VPN-deteksjon er ikkje klikkvalidering: samanlikn signala
Ei nettverksetikett svarar på kvar trafikken kom frå. Gyldet til klikket handlar om hendinga, kva ho er kvalifisert for og utfallet. Her er korleis dei to signala vert samanlikna.
I dei fleste diskusjonar om klikksvind vert to spørsmål slegne saman, og det er nettopp denne samanslåinga som skapar dei dårlege avgjerdene. Det første er kvar ein førespurnad kom frå, noko ei nettverksklassifisering kan svare omtrentleg på. Det andre er om hendinga bør telje, noko som avheng av kvalifikasjonsreglar, åtferd og utfall. Ei VPN-etikett er prov for det første spørsmålet og seier i seg sjølv ingenting om det andre.
To spørsmål som ser ut som eitt
Det første spørsmålet er skildrande: kom denne førespurnaden via ein hostingleverandør, ein personvern-VPN eller ei bukoplingslinje? Det andre er normativt: oppfyller denne hendinga definisjonen verksemda di vart samd om? Skildrande svar er billege og statistiske. Normative svar krev ein definisjon og ein eigar.
Å blande dei gjev ein detektor som er sjølvsikker og feil. Du kan klassifisere kvar førespurnad rett og likevel telje ugyldige hendingar, fordi klassifiseringa aldri spurde kva ei kvalifisert hending er.
Kva ei nettverksetikett kan grunngje
Adresseklasse er ei utsegn om ein populasjon, ikkje om ein enkeltperson. Éin IP kan stå framfor ein carrier-grade NAT med tusentals abonnentar, ein bedriftsutgang for eit heilt kontor eller ein personvern-VPN med urelaterte brukarar. Å kalle den adressa mistenkeleg tildeler åtferda til fåtalet til alle bak henne.
Rettleiinga frå Google om ugyldig trafikk er eit nyttig konkret døme på definisjonsproblemet. Ho dekkjer både medviten svindel og utilsikta klikk, noko som tyder på at modellen til plattforma sjølv handsamar hendinga og samanhengen som emne, ikkje berre leveringsnettverket.
Ein user agent-streng reddar ikkje dette. Han vert rapportert av klienten sjølv, kan enkelt endrast og er ikkje ein autentisert identitet. Handsame han som eit hint som korrelerer med ein einingsfamilie, aldri som ei fråsegn om hensikt.
Kva ein gjennomgang på hendingsnivå legg til
Gjennomgang på hendingsnivå stiller andre spørsmål: vart denne kreditten talt meir enn éin gong for éin interaksjon, såg flyten automatisert ut, var økta lang nok til å ha lese det som vart klikka, og passa det etterfølgjande utfallet til den påståtte interessa? Dette kan svarast på med førstepartsdata du allereie oppbevarer.
Legg merke til at ingen av dei krev ein universell terskel. Ei aktivitetsbølgje er ein grunn til å gjennomgå eit vindauge, ikkje prov for ein klikkfarm, og éi einskild rar økt er ikkje prov for koordinering. Terskelen du finn opp vil vere feil for ein eller annan legitim arbeidsflyt, så angi han som ein gjennomgangsutløysar i staden for ein dom.
Kvar kvar tilnærming sviktar
Set dei tre signala side ved side, og dei blinde flekkane vert tydelege.
| Signal | Question it answers | Characteristic failure |
|---|---|---|
| Address classification | Where did this arrive from | Rejects shared exits and privacy-conscious users |
| Automation signals | Does this look scripted | Misses paid human interaction entirely |
| Event and outcome review | Should this count | Needs a definition and an owner to be meaningful |
Tabellen er heile samanlikninga. Kvar rad er eit reelt signal med ein reell blind flekk, og ingen av dei er ein definisjon på svindel.
Mål detektoren, ikkje berre trafikken
Hald tre sett: hendingar du veit er legitime, hendingar stadfesta ugyldige og saker du ikkje kunne løyse. Vurder detektoren mot alle tre. Ein regel som avviser kvar delt utgang ser bestemt ut på settet med stadfesta ugyldige og skadar stille vanlege brukarar, og det er nettopp den avveginga ingen målar.
Registrer falske positive som ein førsteklasses metrikk, saman med manglande informasjon. Viss den uløyste bøtta held fram med å vekse, vert detektoren ikkje betre; han vert stillare.
Gje avgjerda ein eigar
Koordiner med måle- eller annonseplattforma og eigaren av tenesta før du endrar ein regel. Bruk den støtta rapporterings- og korreksjonsprosessen til plattforma i staden for å teste levande monetiserte annonsar med kunstige klikk, noko som skapar nettopp den ugyldige trafikken du prøver å hindre.
Afmark innsamlinga til føremålet du kan grunngje. Ønsket om å klassifisere svindel gjer ikkje ubegrensa fingeravtrykk til eit krav, og AdSense-rettleiing om ugyldig trafikk er ei rimeleg referanse for korleis ei plattform rammar inn kategoriane.
Byrja med å skrive den kvalifiserte hendinga i éi setning. Viss setninga handlar om nettverksopphav, har du ein proxy-metrikk, ikkje ein definisjon.