В мире цифровой рекламы не весь трафик является тем, чем кажется. Посетитель, представившийся из Нью-Йорка, на самом деле может находиться в Москве, прячась за VPN. Щелчок, который выглядит так, будто он исходит из жилого дома ISP, может исходить из центра обработки данных. Этот скрытый трафик может составлять 15–30 % от общего числа кликов по рекламе, незаметно истощая ваш бюджет.
Почему VPN-трафик имеет значение
VPN и прокси служат законным целям конфиденциальности, но они также создают несколько угроз рекламным кампаниям:
– Проверщики рекламы: команды по соблюдению требований платформы используют VPN для проверки рекламы из разных географических мест. Они не являются вашей целевой аудиторией и завышают ваши расходы.
- Шпионаж конкурентов: конкуренты используют VPN для просмотра ваших целевых страниц из разных регионов, не раскрывая свою личность.
- Мошенничество с кликами: мошеннические сети используют VPN, чтобы создать впечатление, что автоматические клики происходят из разных мест, минуя простые блокировки GeoIP.
- Подмена местоположения: пользователи обходят географические ограничения для доступа к предложениям, не предназначенным для их региона, что приводит к проблемам с соблюдением требований.
Методы обнаружения
Современное обнаружение VPN и прокси использует несколько методов:
Сопоставление базы данных IP: наиболее распространенный подход. В специализированных базах данных хранятся списки известных IP-адресов VPN-серверов, общедоступных прокси-серверов, выходных узлов Tor и диапазонов IP-адресов центров обработки данных. Эти базы данных часто обновляются по мере того, как провайдеры VPN меняют свою инфраструктуру.
Поведенческий анализ. Некоторый VPN-трафик демонстрирует закономерности, которые отличаются от домашних подключений — использование конкретного порта, время подключения или аномалии заголовка.
Классификация ASN: данные интернет-провайдера (ISP) показывают, принадлежит ли IP-адрес домашнему интернет-провайдеру, центру обработки данных или хостинг-провайдеру. IP-адреса центров обработки данных почти никогда не являются реальными потребителями.
Обратный поиск DNS. Многие VPN- и прокси-серверы имеют обратные записи DNS, которые раскрывают их природу — имена хостов, содержащие «vpn», «прокси» или имена поставщиков центров обработки данных.
Качество базы данных имеет значение
Эффективность обнаружения VPN полностью зависит от качества базы данных. Ключевые факторы:
1. Охват. Сколько VPN-провайдеров и прокси-сервисов отслеживается? Лучшие базы данных охватывают более 1000 VPN-сервисов.
2. Новизна: провайдеры VPN ежедневно добавляют и удаляют серверы. Базы данных обнаружения должны обновляться как минимум ежедневно.
3. Доля ложных срабатываний. Чрезмерно агрессивное обнаружение может заблокировать законных частных пользователей. Лучшие базы данных сочетают в себе охват и точность.
4. Обнаружение центров обработки данных. Помимо VPN, идентификация трафика от облачных провайдеров (хостинговых компаний) позволяет выявить сложные операции ботов.
Ищите платформы, на которых эти базы данных размещаются локально (а не через внешние вызовы API), чтобы обеспечить поиск с нулевой задержкой во время оценки посетителей.
Лучшие практики внедрения
При настройке обнаружения VPN и прокси:
- Не блокируйте вслепую: некоторые законные клиенты используют VPN для обеспечения конфиденциальности. Прежде чем включать агрессивную блокировку, рассмотрите свою аудиторию.
- Совмещение с другими фильтрами: обнаружение VPN лучше всего работает в сочетании с GeoIP, обнаружением ботов и снятием отпечатков пальцев устройства для получения полной картины.
– Отслеживайте ложные срабатывания. Регулярно проверяйте отфильтрованный трафик, чтобы убедиться, что вы не блокируете реальных клиентов.
- Использовать белые списки. Если конкретным клиентам или партнерам, использующим VPN, нужен доступ, добавьте их IP-адреса в свой белый список.
Обнаружение VPN — это один из фильтров с самой высокой рентабельностью инвестиций, который вы можете включить. В большинстве кампаний это немедленно снижает напрасные расходы, блокируя трафик, который никогда не конвертировался.