Клоакинг в арбитраже трафика: как работает, чем рискует арбитражник и какие прокси нужны

Слово «клоака» в арбитражных чатах звучит так же часто, как «крео» и «оффер», но объясняют его обычно в двух крайностях: либо как волшебную кнопку, которая «пробивает любую модерацию», либо как абсолютное зло. На деле клоакинг — это конкретная техническая схема фильтрации трафика с понятной механикой и не менее понятными рисками.

В этом материале разбираем, как клоакинг устроен, где та же технология используется легально, почему рекламные площадки за него банят и какое место в инфраструктуре арбитражника занимают прокси. Материал образовательный: мы описываем механику и последствия, а не учим обходить правила площадок.

Коротко для тех, кто спешит

• Клоакинг — показ разного контента разным посетителям по результатам проверки: модератор и бот видят одну страницу, целевой пользователь — другую.
• Та же технология фильтрации трафика используется легально: отсев ботов и фрода, защита лендинга от копирования, гео-разводка контента по законодательству стран.
• Скрытие реального содержимого рекламы от модерации прямо запрещено правилами Google Ads, Meta, TikTok и других площадок. Итог — блокировка аккаунтов, бизнес-менеджеров и платёжных профилей.
• Клоака не страхует от бана. Площадки ловят нарушения не только на модерации, но и по жалобам пользователей, повторным проверкам и связям между аккаунтами.
• Прокси нужны не самой клоаке, а инфраструктуре вокруг неё: разделению рекламных аккаунтов в антидетекте и проверке того, как лендинг и объявление выглядят из целевого ГЕО.
• Под рекламные аккаунты берут мобильные или резидентские прокси с гео, совпадающим с профилем, и липкой сессией; серверные — только под вспомогательные задачи.

Что такое клоакинг

Клоакинг (от английского cloak — «плащ», «маскировка») — это схема, при которой сервер решает, какую страницу показать посетителю, в зависимости от того, кем он этого посетителя считает. В арбитражной терминологии страниц две:

• White page («белая» страница) — нейтральный сайт, который соответствует правилам площадки: блог, магазин, информационная страница. Её видят модераторы, боты рекламных систем, спай-сервисы и все, кого фильтр счёл «нецелевыми».
• Offer page («чёрная» или офферная страница) — лендинг или преленд с реальным предложением, ради которого запущена реклама. Её видит только трафик, прошедший фильтр.

Отдельный сервис или скрипт, который принимает решение, в среде арбитражников называют клоакой. В нашем каталоге софта есть пример такого сервиса — Cloaking.House; на его карточке описан функционал, а здесь разберём сам принцип.

Чем клоака отличается от трекера

Трекер (Keitaro, Binom и аналоги) — это инструмент учёта: он распределяет трафик между лендингами, считает клики, конверсии и окупаемость. Во многих трекерах есть собственный бот-фильтр, поэтому границу между двумя классами программ часто путают. Разница в назначении: трекер отвечает на вопрос «что сработало», клоака — на вопрос «кому что показать». На практике их нередко ставят в связку: клоака отсекает нецелевой трафик, трекер работает с оставшимся.

Как устроена фильтрация трафика

Любой фильтр — и клоака, и антибот-система на сайте банка — принимает решение по набору сигналов, которые посетитель передаёт вместе с запросом. Ни один сигнал не даёт стопроцентного ответа, поэтому решение строится на их совокупности.

Сетевые сигналы

• IP-адрес и его владелец (ASN). Адреса дата-центров, облачных провайдеров и известных сетей рекламных систем резко отличаются от адресов домашних провайдеров и мобильных операторов. Большинство фильтров опирается на базы таких диапазонов.
• Геолокация. Если реклама настроена на одну страну, визит из другой — повод для подозрения.
• Репутация адреса. Присутствие в чёрных списках, история использования в прокси- и VPN-сетях, фрод-скоринг.

Сигналы браузера и устройства

• User-Agent и заголовки запроса — тип устройства, браузер, язык, реферер.
• JavaScript-проверки — разрешение экрана, часовой пояс, наличие признаков автоматизации, согласованность параметров между собой.
• Поведение — движения мыши, скролл, время до первого действия. Этот уровень используют в основном продвинутые антибот-системы.

Слабое место любой фильтрации — ошибки

Фильтр ошибается в обе стороны. Ложноотрицательное срабатывание — модератор прошёл как «целевой» и увидел то, что от него пытались скрыть. Ложноположительное — реальный покупатель отсеян и получил white page, то есть оплаченный клик потерян. Второй тип ошибок незаметен без аналитики и напрямую съедает бюджет: чем агрессивнее настроен фильтр, тем больше живых людей он режет.

