5 техник cloaking, которые ломаются на одном и том же месте — и как это проверить

5 техник cloaking, которые ломаются на одном и том же месте — и как это проверить

Есть наблюдение которое стоит проверить: большинство фейлов происходит не в логике, а в стыке слоёв. Фильтр по IP работает, а по ASN уже пропускает лишнее; device-check есть, но user-agent и language не совпадают; редирект настроен, а кеш отдаёт не ту ветку.

— Не держите решение на одном сигнале. Минимум: IP/ASN, гео, язык, устройство, referrer. Один слабый критерий легко подделать, два-три уже создают цену ошибки.
— Сначала отделяйте ботов по поведению: скорость кликов, повторные заходы, отсутствие скролла, одинаковые паттерны. Если сразу резать по жёстким признакам, можно потерять часть живого трафика.
— Не смешивайте white/grey-ветки в одной логике без явной приоритизации. Когда правила пересекаются, дальше начинается хаос: один и тот же визит может попасть в разные сценарии.

Что бросилось в глаза за неделю: слабое место почти всегда в исключениях. Их мало тестируют, но именно там видны VPN, мобильные прокси, повторные визиты и кривые переходы из in-app браузеров.

Перед запуском прогоняйте один и тот же визит через разные маршруты: прямой, через прокси, с мобильного, с пустым referrer. Если ветка ведёт себя одинаково везде — это не защита, а декорация.