Bot detection в трекере: какие признаки надо ловить до того, как слить спенд

Bot detection в трекере: какие признаки надо ловить до того, как слить спенд

Проверка ботов в трекере строится не на одном флаге, а на наборе слабых сигналов. Смотри на связку: время до события, повторяемость user-agent, одинаковые path/реферы, слишком ровные клики, мусорные сабы, пустые или шаблонные referrer'ы.

Дальше отделяй инфраструктурный шум от поведения. Прокси с одинаковым ASN, дата-центровые IP, резкие смены GEO/UA, webview без нормального fingerprint, одинаковые cookie-цепочки на пачке сессий — это не “плохой трафик”, а повод для фильтрации на уровне rules.

Полезнее всего строить не жёсткий бан, а score. Один признак редко значит что-то, два-три вместе уже дают повод уводить трафик в отдельную ветку: каптить, резать редиректы, менять лендинг, ставить дополнительную проверку по postback.

Не прячься за одним whitelist'ом. Для white traffic держи отдельные правила, логируй сырые headers, сравнивай первые и повторные визиты, проверяй, не совпадают ли хвосты параметров между “разными” пользователями. Именно там обычно всплывает автоматизация.

Если трекер умеет считать не только конверсии, но и аномалии сессии, используй это как слой до оптимизации: сначала чистка, потом масштабирование.