Detección de bots para media buyers: guía técnica

Inteligencia de IP, huellas TLS y comportamiento: cómo funciona el filtrado de bots y cómo evitar que los clics falsos distorsionen tus cifras.

Lo que te cuestan los bots

Cada clic de bot te cuesta dinero dos veces: una cuando lo pagas, y otra cuando distorsiona las cifras sobre las que optimizas. Un placement que parece convertir al 0.5% puede estar convirtiendo en realidad al 1% en tráfico humano, y lo cortas por el motivo equivocado.

Los tipos de tráfico bot

Scripts simples hacen fetch de la URL de tracking con una librería HTTP. Fáciles de detectar.
Navegadores headless como Puppeteer o Playwright ejecutan un motor de navegador real y corren JavaScript.
Tráfico de datacenter y proxy viene de servidores cloud, VPNs o Tor en lugar de conexiones domésticas o móviles.
Proxies residenciales enrutan bots a través de IPs domésticas reales, lo que anula los checks de IP por sí solos.
Reviewers y crawlers de redes de afiliados y buscadores, que no son fraude pero no deberían verlo todo.

Las señales que los delatan

Inteligencia de IP

Rangos de datacenter (AWS, Google Cloud, Oracle, DigitalOcean y otros), redes VPN y proxy conocidas, y nodos de salida de Tor. Los buyers reales en conexiones móviles o domésticas rara vez vienen de ahí.

Huellas TLS

Antes de que se intercambie cualquier HTTP, el handshake TLS del cliente revela qué software es en realidad. Las huellas JA3 y JA4 permiten que un tracker vea cuando algo que dice ser Chrome en un iPhone es en realidad un script de Python.

Comportamiento

Tiempo en la landing, si el visitante hizo clic hacia la oferta, y qué tan rápido llegan los clics desde la misma fuente. Los humanos son más lentos y menos regulares que la automatización.

Verificación de crawlers

Un user agent que dice Googlebot no prueba nada. Una búsqueda DNS inversa y directa sobre la IP, sí.

Cómo las usa XPNSR Tracker

Cada clic se puntúa según la inteligencia de IP, el user agent, las huellas JA3/JA4 y el comportamiento, y tú decides si los clics marcados se bloquean o se redirigen.
Las listas de datacenter y nodos de salida de Tor se actualizan automáticamente cada 6 horas; puedes añadir tus propias blacklists de IP y listas de bots.
El cloaking separa a crawlers verificados, reviewers y bots hacia una página segura mientras los visitantes reales ven la oferta, con el motivo registrado en cada clic.
El Clicks Log muestra el veredicto, el ISP, el flag de proxy y el tiempo en lander de cada clic, para que puedas auditar cualquier fuente.

Qué puedes hacer hoy

Filtra el Clicks Log por fuente de tráfico y mira cuántos clics están marcados como bots, proxies o tráfico datacenter por placement.
Añade a la lista negra los placements que envían sobre todo tráfico datacenter o marcado, y pide a la red el reembolso usando el click log como prueba.
Compara el CR solo con tráfico humano antes de cortar un placement.