Клоакинг для FB и Google ломается не на модерации, а на кривой техничке

Клоакинг для FB и Google ломается не на модерации, а на кривой техничке

Разбираем воронку на атомы: если фильтр трафика настроен без логики, белая страница улетает в проверку вместе с оффером, а редирект палит связку по косвенным признакам. База простая: разделяй входящий трафик по IP, ASN, User-Agent, языку и гео, но не делай это одним условием — нужен стек проверок, иначе бот-детект быстро схлопывается.

Ставь логику в таком порядке: 1) первичная фильтрация по известным ботам и датacenters; 2) сверка параметров URL и реферера; 3) решение через whitelist/blacklist; 4) fallback на нейтральную страницу. Если у тебя один PHP-скрипт без кеша и без антидубля, он начнёт тормозить на пике и давать рассинхрон между кликом и показом.

Для Facebook критичны прогрев домена, стабильный редирект и отсутствие «мусорных» цепочек. Для Google важнее чистый серверный ответ, корректный код статуса и одинаковое поведение для робота и живого юзера в рамках разрешённого слоя. Любая разница в тайминге, заголовках или содержимом страницы — это сигнал, и его читают не люди, а эвристики.

Практика одна: тестируй клоаку на три потока — бот, мобильный браузер, десктоп. Смотри не на визуал, а на логи трекера, response headers и частоту повторных визитов. Если фильтр нельзя объяснить по логам, его нельзя масштабировать.

Техничка решает всё: клоакинг живёт не за счёт «секретной магии», а за счёт предсказуемых правил, чистых логов и быстрого отката.