Клоакинг ломается не на «идее», а на кривой подмене контента

Клоакинг ломается не на «идее», а на кривой подмене контента

Если льёшь через клоаку и думаешь, что хватит одного фильтра по IP — готовься к бану. Нормальная схема держится на трёх слоях: проверка источника, логика маршрута, стабильно разный контент для модера и пользователя. Один дырявый слой — и бот уже ест твой преленд как котлету.

Что проверяют в первую очередь:
• user-agent и отпечаток браузера
• IP, ASN, прокси-репутацию, гео
• cookies, localStorage, поведение на странице
• несоответствие редиректов, скорости загрузки, DOM-структуры

Подмена контента не должна выглядеть как магия для школьника. Если модеру отдаёшь одну вёрстку, а юзеру другую — делай это без резких скачков: одинаковые TTFB, похожая структура, аккуратные редиректы, без палёных JS-скриптов на полэкрана. Чем грубее разница, тем быстрее тебя вскроют.

И ещё: не храни всю логику в одном файле и не завязывайся на один триггер. Нужен запасной маршрут, отдельные правила для холодного и прогретого трафика, и нормальная сегментация по устройствам. Опять бан? Это база.

Если клоака умирает после первого прохода — проблема не в «плохом трафике», а в том, что у тебя подмена сделана в лоб. Чем тише и однообразнее система выглядит для проверки, тем дольше она живёт.