网络广告反欺诈点击(一)——IP策略
2009年9月11日
harri 发表在 网络技术 标签:欺诈点击, 网络广告 阅读次数:4,836 次
网络广告的效果好不好,除了受广告载体的受众、广告质量等影响外,还要面临一个重要的问题,那就欺诈点击。欺诈点击有可能增加站长的收入,但是损害了广告主的利益,有可能导致其放弃网络,这样广告平台就没钱赚了。所以在反欺诈点击方面,各个网络广告平台都投入了重要的力量,毕竟出钱的是大爷,得罪了广告主,大家都没饭吃;但是把站长全得罪了,广告主的广告也没处放,所以怎样处理好反欺诈点击,做到尽可能判断准确,就显得非常重要。
由于反欺诈点击技术都是每个网络广告平台的核心,不可能向公众公布,道理很简单,知道你的防御机制,我就可以进行有针对性的欺诈行为,以逃避你的检测。网络上流传有多种反欺诈点击的技术,其中IP策略就是其中一个重要的方法。
IP策略,简单地讲就是通过分析点击的来源IP,判断该次点击是否正常。具体的分析可能有如下几种:
1、同一IP多次点击。这个容易分析,也容易判断,估计也没有那个作弊者会傻到这个程度,一般会将同一IP的多次点视为无效点击。
2、某一段IP多次点击。这个要比第一个高级一点。最有可能是使用拨号上网的用户,通过不断断网、连网方式来达到更换IP的目的。但是这种情况下的IP更换比较有规律,大多数情况下,其IP的C段相同或非常接近。这种情况下,基本可以断定为欺诈点击。
3、某一ISP下的IP多次点击。这个又要高级一点。我们在拨号上网的时候,有时候分配到的IP不一定就是同一C段的,甚至A段都不是一样的。另外,不同的接入方式分配到的IP段也不一样。比如,我用2M ADSL上网,有时候分配到的IP是222打头,有时候是123打头,以前512K ADSL的时候,还有61打头的。但是尽管这些IP看上去很不一样,但是这些IP都是归属于同一个ISP的。一个ISP只将分配给自己的IP再分配给自己的用户使用,不可能将别的ISP的IP拿来使用。因此,如果属于同一个ISP的IP多次点击广告,则基本可以断定为欺诈点击。
4、通过Proxy多次点击。通过Proxy(代理服务器)可以很好地隐藏自己的真实IP,且Proxy的分布符合自然分布,利用上面3点的分析比较难以判断。这时可以通过反向监查IP的来源是否是带有Proxy功能的服务器来初步分析、判断,再结合其他分析方法来确定是否是欺诈点击。
5、IP的地址地来源分析。结合网站的用户地理分布,可以大致分析到用户的IP来源范围。如果某一时期,来源于某一地区的点击猛增,则可以怀疑存在着欺诈点击。如果用户全在中国的网站,来源于国外的点击显著增加,则很可能是使用国外Proxy作弊的结果。
6、通过历史统计数据来分析IP。作弊者可以在短期内通过各种手段逃避网络广告平台的反欺诈检测,但是根据统计学原理,只要是人为的有目的行为,时间久了就会显示其规律性。作弊者的行为不可能完全模拟自然分布,且使用的方法必然有限,时间久了必然会显示出一定的规律性。比如在一个月内,点击来源IP分布好像是不规律的自然分布,但是随着时间的推移,这种有限的不规律就会被打破。比如在长时间的使用中,就会出现同一个Proxy的多次点击;貌似不相关的IP慢慢会呈现同一ISP的特征等。
应该还有更多有效的IP策略,限于我这个门外汉的水平所限,只能以后学习到之后再来补充了。IP策略其实不仅仅是依靠技术来分析、判断是否是欺诈点击,还要考虑到很多统计学、社会心理学等多方面的因素,在之后将要谈到的反欺诈点击的方法中,这些因素将发挥更大的作用。