Rilevamento Bot per Media Buyer: Una Guida Tecnica Introduttiva

Quanto ti costano i bot

Ogni click di un bot ti costa due volte: una quando lo paghi, e un'altra quando distorce i dati su cui ottimizzi. Un placement che sembra convertire allo 0,5% potrebbe in realtà convertire all'1% sul traffico umano, e tu lo tagli per il motivo sbagliato.

I tipi di traffico bot

• Script semplici recuperano l'URL di tracciamento tramite una libreria HTTP. Facili da individuare.
• Browser headless come Puppeteer o Playwright eseguono un vero motore browser e interpretano JavaScript.
• Traffico da datacenter e proxy proviene da server cloud, VPN o Tor anziché da connessioni domestiche o mobile.
• Proxy residenziali instradano i bot attraverso IP domestici reali, vanificando da soli i controlli sugli IP.
• Revisori e crawler di reti pubblicitarie e motori di ricerca: non sono frode, ma non devono vedere tutto.

I segnali che li tradiscono

IP intelligence

Range di datacenter (AWS, Google Cloud, Oracle, DigitalOcean e altri), reti VPN e proxy note e nodi di uscita Tor. I veri acquirenti su connessioni mobile o domestiche raramente provengono da queste fonti.

Fingerprint TLS

Prima che venga scambiato qualsiasi dato HTTP, l'handshake TLS del client rivela quale software si trova realmente dall'altra parte. I fingerprint JA3 e JA4 permettono al tracker di capire quando qualcosa che si spaccia per Chrome su iPhone è in realtà uno script Python.

Comportamento

Il tempo trascorso sulla landing page, se il visitatore ha cliccato sull'offerta e la velocità con cui arrivano i click dalla stessa sorgente di traffico. Gli esseri umani sono più lenti e meno regolari dell'automazione.

Verifica dei crawler

Uno user agent che dichiara di essere Googlebot non prova nulla. Una ricerca DNS inversa e diretta sull'IP, invece, sì.

Come li usa XPNSR Tracker

• Ogni click viene valutato in base all'IP intelligence, allo user agent, ai fingerprint JA3/JA4 e al comportamento; sei tu a decidere se i click segnalati vengono bloccati o reindirizzati.
• Le liste di datacenter e i nodi di uscita Tor si aggiornano automaticamente ogni 6 ore; puoi aggiungere le tue blacklist di IP e liste di bot personalizzate.
• Il cloaking smista crawler verificati, revisori e bot verso una pagina sicura, mentre i visitatori reali vedono l'offerta, con il motivo registrato su ogni click.
• Il log dei click mostra il verdetto, l'ISP, il flag proxy e il tempo sulla landing page per ogni click, così puoi verificare qualsiasi sorgente di traffico.

Cosa puoi fare oggi

1. Filtra il log dei click per sorgente di traffico e controlla quanti click vengono segnalati come bot, proxy o traffico da datacenter per ogni placement.
2. Metti in blacklist i placement che inviano traffico prevalentemente da datacenter o segnalato, e chiedi alla rete un rimborso usando il click log come prova.
3. Confronta i tassi di conversione sul traffico umano prima di tagliare un placement.