La plupart des guides sur la sécurité des comptes publicitaires se concentrent sur les scripts de cloaking, les tests A/B des pages de destination ou la configuration du suivi. La couche proxy, qui est à la base de tout cela, reçoit beaucoup moins d'attention, bien que ce soit souvent la première chose que le système anti-fraude de la plateforme évalue. Avant même qu'un modérateur ou un robot ne voie votre créatif, le système a déjà attribué un score de risque à l'adresse IP d'où provient la requête. Faites une erreur à cette étape, et tout ce qui est construit par-dessus héritera de ce risque.
Cet article analyse en détail comment le type de proxy, l'historique de l'IP et le comportement au sein de la session affectent réellement les résultats des vérifications, afin que vous puissiez faire un choix éclairé, quel que soit le fournisseur que vous utilisez.
Ce que les plateformes publicitaires et les systèmes de filtrage vérifient réellement
Les systèmes de détection des grands réseaux publicitaires s'appuient rarement sur un seul signal. Au lieu de cela, ils combinent plusieurs points de données pour établir un score de risque (risk score) pour chaque visiteur ou requête :
Réputation de l'IP : cette adresse ou d'autres adresses proches dans le même sous-réseau ont-elles déjà été impliquées dans du spam, de la fraude ou du trafic de bots ?
Classification de l'ASN et de l'hébergement : l'IP appartient-elle à un centre de données ou à un hébergeur connu, plutôt qu'à un fournisseur d'accès à Internet (ISP) résidentiel ?
Correspondance de la géolocalisation et du fuseau horaire : la localisation de l'IP correspond-elle à la langue de l'appareil, au fuseau horaire et aux paramètres régionaux du navigateur ?
Comportement de la session : le visiteur conserve-t-il la même IP tout au long de la session, ou celle-ci change-t-elle en cours de route ?
Densité du sous-réseau : combien d'autres comptes ou sessions actifs sont observés à partir de la même plage /24 ?
Aucun de ces facteurs n'est généralement suffisant en soi pour justifier un blocage. C'est leur combinaison qui augmente le score de risque — voilà pourquoi le choix du proxy a un impact beaucoup plus important sur le résultat final qu'on ne le pense généralement.
Les types de proxys et ce qu'ils signalent réellement
Tous les proxys ne se ressemblent pas pour les systèmes de détection. Les trois principaux types utilisés pour le filtrage du trafic et la gestion des comptes ont une réputation de base différente :
Proxys de serveur (Datacenter) : rapides et bon marché, mais la plage d'IP est enregistrée au nom d'une société d'hébergement et non d'un fournisseur d'accès à Internet. La plupart des plateformes publicitaires tiennent des listes d'ASN de serveurs connus et, par défaut, traitent leur trafic avec une suspicion accrue.
Proxys résidentiels rotatifs : ce sont des adresses IP obtenues à partir de véritables connexions domestiques, ce qui aide pour la réputation, mais l'adresse peut changer d'une requête à l'autre. C'est un problème pour tout processus où le même visiteur doit paraître cohérent à travers plusieurs étapes.
Proxys ISP (résidentiels statiques) : adresses IP hébergées dans des centres de données, mais enregistrées sous l'ASN d'un véritable fournisseur d'accès à Internet. Ils combinent la vitesse et la stabilité d'une connexion de serveur avec une classification ASN qui ressemble à une connexion domestique ou professionnelle classique, tandis que l'IP reste inchangée pendant toute la durée de la location.
Pour le cloaking et le multi-accounting, la classification de l'ASN et la stabilité de l'IP sont généralement plus importantes que la vitesse "brute". Un proxy rapide qui est marqué comme trafic de serveur échouera de toute façon à la toute première vérification.
Pourquoi la persistance de la session est plus importante qu'il n'y paraît
Le système de cloaking Cloaking.House dirige le visiteur vers une "page blanche" (white page) ou une "page cible" (offer page) en fonction d'une décision prise en temps réel. Si l'IP du visiteur change au milieu de la session — que ce soit à cause d'une rotation de proxy ou d'une courte durée de vie (TTL) de l'IP dans le pool — pour la plateforme qui vérifie le trafic, ce visiteur peut ressembler à deux sessions différentes. Cette incohérence est en soi un signal d'alarme, indépendamment du bon fonctionnement de la logique de cloaking.
C'est l'un des points de défaillance les plus fréquents dans des systèmes par ailleurs parfaitement configurés. Le créatif respecte les règles, les pages de destination sont propres, la logique de filtrage est fiable, mais le pool de proxys change d'IP plus rapidement que ne dure la session, et cette asymétrie finit par entraîner un ban. Une IP statique dédiée pour chaque compte ou campagne permet d'éviter cette erreur précise, car l'adresse ne change pas tant que vous ne décidez pas de la modifier vous-même.
Diversité des sous-réseaux et risques des IP partagées
Même avec un ASN propre et une IP stable, le lancement de nombreux comptes à partir du même sous-réseau crée un deuxième point de vulnérabilité. Si un compte sur un sous-réseau /24 est signalé, et que la plateforme commence à surveiller cette plage de plus près, tout autre compte à proximité subira une partie de cette surveillance, même s'il n'a commis aucune infraction.
