Есть наблюдение которое стоит проверить: большинство фейлов идут не от самого антибота, а от того, как связаны user-agent, IP, geo и поведение на лендинге. Если один сигнал ведёт в белый оффер, а три других — в серый, система быстро начинает шуметь.
Рабочая схема почти всегда строится слоями:
— сначала отсечь очевидных ботов по IP, ASN, datacenter, частоте запросов;
— потом сверить гео и язык браузера с ожидаемым регионом;
— затем добавить поведенческий фильтр: время на странице, скролл, переходы, cookie;
— и только после этого принимать решение о маршруте.
Ошибка, которую видим чаще всего: пытаются «спрятать» всё одним правилом. Один редирект, один список IP, одна маска — и уже через несколько часов видно, где протекает логика. Надёжнее держать разделение: чистый слой для фильтрации, отдельный слой для маршрутизации, отдельный слой для логов. Тогда проще понять, что именно сработало не так.
Если нужен стабильный контур, тестируйте не крео, а связку сигналов: один и тот же трафик прогоняйте через разные комбинации признаков и смотрите, где возникает рассинхрон. Чем меньше «магии» в правилах, тем дольше живёт связка.
Cloaking Stack — Keitaro, Adspect, Imklo
@cloaking_stack
Клоакинг ломается не на фильтре, а на плохой логике развязки трафика
Этот пост опубликован в Telegram-канале Cloaking Stack — Keitaro, Adspect, Imklo. Подписаться можно по ссылке: @cloaking_stack.