Клоакинг ломается не на антиботе, а на плохом разнесении сигналов

Клоакинг ломается не на антиботе, а на плохом разнесении сигналов

Чаще всего проблема не в самом фильтре, а в том, что белая и серая ветки смотрят на один и тот же набор признаков. Если IP, UA, язык, часовой пояс и поведение совпадают слишком плотно, детектору даже не нужно «понимать» схему — хватает корреляции.

Что обычно проверяют перед запуском:
— совпадает ли гео по IP и по языку интерфейса;
— не светится ли один и тот же шаблон редиректов на всех креативах;
— не пересекаются ли прокси-пулы между модерацией и живым трафиком;
— нет ли одинаковых TTL, цепочек и delay-паттернов у разных веток.

Дальше смотрят не только на вход, но и на траекторию. Клоакинг, который живёт долго, всегда строится как набор независимых слоёв: фильтр по устройству, отдельная логика по ASN, сегментация по времени, разный content footprint. Один слабый слой терпим, два одинаковых — уже шум.

Есть наблюдение, которое стоит проверить: чем «чище» выглядит белая ветка, тем более неестественной кажется серая, если между ними нет расхождений в мелочах. Поэтому важнее не спрятать всё, а развести сигналы так, чтобы они не складывались в один профиль.

Если собирать схему заново, начинайте с карты признаков, а не с редиректа: какие поля видит бот, какие — пользователь, и где между ними остаются одинаковые следы.