Reklam hesaplarının güvenliği ile ilgili rehberlerin çoğu cloaking betiklerine, açılış sayfalarının (landing page) A/B testlerine veya izleme (tracking) ayarlarına odaklanır. Tüm bunların temelinde yatan proxy katmanı ise çok daha az ilgi görür, oysa çoğu zaman platformun anti-fraud sisteminin değerlendirdiği ilk şey budur. Bir moderatör veya bot kreatifinizi görmeden çok önce, sistem isteğin geldiği IP adresine bir risk puanı atamış olur. Bu aşamada bir hata yaparsanız, üzerine inşa edilen her şey bu riski devralacaktır.
Bu makale; proxy türünün, IP geçmişinin ve oturum içi davranışın kontrol sonuçlarını gerçekte nasıl etkilediğini ayrıntılı olarak incelemektedir. Böylece, hangi sağlayıcıyı kullanırsanız kullanın bilinçli bir seçim yapabilirsiniz.
Reklam Platformları ve Filtreleme Sistemleri Gerçekte Neyi Kontrol Eder
Büyük reklam ağlarının algılama sistemleri nadiren tek bir sinyale güvenir. Bunun yerine, her ziyaretçi veya istek için risk puanını (risk score) belirlemek adına birden fazla veri noktasını birleştirirler:
IP İtibarı: Bu adres veya aynı alt ağda (subnet) ona yakın olan diğer adresler daha önce spam, dolandırıcılık (fraud) veya bot trafiğinde görüldü mü?
ASN ve Hosting Sınıflandırması: IP adresi, bir ev internet servis sağlayıcısı (ISP) yerine bilinen bir veri merkezine (datacenter) veya hosting sağlayıcısına mı ait?
Coğrafi Konum ve Saat Dilimi Uyumu: IP'nin konumu cihazın dili, saat dilimi ve tarayıcı yerel ayarları ile eşleşiyor mu?
Oturum Davranışı: Ziyaretçi tüm oturum boyunca aynı IP'yi koruyor mu, yoksa süreç içerisinde değişiyor mu?
Alt Ağ Yoğunluğu: Aynı /24 aralığından başka kaç tane aktif hesap veya oturum gözlemleniyor?
Genellikle bu faktörlerin hiçbiri tek başına engelleme (ban) için yeterli bir neden değildir. Risk puanını artıran şey bunların kombinasyonudur - işte bu yüzden proxy seçiminin nihai sonuç üzerindeki etkisi sanıldığından çok daha büyüktür.
Proxy Türleri ve Gerçekte Ne Sinyali Verirler
Algılama sistemleri için tüm proxy'ler aynı görünmez. Trafik filtreleme ve hesap yönetimi için kullanılan üç ana tür, farklı temel itibarlara sahiptir:
Sunucu Proxy'leri (Datacenter): Hızlı ve ucuzdurlar, ancak IP aralığı bir internet sağlayıcısı (ISP) yerine bir hosting şirketine kayıtlıdır. Çoğu reklam platformu, bilinen sunucu ASN'lerinin listelerini tutar ve varsayılan olarak buralardan gelen trafiğe daha yüksek bir şüpheyle yaklaşır.
Dönen (Rotating) Residential Proxy'ler: Gerçek ev bağlantılarından elde edilen IP adresleridir, bu da itibar açısından yardımcı olur, ancak adres her istekte (request) değişebilir. Bu durum, aynı ziyaretçinin birkaç aşamada tutarlı görünmesi gereken tüm süreçler için büyük bir sorundur.
ISP Proxy'ler (Statik Residential): Veri merkezlerinde barındırılan ancak gerçek bir internet sağlayıcısının ASN'si altına kaydedilmiş IP adresleridir. Sunucu bağlantısının hızını ve kararlılığını, normal bir ev veya şirket bağlantısı gibi görünen bir ASN sınıflandırmasıyla birleştirirler, üstelik kiralama süresi boyunca IP adresi değişmeden sabit kalır.
Cloaking ve multi-accounting (çoklu hesap) için, ASN sınıflandırması ve IP stabilitesi genellikle "çıplak" hızdan daha önemlidir. Sunucu trafiği olarak işaretlenen hızlı bir proxy, zaten daha ilk kontrolde başarısız olacaktır.
