A maioria dos guias sobre a segurança de contas de anúncios concentra-se em scripts de cloaking, testes A/B de landing pages ou configuração de rastreamento. A camada de proxy, que serve de base para tudo isso, recebe muito menos atenção, embora muitas vezes seja a primeira coisa que o sistema antifraude da plataforma avalia. Mesmo antes de um moderador ou bot ver o seu criativo, o sistema já atribuiu uma pontuação de risco ao endereço IP de onde a solicitação se originou. Cometa um erro nesta etapa e tudo o que for construído sobre ela herdará esse risco.
Este artigo analisa detalhadamente como o tipo de proxy, o histórico do IP e o comportamento durante a sessão realmente afetam os resultados das verificações, para que você possa fazer uma escolha informada, independentemente do provedor que utilizar.
O que as plataformas de anúncios e os sistemas de filtragem realmente verificam
Os sistemas de detecção das grandes redes de anúncios raramente dependem de um único sinal. Em vez disso, eles combinam vários pontos de dados numa pontuação de risco (risk score) para cada visitante ou solicitação:
Reputação do IP: este endereço ou outros endereços próximos a ele na mesma sub-rede já foram vistos anteriormente em spam, fraude ou tráfego de bots?
Classificação do ASN e hospedagem: o IP pertence a um data center conhecido ou provedor de hospedagem, em vez de um provedor de serviços de internet (ISP) residencial?
Correspondência de localização (Geo) e fuso horário: a localização do IP corresponde ao idioma do dispositivo, fuso horário e localidade do navegador?
Comportamento da sessão: o visitante mantém o mesmo IP durante toda a sessão ou ele muda durante o processo?
Densidade da sub-rede: quantas outras contas ou sessões ativas são observadas a partir do mesmo intervalo /24?
Nenhum desses fatores, por si só, costuma ser motivo suficiente para um bloqueio. É a combinação deles que aumenta a pontuação de risco — é por isso que a escolha do proxy tem um impacto muito maior no resultado final do que geralmente se pensa.
Tipos de proxies e o que eles realmente sinalizam
Nem todos os proxies parecem iguais para os sistemas de detecção. Os três principais tipos usados para filtragem de tráfego e gerenciamento de contas possuem reputações básicas diferentes:
Proxies de Servidor (Datacenter): rápidos e baratos, mas o intervalo de IPs é registrado em nome de uma empresa de hospedagem, e não de um provedor de internet. A maioria das plataformas de anúncios mantém listas de ASNs de servidores conhecidos e, por padrão, trata o tráfego proveniente deles com maior suspeita.
Proxies Residenciais Rotativos: endereços IP obtidos de conexões domésticas reais, o que ajuda com a reputação, mas o endereço pode mudar de uma solicitação para outra. Este é um problema para quaisquer processos onde o mesmo visitante precisa parecer consistente ao longo de várias etapas.
Proxies ISP (Residenciais Estáticos): endereços IP hospedados em data centers, mas registrados sob o ASN de um provedor de internet real. Eles combinam a velocidade e estabilidade de uma conexão de servidor com uma classificação ASN que se parece com uma conexão doméstica ou corporativa comum, enquanto o IP permanece inalterado por todo o período de locação.
Para cloaking e multicontas, a classificação do ASN e a estabilidade do IP geralmente são mais importantes do que a velocidade "pura". Um proxy rápido que é sinalizado como tráfego de servidor falhará logo na primeira verificação.
Por que a consistência da sessão é mais importante do que parece
O sistema de cloaking Cloaking.House direciona o visitante para uma "página branca" (white page) ou "página de oferta" (offer page) com base em uma decisão em tempo real. Se o IP do visitante mudar no meio da sessão — seja devido à rotação do proxy ou ao curto tempo de vida do IP no pool (TTL) — para a plataforma que verifica o tráfego, esse visitante pode parecer como duas sessões diferentes. Essa inconsistência, por si só, é um sinal de alerta (red flag), independentemente de quão corretamente a lógica de cloaking funcione.
Este é um dos pontos de falha mais comuns em sistemas que, de outra forma, estariam perfeitamente configurados. O criativo segue as regras, as landing pages são limpas, a lógica de filtragem é confiável, mas o pool de proxies muda o IP mais rápido do que a duração da sessão, e essa incompatibilidade acaba resultando em banimento. Um IP estático dedicado para cada conta ou campanha permite evitar esse erro específico, já que o endereço não muda até que você mesmo decida alterá-lo.
Diversidade de sub-redes e os riscos de IPs compartilhados
Mesmo com um ASN limpo e um IP estável, lançar várias contas a partir da mesma sub-rede cria um segundo ponto de vulnerabilidade. Se uma conta na sub-rede /24 for sinalizada e a plataforma começar a monitorar esse intervalo mais de perto, qualquer outra conta próxima receberá parte dessa atenção, mesmo que não tenha violado nenhuma regra.
