كشف البوتات للمشترين الإعلاميين: دليل تقني

ما تكلفه البوتات

كل نقرة بوت تكلّفك مرتين: مرة عندما تدفع ثمنها، ومرة أخرى عندما تشوّه الأرقام التي تبني عليها قراراتك. قد يبدو أن مصدرًا ما يحوّل بنسبة 0.5% بينما هو في الواقع يحوّل بنسبة 1% على الزيارات البشرية، فتُوقفه لسبب خاطئ.

أنواع زيارات البوتات

• السكربتات البسيطة تجلب رابط التتبع عبر مكتبة HTTP. سهلة الاكتشاف.
• المتصفحات بلا واجهة مثل Puppeteer أو Playwright تشغّل محرّك متصفح حقيقيًا وتنفّذ JavaScript.
• زيارات مراكز البيانات والبروكسي تأتي من خوادم سحابية أو شبكات VPN أو Tor بدلًا من اتصالات منزلية أو جوّالة.
• البروكسيات السكنية تمرّر البوتات عبر عناوين IP منزلية حقيقية، ما يُبطل فحوصات IP وحدها.
• المراجعون والزواحف التابعون لشبكات الإعلانات ومحركات البحث، وهم ليسوا احتيالًا لكن لا ينبغي أن يروا كل شيء.

الإشارات التي تكشفهم

بيانات IP

نطاقات مراكز البيانات (AWS وGoogle Cloud وOracle وDigitalOcean وغيرها)، وشبكات VPN والبروكسي المعروفة، وعُقد خروج Tor. نادرًا ما يأتي المشترون الحقيقيون على اتصالات جوّالة أو منزلية من هذه المصادر.

بصمات TLS

قبل تبادل أي بيانات HTTP، تكشف مصافحة TLS الخاصة بالعميل حقيقة البرمجية المستخدمة. تتيح بصمات JA3 وJA4 للمتتبّع معرفة متى يكون شيء يدّعي أنه Chrome على iPhone هو في الواقع سكربت Python.

السلوك

الوقت المُمضى على صفحة الهبوط، وما إذا كان الزائر قد تابع إلى العرض، ومدى سرعة ورود النقرات من المصدر نفسه. البشر أبطأ وأقل انتظامًا من الأتمتة.

التحقق من الزواحف

وكيل المستخدم الذي يقول Googlebot لا يثبت شيئًا. البحث العكسي والأمامي في DNS على عنوان IP يثبت ذلك.

كيف يستخدمها XPNSR Tracker

• تُقيَّم كل نقرة مقابل بيانات IP ووكيل المستخدم وبصمات JA3/JA4 والسلوك، وأنت تقرر ما إذا كانت النقرات المُعلَّمة تُحظر أو تُعاد توجيهها.
• تُحدَّث قوائم مراكز البيانات وعُقد خروج Tor تلقائيًا كل 6 ساعات؛ ويمكنك إضافة قوائمك السوداء الخاصة بعناوين IP وقوائم البوتات.
• يفصل Cloaking الزواحف والمراجعين والبوتات المُتحقَّق منهم إلى صفحة آمنة بينما يرى الزوار الفعليون العرض، مع تسجيل السبب على كل نقرة.
• يعرض سجل النقرات القرار، ومزوّد الإنترنت، وعلامة البروكسي، والوقت على صفحة الهبوط لكل نقرة، لتتمكن من تدقيق أي مصدر.

ما يمكنك فعله اليوم

1. صفِّ سجل النقرات حسب مصدر الزيارات واطّلع على عدد النقرات المصنّفة كبوتات أو بروكسي أو زيارات مراكز بيانات لكل placement.
2. أدرج في القائمة السوداء الـ placements التي ترسل غالبًا زيارات من مراكز بيانات أو زيارات مُصنّفة، واطلب استرداد المبلغ من الشبكة مستخدمًا سجل النقرات كدليل.
3. قارن نسب التحويل على الزيارات البشرية فقط قبل إيقاف أي placement.