VPN検出はクリックの検証ではない：シグナルを比較する

クリック不正の議論の多くでは二つの問いが混ざり合い、その混同から悪い判断が生まれます。一つ目はリクエストがどこから来たかであり、ネットワークの分類はこれを概算で答えられます。二つ目はそのイベントを数えるべきかどうかであり、これは適格性のルール、行動、結果に依存します。VPNラベルは一つ目の問いの証拠であり、単独では二つ目について何も語りません。

一つに見える二つの問い

一つ目の問いは記述的です：このリクエストはホスティング事業者、プライバシーVPN、あるいは住宅回線のどれを通って来たのか。二つ目は規範的です：このイベントはあなたの事業が合意した定義を満たすのか。記述的な答えは安価で統計的です。規範的な答えには定義と所有者が必要です。

両者を混同すると、自信過剰で誤った検出器ができます。すべてのリクエストを正しく分類しても無効なイベントを数え続けることはありますが、それは分類が適格なイベントとは何かを一度も問わなかったからです。

ネットワークのラベルが支えられること

アドレスクラスは集団についての言明である、個人についての言明ではありません。一つのIPは、数千の加入者を抱える通信事業者級NATの前にも、オフィス全体の企業出口の前にも、無関係な利用者を抱えるプライバシーVPNの前にも置かれ得ます。そのアドレスを疑わしいと呼ぶことは、少数の行動をその背後にいる全員に帰属させることです。

無効トラフィックに関するGoogleの指針は、定義の問題の有用で具体的な例です。意図的な不正と偶発的なクリックの両方を扱っており、つまりプラットフォーム自身のモデルは、配信ネットワークだけでなく、イベントとその文脈を主題としています。

ユーザーエージェント文字列はこれを救いません。クライアント自身が申告するもので、簡単に変更でき、認証された身元ではありません。端末ファミリーと相関する手がかりとして扱い、意図の表明としては決して扱わないでください。

イベント単位の見直しが加えるもの

イベント単位の見直しは別の問いを立てます：このクレジットは一つのインタラクションに対して複数回数えられていないか、流れは自動化されて見えたか、セッションはクリックした内容を読むのに十分な長さだったか、下流の結果は主張された関心と一致したか。これらはすでに保持している第一者データで答えられます。

これらのどれも普遍的なしきい値を要求しない点に注意してください。活動の急増はウィンドウを見直す理由であり、クリックファームの証明ではなく、奇妙に見える単一のセッションは調整の証拠ではありません。あなたが発明するしきい値は、どこかの正当なワークフローにとって誤りになるので、判決ではなく見直しのトリガーとして述べてください。

それぞれの手法が失敗する場所

三つのシグナルを並べれば、盲点は明らかになります。

表が比較のすべてです。各行は実際の盲点を持つ実際のシグナルであり、そのどれも不正の定義ではありません。

検出器を測定し、トラフィックだけを測らない

三つの集合を保ちます：正当だと分かっているイベント、無効と確認されたイベント、解決できなかったケースです。三つすべてに対して検出器を評価します。共有された出口をすべて拒否するルールは、確認済み無効の集合では断固として見え、普通の利用者に静かに害を与えますが、それがまさに誰も測定していないトレードオフです。

誤検知を第一級の指標として、欠けている情報と並べて記録します。未解決のバケツが増え続けるなら、検出器は良くなっておらず、静かになっているだけです。

判断に所有者を与える

ルールを変える前に、計測または広告プラットフォームとサービスの所有者に調整し、人工的なクリックでライブの収益化広告を試すのではなく、プラットフォームがサポートする報告と訂正のプロセスを使ってください。人工的なクリックは、防ごうとしている無効トラフィックそのものを作り出します。

収集は正当化できる目的に限定してください。不正を分類したいという願いは無期限の指紋取得を要件にはしませんし、無効トラフィックに関するAdSenseの指針は、プラットフォームがカテゴリをどう枠づけるかの妥当な参照先です。

適格なイベントを一文で書くことから始めてください。その文がネットワークの起源についてなら、あなたが持っているのは代理指標であり、定義ではありません。