La répartition des comptes sur différents sous-réseaux et, idéalement, sur différents pools géographiques, limite les dégâts qu'un compte banni peut causer au reste de l'opération. Il s'agit d'une forme de base d'isolation des risques qui ne coûte presque rien à configurer, mais qui est souvent ignorée.
Les erreurs courantes qui détruisent une bonne configuration
L'utilisation de listes de proxys gratuites ou partagées (shared), où les mêmes IP ont déjà été signalées en raison d'abus antérieurs par d'autres utilisateurs.
L'incohérence des données géographiques : l'IP est enregistrée dans un pays, mais les paramètres du fuseau horaire ou de la langue du navigateur en indiquent un autre.
L'ignorance des fuites WebRTC, qui peuvent révéler l'adresse IP réelle de l'appareil, même si le proxy est correctement configuré au niveau du navigateur.
La rotation de l'IP au milieu de la session, plutôt qu'à ses limites, ce qui rompt la continuité attendue par les systèmes de détection.
La concentration d'un trop grand nombre de comptes sur un petit nombre de sous-réseaux, ce qui fait qu'un seul compte banni met en péril de nombreux autres.
La plupart de ces problèmes sont des problèmes de configuration et non de qualité du proxy, mais ils s'aggravent mutuellement. Une IP de haute qualité utilisée de manière négligente donnera de moins bons résultats qu'un proxy de milieu de gamme configuré correctement.
Checklist pratique avant de choisir un fournisseur de proxys
Vérifiez la classification ASN des IP que l'on vous vend. Demandez directement si elles sont enregistrées auprès d'une société d'hébergement ou d'un fournisseur d'accès (ISP).
Clarifiez si les IP sont dédiées (réservées à vous seul) ou si elles sont partagées avec d'autres clients en même temps.
Vérifiez la persistance de la session : l'IP reste-t-elle fixe jusqu'à ce que vous la changiez, ou peut-elle changer de manière inattendue ?
Renseignez-vous sur la diversité des sous-réseaux et sur le nombre de vos comptes qui se retrouveront dans la même plage.
Testez le ping et l'uptime à partir des régions réelles ciblées par vos campagnes, et pas seulement depuis l'emplacement de démonstration du fournisseur.
Rien de tout cela ne remplace un système de cloaking bien configuré ou un créatif propre. Mais cela élimine l'une des causes les plus fréquentes et les moins visibles de la perte de comptes, ce qui vaut bien dix minutes de vérification supplémentaires avant de commencer à travailler avec un nouveau fournisseur.
Comment résoudre ces problèmes dans la pratique
Il peut être difficile de trouver un fournisseur qui respecte honnêtement tous les points de la checklist ci-dessus. Souvent, sous le couvert de proxys ISP, on vous vend des pools de serveurs déguisés, et les IP statiques entrent en réalité en rotation sans avertissement.
Si vous cherchez une solution conçue dès le départ en tenant compte des systèmes anti-fraude stricts, le service BirdProxies (ou BirdProxy) est un excellent exemple. Leur infrastructure couvre les principales vulnérabilités lors du travail avec des comptes multiples :
ASN propre : les proxys sont enregistrés auprès de véritables fournisseurs d'accès à Internet et non de centres de données. Le trafic ne reçoit pas de "points de pénalité" cachés avant même d'atteindre le script de cloaking.
Véritables IP dédiées (Dedicated) : chaque adresse est strictement attribuée à une seule personne. Il n'y a aucun risque qu'un voisin de pool "grille" votre IP avec du spam ou des niches black-hat.
Persistance de session stricte : l'IP reste statique aussi longtemps que vous la possédez. Le compte fera ses requêtes depuis la même adresse de la première à la centième visite — aucune interruption de session.
Diversité des sous-réseaux : les pools couvrent un large éventail de pays et de sous-réseaux. Cela permet de répartir intelligemment votre ferme de comptes afin que le ban d'un compte n'entraîne pas la chute de tout le réseau sur le même sous-réseau /24.
Vitesse et illimité : le temps de réponse est maintenu entre 30 et 50 ms, ce qui est essentiel pour une redirection instantanée lors du cloaking. Le trafic et le nombre de threads ne sont pas facturés, de sorte que le coût d'entretien du compte reste fixe.
Conclusion
Dans le domaine de l'arbitrage de trafic et du media buying, économiser quelques dollars sur les proxys se traduit souvent par la perte de dizaines de comptes "chauffés" et de budgets gaspillés. Une configuration correcte exige une IP ISP statique et de haute qualité par compte.
Quel que soit le fournisseur, prêtez toujours attention aux fondations : la pureté de l'ASN, l'isolation des sous-réseaux et l'absence de rotation forcée. Construisez cette couche correctement, et votre système de cloaking fonctionnera exactement comme prévu.
Soyez le premier à partager votre avis !
Nous apprécions vos retours — partagez votre avis.