Distribuir as contas por diferentes sub-redes e, idealmente, diferentes pools geográficos, limita os danos que uma conta banida pode causar ao resto da operação. Esta é uma forma básica de isolamento de riscos que quase não custa nada para configurar, mas que é frequentemente ignorada.
Erros comuns que destroem uma boa configuração
Uso de listas de proxies gratuitas ou compartilhadas (shared), onde os mesmos IPs já foram sinalizados devido a abusos anteriores por outros usuários.
Incompatibilidade de dados geográficos: o IP está registrado em um país, mas as configurações de fuso horário ou idioma do navegador indicam outro.
Ignorar os vazamentos de WebRTC, que podem revelar o IP real do dispositivo, mesmo que o proxy esteja configurado corretamente ao nível do navegador.
Rotação de IP no meio da sessão, em vez de ser nos limites da mesma, o que quebra a consistência esperada pelos sistemas de detecção.
Concentração de muitas contas em um número pequeno de sub-redes, fazendo com que uma única conta banida coloque muitas outras em risco.
A maioria desses problemas são falhas de configuração e não de qualidade do proxy, mas eles agravam-se mutuamente. Um IP de alta qualidade, se usado de forma descuidada, terá um desempenho pior do que um proxy de nível médio configurado corretamente.
Checklist prático antes de escolher um provedor de proxies
Verifique a classificação do ASN dos IPs vendidos a você. Pergunte diretamente se eles estão registrados em nome de uma empresa de hospedagem ou de um provedor de internet (ISP).
Esclareça se os IPs são dedicados (exclusivos para você) ou se são compartilhados com outros clientes ao mesmo tempo.
Verifique a consistência da sessão: o IP permanece fixo até que você o altere ou pode mudar inesperadamente?
Pergunte sobre a diversidade de sub-redes e quantas de suas contas acabarão no mesmo intervalo.
Teste o ping e o tempo de atividade (uptime) a partir das regiões reais segmentadas por suas campanhas, e não apenas a partir da localização de demonstração do provedor.
Nada disso substitui um sistema de cloaking bem configurado ou um criativo limpo. Mas elimina uma das causas mais frequentes e menos perceptíveis de perda de contas, o que faz valer a pena investir dez minutos extras de verificação antes de começar a trabalhar com um novo provedor.
Como resolver esses problemas na prática
Encontrar um provedor que cumpra honestamente todos os pontos do checklist acima pode ser difícil. Muitas vezes, pools de servidores disfarçados são vendidos como proxies ISP, e IPs estáticos entram em rotação sem qualquer aviso prévio.
Se você procura uma solução construída desde o início tendo em mente os rigorosos sistemas antifraude, um bom exemplo é o serviço BirdProxies (ou BirdProxy). A infraestrutura deles cobre as principais vulnerabilidades ao trabalhar com multicontas:
ASN limpo: os proxies são registrados em provedores de internet reais, não em data centers. O tráfego não recebe "pontos de penalidade" ocultos antes mesmo de chegar ao script de cloaking.
IPs dedicados reais (Dedicated): cada endereço é emitido estritamente para uma única pessoa. Não há risco de que um vizinho de pool "queime" o seu IP com spam ou nichos black-hat.
Consistência de sessão rigorosa: o IP permanece estático pelo tempo que você o tiver. A conta fará requisições a partir do mesmo endereço da primeira à centésima visita — sem interrupções de sessão.
Diversidade de sub-redes: os pools abrangem uma ampla variedade de países e sub-redes. Isso permite que você distribua corretamente a sua fazenda de contas para que o banimento de uma não arraste toda a rede na mesma sub-rede /24.
Velocidade e uso ilimitado: o tempo de resposta é mantido entre 30 e 50 ms, o que é crítico para redirecionamentos instantâneos durante o cloaking. O tráfego e o número de threads (conexões simultâneas) não são tarifados, de modo que o custo de manutenção da conta permanece fixo.
Conclusão
Na arbitragem de tráfego e compra de mídia (media buying), economizar alguns dólares em proxies frequentemente resulta na perda de dezenas de contas "aquecidas" (warmed-up) e no esgotamento de orçamentos. Uma configuração adequada exige que cada conta tenha um IP ISP estático de alta qualidade.
Independentemente do provedor, preste sempre atenção à base: pureza do ASN, isolamento de sub-redes e ausência de rotação forçada. Construa essa camada corretamente e seu sistema de cloaking funcionará exatamente como o planejado.
Seja o primeiro a compartilhar sua opinião!
Valorizamos seu feedback — compartilhe sua opinião.