|
发表于 2023-10-19 11:43:18
|
显示全部楼层
最近很多朋友加我(V MetaSVP T @GGSVP)询问斗篷的稳定性和是否靠谱,我总结下。
; l$ {0 V& e; Q. n# E0 h. r! D3 h2 ] r& W. o
其实斗篷的原理都差不多,核心在IP库和追踪技术更新是否及时。) _/ E' w1 C4 ?3 U
7 S, z6 u% r, Q$ E; l5 g谷歌Google和FB的斗篷应用还不太一样。/ k9 `9 _9 G% _$ E; p" X6 o
谷歌主要是仿品、股票、网聊、社交等H5的投放方式。去屏蔽落地页。
1 w4 u" _& }$ d. [, Q# H/ M日韩市场,需求比较大,但是谷歌的算法很厉害,非常容易发现安全页面,哪怕是加了优化,7 e: i. ~+ h% ~9 b& l5 A1 q- u
也会识别网页的代码,然后被关联封户。很多跑几万美金一天的朋友和我吐槽,说这样谷歌还是很难突破。/ V( e6 s* T) z) n7 y' i, r
. Z" ]0 q9 [# l/ ?5 F- ?/ p; T/ g
FB在素材应用上有些帮助,比如投放Facebook 巴西市场,H5类的素材会封的很严重。. u2 R2 c* X2 D1 A5 s
最近Facebook最近也升级了算法,会出现技术手段违规的封户提醒。
# G6 R( s( h: u' \2 B" R, p不过FB游戏投法,特别是slots投放还是有容易起量的。一天跑个几千上万美金比较稳定。( `# V' w3 \0 N8 ^: P+ L. Z
0 A8 i) o$ ]: N
" h7 w) S! f; D. f# m+ X有些斗篷的技术背景可以在同步看下。
/ S3 K( Q4 k2 `2 m1 {+ Z, r# k k+ _* }9 K6 _
鉴于IP地址的不稳定性,后端代码需要提取并整理机房、代理、爬虫、ASN、黑白名单等子参数,并建立一套精准的并能经常维护的IP数据库。& Q0 J' ?) F8 Z+ `
如果这套数据库存在很大的误差,那么获取访客IP资产信息就会有很大的出入,从而导致cloak功能的失效。
4 ]% e$ D9 F# Z* C) y5 p# }7 m1 O9 C& G$ A) U
1假如访客使用了苹果iCloud私人中继服务,如果cloak系统没有建立对应的IP段数据库,那么这个IP地址可能会被错误识别为机房或代理,导致其被cloak拦截,- L& Z" |& ^* ]& m+ C
从而丢失了这个优质访客。(iCloud私人中继服务是苹果提供的收费富强服务,其租赁第三方ISP服务商的机房。实际代理地址和访客真实地址基本在一个省或市,' U) d3 d2 [$ H" g7 q! k D
这并不会影响大数据分析,主要是为了保护用户的真实IP地址)因此,建立一套完善的IP段数据库非常重要,可以避免因未能准确识别访客IP地址而导致的误判和信息丢失。
# G# j0 F7 q1 W2对于伪造UserAgent的访客,如果没有自建一个爬虫IP数据库,那么只依靠UserAgent来判断是否为爬虫是不够安全的。这是因为爬虫可以伪造UserAgent来绕过检测,
1 H" ? e1 K& _" e% Y8 F7 |从而欺骗服务端程序。因此,在进行爬虫识别时,除了依赖UserAgent,还需要对访客IP进行二次校验。自建一个爬虫IP数据库,可以将常见的爬虫IP进行整理和分类,3 H* p6 |5 h2 n) O/ y/ l
以便进行二次校验。这样可以更加精准地识别恶意爬虫,并避免它们绕过cloak进入网站。; A& T9 q+ r- j/ L. e# Z
IP地区数据库的准确性非常重要,因为并不是所有IP数据库都能提供高度准确的信息。例如,国外的iP2location Lite和国内的纯真IP库(只支持IPv4)
7 i( c e( j& \0 k7 r# I都存在一定的不准确性。商业IP数据库比如MaxMind商业版、ip2location商业版以及国内的IPIP.NET等,具有更高的精度。另外,一些cloak系统并不支持IPv6,7 B5 S: v. R$ J. W- a
但实际上IPv6在一些发达国家的使用量已经超过了IPv4。因此,如果访客是通过IPv6访问,这个cloak将无法对其进行任何处理。+ n2 |0 r7 U7 ?3 J8 A
" g. {) X$ ~1 O对于网络安全来说,机房IP数据库也是非常重要的。因为绝大部分的爬虫、广告审核、恶意攻击等行为都是采用服务器或云主机进行操作的,/ z& T! \! z# w0 Z8 z2 ]
这些IP地址往往属于机房范围。为了更加精准地识别和防范这些行为,自建和经常维护机房IP数据库是必不可少的。, P; Q+ I& A$ q( f0 X: z
u& i. B* d" w/ o# `. L
对于代理IP的识别,这些IP通常是由同行或攻击者伪造的。他们试图欺骗Cloak系统来访问你的网站,通过伪造访客的国家或
1 ]7 i6 M b, _& ? e/ O, \$ X3 P. M6 N地区IP来突破Cloak系统的拦截。因此,拥有代理IP识别数据库是必不可少的,只有这样才能提高Cloak系统的安全性和鲁棒性。
7 M/ K! ~9 m5 k# ?9 ]% b& E1 Q. I% \" c9 h v* |2 N8 z! C( j8 [+ a
另一个重要的方面是建立一套精准识别访客设备的数据库。它包括访客使用的手机型号,如苹果手机或安卓手机,
" U3 u1 k+ v8 L" Q% G( ^以及手机的品牌。还要确定他们是通过手机上的应用程序还是浏览器来访问网站的。如果是通过应用程序访问,需要确定
* z, v s4 x1 S是TikTok还是Facebook等应用程序;如果是通过浏览器访问,则需要知道他们使用的是Chrome还是Safari浏览器等。2 T$ f# ?/ L/ J0 @
& ~2 J& X& `7 N* P( J2 ^% E还有很多参数,比如请求网址,来路,访客语言,时区等等,就不再一一介绍了。0 Z$ @- ?7 v2 a* S( z% n4 N5 L4 O9 `
+ ?! w$ B% Z- c4 J3 k! D关于日韩跑量最近很多朋友加我(V MetaSVP T @GGSVP)咨询,金融类投放,谷歌Google、Facebook跑量,H5还是有些诀窍的,一天跑个2万美金问题不大。2 O6 M) U* h; J9 S/ i+ U
其实核心还是素材和落地页。单纯依赖斗篷,很容易账户坍塌式被封。
- b6 J7 g" \* G1 w7 J# P( V: H |
|