网络广告反欺诈点击（一）——IP策略

2009年9月11日

harri 发表在 网络技术　标签：欺诈点击, 网络广告　阅读次数:4,869 次

　　网络广告的效果好不好，除了受广告载体的受众、广告质量等影响外，还要面临一个重要的问题，那就欺诈点击。欺诈点击有可能增加站长的收入，但是损害了广告主的利益，有可能导致其放弃网络，这样广告平台就没钱赚了。所以在反欺诈点击方面，各个网络广告平台都投入了重要的力量，毕竟出钱的是大爷，得罪了广告主，大家都没饭吃；但是把站长全得罪了，广告主的广告也没处放，所以怎样处理好反欺诈点击，做到尽可能判断准确，就显得非常重要。

　　由于反欺诈点击技术都是每个网络广告平台的核心，不可能向公众公布，道理很简单，知道你的防御机制，我就可以进行有针对性的欺诈行为，以逃避你的检测。网络上流传有多种反欺诈点击的技术，其中IP策略就是其中一个重要的方法。

　　IP策略，简单地讲就是通过分析点击的来源IP，判断该次点击是否正常。具体的分析可能有如下几种：

　　1、同一IP多次点击。这个容易分析，也容易判断，估计也没有那个作弊者会傻到这个程度，一般会将同一IP的多次点视为无效点击。

　　2、某一段IP多次点击。这个要比第一个高级一点。最有可能是使用拨号上网的用户，通过不断断网、连网方式来达到更换IP的目的。但是这种情况下的IP更换比较有规律，大多数情况下，其IP的C段相同或非常接近。这种情况下，基本可以断定为欺诈点击。

　　3、某一ISP下的IP多次点击。这个又要高级一点。我们在拨号上网的时候，有时候分配到的IP不一定就是同一C段的，甚至A段都不是一样的。另外，不同的接入方式分配到的IP段也不一样。比如，我用2M ADSL上网，有时候分配到的IP是222打头，有时候是123打头，以前512K ADSL的时候，还有61打头的。但是尽管这些IP看上去很不一样，但是这些IP都是归属于同一个ISP的。一个ISP只将分配给自己的IP再分配给自己的用户使用，不可能将别的ISP的IP拿来使用。因此，如果属于同一个ISP的IP多次点击广告，则基本可以断定为欺诈点击。

　　4、通过Proxy多次点击。通过Proxy（代理服务器）可以很好地隐藏自己的真实IP，且Proxy的分布符合自然分布，利用上面3点的分析比较难以判断。这时可以通过反向监查IP的来源是否是带有Proxy功能的服务器来初步分析、判断，再结合其他分析方法来确定是否是欺诈点击。

　　5、IP的地址地来源分析。结合网站的用户地理分布，可以大致分析到用户的IP来源范围。如果某一时期，来源于某一地区的点击猛增，则可以怀疑存在着欺诈点击。如果用户全在中国的网站，来源于国外的点击显著增加，则很可能是使用国外Proxy作弊的结果。

　　6、通过历史统计数据来分析IP。作弊者可以在短期内通过各种手段逃避网络广告平台的反欺诈检测，但是根据统计学原理，只要是人为的有目的行为，时间久了就会显示其规律性。作弊者的行为不可能完全模拟自然分布，且使用的方法必然有限，时间久了必然会显示出一定的规律性。比如在一个月内，点击来源IP分布好像是不规律的自然分布，但是随着时间的推移，这种有限的不规律就会被打破。比如在长时间的使用中，就会出现同一个Proxy的多次点击；貌似不相关的IP慢慢会呈现同一ISP的特征等。

　　应该还有更多有效的IP策略，限于我这个门外汉的水平所限，只能以后学习到之后再来补充了。IP策略其实不仅仅是依靠技术来分析、判断是否是欺诈点击，还要考虑到很多统计学、社会心理学等多方面的因素，在之后将要谈到的反欺诈点击的方法中，这些因素将发挥更大的作用。