Media Buyer'lar için Bot Tespiti: Teknik Bir Giriş

Botların size maliyeti

Her bot click'i parayı iki kez ödetir: bir kez ödeme yaptığınızda, bir kez de optimize ettiğiniz rakamları çarpıttığında. %0,5 dönüşüm oranıyla görünen bir placement, gerçek insan trafiğinde %1 dönüşüm sağlıyor olabilir ve siz onu yanlış nedenle kesersiniz.

Bot trafiği türleri

• Basit scriptler, tracking URL'sini bir HTTP kütüphanesiyle çeker. Yakalanması kolaydır.
• Headless tarayıcılar (Puppeteer veya Playwright gibi) gerçek bir tarayıcı motoru çalıştırır ve JavaScript'i execute eder.
• Datacenter ve proxy trafiği, ev veya mobil bağlantılar yerine bulut sunucularından, VPN'lerden veya Tor'dan gelir.
• Konut proxy'leri, botları gerçek ev IP'leri üzerinden yönlendirerek tek başına IP kontrollerini etkisiz kılar.
• Reklam ağlarından ve arama motorlarından gelen inceleyiciler ve crawler'lar; bunlar dolandırıcılık değildir, ancak her şeyi görmemelidirler.

Onları ele veren sinyaller

IP istihbaratı

Datacenter aralıkları (AWS, Google Cloud, Oracle, DigitalOcean ve diğerleri), bilinen VPN ve proxy ağları ile Tor çıkış düğümleri. Mobil veya ev bağlantısındaki gerçek alıcılar nadiren bu kaynaklardan gelir.

TLS parmak izleri

Herhangi bir HTTP isteği gerçekleşmeden önce, istemcinin TLS el sıkışması yazılımın gerçekte ne olduğunu ortaya koyar. JA3 ve JA4 parmak izleri, bir tracker'ın iPhone'da Chrome olduğunu iddia eden bir şeyin aslında bir Python betiği olduğunu görmesini sağlar.

Davranış

Landing page'de geçirilen süre, ziyaretçinin teklife tıklayıp tıklamadığı ve aynı kaynaktan tıklamaların ne kadar hızlı geldiği. İnsanlar otomasyona kıyasla daha yavaş ve daha düzensizdir.

Crawler doğrulama

Googlebot diyen bir user agent hiçbir şeyi kanıtlamaz. IP üzerinde yapılan ters ve ileri DNS sorgusu ise kanıtlar.

XPNSR Tracker bunları nasıl kullanır

• Her tıklama; IP istihbaratı, user agent, JA3/JA4 parmak izleri ve davranış verilerine göre puanlanır; işaretlenen tıklamaların engellenip engellenmeyeceğine veya yönlendirilip yönlendirilmeyeceğine siz karar verirsiniz.
• Veri merkezi listeleri ve Tor çıkış düğümleri her 6 saatte bir otomatik olarak güncellenir; kendi IP kara listelerinizi ve bot listelerinizi ekleyebilirsiniz.
• Cloaking, doğrulanmış crawler'ları, inceleyicileri ve botları güvenli bir sayfaya yönlendirirken gerçek ziyaretçiler teklifi görür; her tıklamada neden kaydedilir.
• Tıklama Günlüğü, her tıklama için karar, ISP, proxy bayrağı ve landing page'de geçirilen süreyi gösterir; böylece herhangi bir kaynağı denetleyebilirsiniz.

Bugün yapabilecekleriniz

1. Tıklama Günlüğü'nü trafik kaynağına göre filtreleyin ve her yerleşim başına kaç tıklamanın bot, proxy veya veri merkezi trafiği olarak işaretlendiğini inceleyin.
2. Ağırlıklı olarak veri merkezi veya işaretli trafik gönderen yerleşimleri kara listeye alın ve tıklama günlüğünü kanıt olarak sunarak ağdan iade talep edin.
3. Bir yerleşimi kesmeden önce yalnızca insan trafiğindeki dönüşüm oranlarını karşılaştırın.