为您发出请求的 IP 地址分配了风险评分。如果在这个阶段犯了错，那么在此之上建立的所有内容都将继承这种风险。
本文详细分析了代理类型、IP 历史记录和会话行为实际上如何影响检查结果，以便无论您使用哪家提供商，都能做出明智的选择。
广告平台和过滤系统实际上在检查什么
大型广告网络的检测系统很少仅依赖单一信号。相反，它们会将多个数据点组合成针对每个访客或请求的风险评分 (risk score)：
IP 信誉： 该地址或同一子网中靠近它的其他地址，以前是否曾被发现参与垃圾邮件、欺诈或机器人流量？
ASN 和托管分类： 该 IP 是属于已知的数据中心或托管提供商，而不是家庭互联网服务提供商 (ISP) 吗？
地理位置和时区匹配： IP 位置与设备语言、时区和浏览器语言环境是否匹配？
会话行为： 访客在整个会话过程中是否保持同一个 IP，或者 IP 在此过程中是否发生了变化？
子网密度： 从同一个 /24 网段中还能观察到多少个其他活跃账号或会话？
通常，这些因素中的任何一个本身都不足以成为封禁的理由。正是它们的组合提高了风险评分——这就是为什么代理的选择对最终结果的影响比人们通常认为的要大得多。
代理的类型及其传递的真实信号
对于检测系统而言，并非所有代理看起来都一样。用于过滤流量和管理账号的三种主要类型具有不同的基础信誉：
数据中心代理 (Datacenter)： 速度快且便宜，但 IP 范围注册在托管公司名下，而不是互联网提供商。大多数广告平台都保留了已知数据中心 ASN 的列表，并默认对来自它们的流量保持高度怀疑。
动态住宅代理 (Rotating Residential)： 从真实的家庭连接中获取的 IP 地址，这有助于提高信誉，但地址可能会在每次请求时发生变化。对于任何需要同一个访客在多个阶段保持一致性的流程来说，这是一个大问题。
ISP 代理（静态住宅）： 托管在数据中心，但注册在真实互联网提供商 ASN 下的 IP 地址。它们结合了服务器连接的速度和稳定性以及看起来像普通家庭或企业连接的 ASN 分类，同时 IP 在整个租赁期内保持不变。
对于 cloaking 和多账号管理，ASN 分类和 IP 稳定性通常比“纯粹的”速度更重要。一个被标记为服务器流量的快速代理，仍然会在第一次检查中失败。
为什么会话持久性比看起来更重要
Cloaking.House 系统根据实时决策将访客引导至“白页 (white page)”或“目标页 (offer page)”。如果访客的 IP 在会话中途发生变化——无论是由于代理轮换还是由于代理池中 IP 的生存时间 (TTL) 较短——对于检查流量的平台来说，该访客可能看起来像两个不同的会话。这种不一致性本身就是一个危险信号，这与您的 cloaking 逻辑是否正确无关。
这是那些配置原本非常完美的系统中最常见的故障点之一。创意符合规则，落地页干净，过滤逻辑可靠，但是代理池更改 IP 的速度快于会话持续的时间，这种不匹配最终会导致封号。为每个账号或活动分配一个专属静态 IP 可以避免这个特定错误，因为除非您自己决定更改，否则地址不会改变。
子网多样性与共享 IP 的风险
即使拥有干净的 ASN 和稳定的 IP，从同一个子网启动大量账号也会产生第二个漏洞。如果 /24 子网上的一个账号被标记，平台开始更密切地监控该网段，那么附近的其他任何账号都会受到牵连，即使它并没有违反任何规定。
将账号分布在不同的子网中，理想情况下是不同的地理池中，可以限制一个被封禁的账号对剩余操作造成的损害。这是隔离风险的一种基本形式，在设置时几乎不花任何成本，但却经常被忽视。
破坏良好设置的常见错误
使用免费或共享 (shared) 的代理列表，其中相同的 IP 已经因为其他用户之前的滥用行为而被标记。
地理数据不匹配： IP 注册在一个国家，但浏览器的时区或语言设置指向另一个国家。
忽略 WebRTC 泄漏，即使在浏览器级别正确配置了代理，它也可能暴露设备的真实 IP。
在会话中途轮换 IP，而不是在边界处，这破坏了检测系统期望的连续性。
将过多的账号集中在少数子网上，导致一个被封禁的账号危及许多其他账号。
其中大多数是设置问题，而不是代理质量问题，但它们会相互加剧。如果使用不当，高质量 IP 的表现会比设置正确的中端代理还要差。
选择代理提供商前的实用检查清单
检查出售给您的 IP 的 ASN 分类。直接询问它们是注册在托管公司还是提供商 (ISP) 名下。
明确这些 IP 是专属的（仅供您使用）还是同时与其他客户共享。
检查会话持久性：IP 是否保持固定直到您更换它，还是可能意外改变？
询问有关子网多样性的情况，以及您有多少账号会落在同一个网段中。
从您的活动实际定位的地区测试 ping 和正常运行时间 (uptime)，而不仅仅是从提供商的演示位置测试。
这些都不能取代正确配置的 cloaking 系统或干净的创意。但它消除了最常见且最不易察觉的账号丢失原因之一，非常值得在开始使用新提供商之前花额外的十分钟进行检查。
如何在实践中解决这些问题
要找到一家诚实遵守上述检查清单所有条款的提供商可能很困难。很多时候，伪装的服务器池被当作 ISP 出售，而静态 IP 实际上会在没有警告的情况下进入轮换。
如果您正在寻找一个从一开始就考虑了严格反欺诈系统的解决方案，那么 BirdProxies 服务就是一个很好的例子。他们的基础设施涵盖了使用多账号工作时的主要漏洞：
干净的 ASN： 代理注册在真实的互联网提供商名下，而不是数据中心。流量在到达 cloaking 脚本之前，不会收到隐藏的“惩罚分”。
真正的专属 IP (Dedicated)： 每个地址都严格分配给一个人。完全不用担心代理池的邻居会因为发送垃圾邮件或黑帽垂直领域而“烧毁”您的 IP。
严格的会话持久性： 只要您持有该 IP，它就会保持静态。您的账号从第一次访问到第一百次访问都会通过相同的地址发出请求——会话绝不中断。
子网多样性： 代理池覆盖广泛的国家和子网。这使您可以合理分布您的账号矩阵，以确保一个账号被封禁不会拖累同一个 /24 子网上的整个网络。
速度和无限制使用： 响应时间保持在 30–50 毫秒之间，这对于 cloaking 时的即时重定向至关重要。流量和线程数量不计费，因此维护账号的成本保持固定。
总结
在流量仲裁和媒体购买中，为了节省几美元的代理费用，往往会导致损失几十个养好的账号并浪费预算。合理的设置要求每个账号对应一个高质量的、静态的 ISP IP。
无论提供商是谁，请始终关注基础：ASN 的纯净度、子网隔离以及没有强制轮换。正确构建这一层，您的 cloaking 系统才能如预期般运作。
成为第一个分享看法的人！
我们重视您的反馈——欢迎分享您的看法。