Oturum Sürekliliği Neden Göründüğünden Daha Önemlidir
Cloaking.House cloaking sistemi, ziyaretçiyi gerçek zamanlı bir karara dayanarak "beyaz" (white page) veya "hedef" (offer page) sayfasına yönlendirir. Ziyaretçinin IP'si oturumun ortasında değişirse — ister proxy rotasyonu isterse havuzdaki (pool) IP'nin kısa yaşam süresi (TTL) nedeniyle olsun — trafiği kontrol eden platform için bu ziyaretçi iki farklı oturum gibi görünebilir. Bu tutarsızlık tek başına kırmızı bir bayraktır (uyarı sinyalidir) ve cloaking mantığınızın ne kadar doğru çalıştığından tamamen bağımsızdır.
Bu, mükemmel şekilde kurulmuş sistemlerdeki en yaygın başarısızlık noktalarından biridir. Kreatif kurallara uygundur, açılış sayfaları temizdir, filtreleme mantığı güvenilirdir, ancak proxy havuzu IP'yi oturumun süresinden daha hızlı değiştirir ve bu uyuşmazlık nihayetinde banlanmaya yol açar. Her hesap veya kampanya için özel (dedicated) statik bir IP kullanmak, siz değiştirmeye karar verene kadar adres değişmeyeceği için bu spesifik hatayı önler.
Alt Ağ (Subnet) Çeşitliliği ve Paylaşımlı (Shared) IP'lerin Riskleri
Temiz bir ASN ve stabil bir IP'ye sahip olsanız bile, aynı alt ağdan çok sayıda hesap başlatmak ikinci bir güvenlik açığı noktası yaratır. Eğer bir /24 alt ağındaki bir hesap işaretlenirse (flag) ve platform bu aralığı daha yakından izlemeye başlarsa, yakınlardaki diğer tüm hesaplar da hiçbir kuralı ihlal etmemiş olsalar bile bu dikkatin bir kısmını üzerlerine çekecektir.
Hesapların farklı alt ağlara ve ideal olarak farklı coğrafi havuzlara dağıtılması, banlanan tek bir hesabın operasyonun geri kalanına verebileceği zararı sınırlar. Bu, kurulum sırasında neredeyse hiçbir maliyeti olmayan ancak sıklıkla göz ardı edilen temel bir risk izolasyonu biçimidir.
İyi Bir Kurulumu Mahveden Yaygın Hatalar
Diğer kullanıcıların önceki kötüye kullanımları nedeniyle aynı IP'lerin halihazırda işaretlendiği ücretsiz veya paylaşımlı (shared) proxy listelerinin kullanımı.
Coğrafi veri uyuşmazlığı: IP'nin bir ülkede kayıtlı olması, ancak tarayıcının saat dilimi veya dil ayarlarının başka bir ülkeyi göstermesi.
Proxy tarayıcı düzeyinde doğru yapılandırılmış olsa bile cihazın gerçek IP'sini ortaya çıkarabilecek WebRTC sızıntılarının (leak) göz ardı edilmesi.
Algılama sistemlerinin beklediği tutarlılığı bozacak şekilde, IP rotasyonunun oturum sınırları yerine oturumun tam ortasında yapılması.
Çok fazla hesabın az sayıda alt ağda toplanması, bu da banlanan bir hesabın diğer birçok hesabı tehlikeye atmasına neden olur.
Bu sorunların çoğu proxy kalitesiyle değil, yapılandırma (kurulum) ile ilgilidir, ancak birbirlerini giderek daha da kötüleştirirler. Dikkatsizce kullanılan yüksek kaliteli bir IP, doğru yapılandırılmış orta sınıf bir proxy'den daha kötü performans gösterecektir.
Bir Proxy Sağlayıcısı Seçmeden Önce Pratik Kontrol Listesi
Size satılan IP'lerin ASN sınıflandırmasını kontrol edin. Doğrudan bir hosting şirketine mi yoksa bir sağlayıcıya (ISP) mı kayıtlı olduklarını sorun.
