Detecção de Bots para Media Buyers: Um Guia Técnico

Inteligência de IP, fingerprints TLS e comportamento: como funciona o filtro de bots e como manter cliques falsos fora dos seus números.

O que os bots custam para você

Cada clique de bot custa dinheiro duas vezes: uma quando você paga por ele, e outra quando ele distorce os números nos quais você otimiza. Um placement que parece converter a 0,5% pode realmente converter a 1% no tráfego humano, e você o corta pelo motivo errado.

Os tipos de tráfego de bot

Scripts simples acessam a URL de rastreamento com uma biblioteca HTTP. Fáceis de detectar.
Navegadores headless como Puppeteer ou Playwright executam um motor de navegador real e processam JavaScript.
Tráfego de datacenter e proxy vem de servidores em nuvem, VPNs ou Tor, em vez de conexões residenciais ou móveis.
Proxies residenciais roteiam bots por IPs residenciais reais, o que burla verificações de IP por si só.
Revisores e crawlers de redes de anúncios e mecanismos de busca, que não são fraude, mas não devem ver tudo.

Os sinais que os denunciam

Inteligência de IP

Faixas de datacenter (AWS, Google Cloud, Oracle, DigitalOcean e outros), redes de VPN e proxy conhecidas e nós de saída Tor. Compradores reais em conexões móveis ou residenciais raramente vêm dessas origens.

Fingerprints TLS

Antes de qualquer troca HTTP, o handshake TLS do cliente revela qual software ele realmente é. Os fingerprints JA3 e JA4 permitem que o tracker identifique quando algo que afirma ser Chrome em um iPhone é, na verdade, um script Python.

Comportamento

Tempo na landing page, se o visitante clicou para a oferta e a velocidade com que os cliques chegam da mesma fonte de tráfego. Humanos são mais lentos e menos regulares do que automações.

Verificação de crawler

Um user agent que diz Googlebot não prova nada. Uma consulta DNS reversa e direta no IP, sim.

Como o XPNSR Tracker os utiliza

Cada clique é pontuado com base em inteligência de IP, user agent, fingerprints JA3/JA4 e comportamento, e você decide se os cliques sinalizados são bloqueados ou redirecionados.
As listas de datacenter e os nós de saída Tor são atualizados automaticamente a cada 6 horas; você pode adicionar suas próprias blacklists de IP e listas de bots.
O cloaking direciona crawlers verificados, revisores e bots para uma página segura, enquanto os visitantes reais veem a oferta, com o motivo registrado em cada clique.
O Log de Cliques exibe o veredicto, ISP, flag de proxy e tempo na landing page para cada clique, permitindo que você audite qualquer fonte de tráfego.

O que você pode fazer hoje

Filtre o Log de Cliques por fonte de tráfego e veja quantos cliques são sinalizados como bots, proxies ou tráfego de datacenter por placement.
Coloque em blacklist os placements que enviam principalmente tráfego de datacenter ou sinalizado, e solicite reembolso à rede usando o log de cliques como evidência.
Compare as taxas de conversão no tráfego exclusivamente humano antes de cortar um placement.