IP'lerin özel (sadece size ait) mi olduğunu, yoksa aynı anda diğer müşterilerle paylaşılıp paylaşılmadığını netleştirin.
Oturum sürekliliğini kontrol edin: IP siz onu değiştirene kadar sabit mi kalıyor, yoksa beklenmedik bir şekilde değişebilir mi?
Alt ağ (subnet) çeşitliliği ve kaç hesabınızın aynı aralıkta yer alacağı hakkında sorular sorun.
Sadece sağlayıcının demo lokasyonundan değil, kampanyalarınızın hedeflediği gerçek bölgelerden ping ve çalışma süresini (uptime) test edin.
Bunların hiçbiri iyi yapılandırılmış bir cloaking sisteminin veya temiz bir kreatifin yerini tutamaz. Ancak, hesap kayıplarının en sık görülen ve en az fark edilen nedenlerinden birini ortadan kaldırır. Bu yüzden, yeni bir sağlayıcıyla çalışmaya başlamadan önce fazladan on dakika ayırıp kontrol yapmaya kesinlikle değer.
Bu Sorunları Pratikte Nasıl Çözebilirsiniz?
Yukarıdaki kontrol listesindeki tüm maddelere dürüstçe uyan bir sağlayıcı bulmak zor olabilir. Genellikle kılık değiştirmiş sunucu (datacenter) havuzları ISP olarak satılır ve statik IP'ler aslında hiçbir uyarı yapılmadan rotasyona girer.
Eğer en başından itibaren sıkı anti-fraud sistemleri göz önünde bulundurularak oluşturulmuş bir çözüm arıyorsanız, BirdProxies (veya BirdProxy) servisi buna iyi bir örnektir. Onların altyapısı, multi-account (çoklu hesap) ile çalışırken ana güvenlik açıklarını kapatır:
Temiz ASN: Proxy'ler veri merkezlerine değil, gerçek internet servis sağlayıcılarına kayıtlıdır. Trafik, henüz cloaking betiğine ulaşmadan önce gizli "ceza puanları" almaz.
Gerçek Özel (Dedicated) IP'ler: Her adres kesinlikle sadece bir kişiye verilir. Aynı havuzu paylaştığınız birinin IP'nizi spam veya black-hat dikeylerle "yakma" riski yoktur.
Sıkı Oturum Sürekliliği: IP, sizde bulunduğu sürece statik kalır. Hesap, birinci ziyaretten yüzüncü ziyarete kadar aynı adresten istek gönderecektir — oturum kesintisi olmaz.
Alt Ağ (Subnet) Çeşitliliği: Havuzlar çok çeşitli ülkeleri ve alt ağları kapsar. Bu, hesap çiftliğinizi doğru bir şekilde dağıtmanıza olanak tanır, böylece bir hesabın banlanması aynı /24 alt ağındaki tüm ağı beraberinde aşağı çekmez.
Hız ve Limitsiz Kullanım: Yanıt süresi 30–50 ms seviyesinde tutulur, bu da cloaking sırasında anında yönlendirme (redirect) için kritik öneme sahiptir. Trafik ve thread (iş parçacığı) sayısı ücretlendirilmez, bu nedenle bir hesabı sürdürmenin maliyeti sabit kalır.
Sonuç
Trafik arbitrajı ve medya satın almada (media buying), proxy'lerden birkaç dolar tasarruf etmek genellikle ısıtılmış (warmed-up) onlarca hesabın kaybedilmesine ve bütçelerin boşa gitmesine neden olur. Doğru bir kurulum (setup), her hesap başına yüksek kaliteli, statik bir ISP IP'si kullanılmasını gerektirir.
Sağlayıcı kim olursa olsun, her zaman temele dikkat edin: ASN temizliği, alt ağ (subnet) izolasyonu ve zorunlu rotasyonun olmaması. Bu katmanı doğru şekilde inşa edin, cloaking sisteminiz tam da tasarlandığı gibi kusursuz çalışacaktır.
Görüşünü paylaşan ilk kişi olun!
Geri bildiriminize değer veriyoruz — görüşünüzü paylaşın.