Где та же технология используется легально

Механика «проверить посетителя и решить, что ему показать» сама по себе нейтральна. Нарушением её делает цель — скрыть от площадки реальное содержание рекламы. Легальные применения выглядят так:

• Защита от ботов и скликивания. Рекламодатель, который платит за клик, заинтересован отсеять фрод до того, как он попадёт в статистику и испортит оптимизацию кампании.
• Защита лендинга от копирования. Спай-сервисы массово скачивают чужие лендинги и креативы; фильтрация по дата-центровым адресам снижает эту утечку.
• Гео-разводка контента. Разные страны — разные законы о рекламе, валюты и условия доставки. Показ локализованной версии по IP — стандартная практика интернет-магазинов.
• Антифрод в формах и на регистрации. Отсев автоматических заявок и фейковых лидов, за которые иначе пришлось бы платить партнёрам.

Ключевое отличие легального применения: рекламная площадка, модератор и пользователь видят одно и то же предложение, а фильтр отсекает только мусорный трафик.

Риски клоакинга для арбитражника

Правила рекламных площадок

Google Ads выделяет клоакинг в категорию «обход систем» — одно из самых серьёзных нарушений, при котором аккаунт блокируется без предварительного предупреждения. У Meta, TikTok и других крупных площадок аналогичные пункты: показ модерации одного контента, а пользователям другого, запрещён прямо. Последствия выходят за рамки одного аккаунта:

• блокируются связанные рекламные кабинеты, бизнес-менеджеры и страницы;
• под ограничения попадают платёжные карты и профили, с которых оплачивалась реклама;
• домен лендинга может получить пометку, после которой он не пройдёт модерацию ни в одном аккаунте.

Нарушение не ограничивается модерацией

Распространённое заблуждение — «если объявление прошло модерацию, дальше безопасно». Площадки перепроверяют уже запущенные объявления, реагируют на жалобы пользователей и анализируют связи между аккаунтами: общие домены, платёжные данные, отпечатки браузеров. Клоака закрывает только первый вход, поэтому срок жизни таких кампаний непредсказуем.

Юридические и репутационные риски

Клоакинг часто используют как раз там, где рекламировать товар или услугу напрямую запрещено законом или правилами. В этих случаях риск уже не ограничивается баном аккаунта: ответственность за незаконную рекламу несёт в том числе распространитель. Кроме того, партнёрские программы с репутацией сами ограничивают допустимые источники трафика и отказывают в выплатах за нарушение своих правил.

Экономика

Помимо банов клоакинг удорожает запуск: подписка на клоаку, разработка white page под каждое ГЕО, расходники в виде аккаунтов и платёжек, потери на ложноположительных срабатываниях. Перед тем как закладывать эту схему, стоит честно посчитать, не дешевле ли работать с вертикалью, которую площадка разрешает, — или с площадкой, которая разрешает вертикаль.

Какое место в этой схеме занимают прокси

Прокси часто ошибочно называют «частью клоаки». Сама клоака работает на стороне сервера и прокси не использует: она анализирует адреса входящих посетителей. Прокси нужны арбитражнику для другой части инфраструктуры — и эта часть одинакова для любых рекламных запусков, с клоакой или без.

1. Разделение рекламных аккаунтов

Если с одного устройства и одного IP заходить в несколько рекламных кабинетов, площадка свяжет их между собой, и бан одного потянет остальные. Стандартная связка — антидетект-браузер (Dolphin Anty, Octo Browser и аналоги) плюс отдельный прокси на каждый профиль. Правило «один профиль — один адрес» и совпадение гео прокси с часовым поясом и языком профиля подробно разобраны в гайде по прокси для антидетект-браузеров и в материале о мультиаккаунтинге.

2. Проверка того, что видит пользователь из ГЕО

Лендинги, трекеры и платёжные формы часто ведут себя по-разному в зависимости от страны посетителя: подставляется валюта, меняется язык, срабатывают редиректы. Зайти на собственную страницу через резидентский или мобильный прокси нужной страны — самый простой способ убедиться, что целевой пользователь видит корректную версию, а не страницу-заглушку или ошибку.

3. Контроль ложных срабатываний фильтра

Любой фильтр трафика — легальный антибот или клоака — нужно проверять на ложноположительные срабатывания: не отсеивает ли он реальных людей из целевой страны. Тестовые визиты с «человеческих» адресов нужного ГЕО показывают, сколько обычных пользователей отрезано. Это та же процедура, что проверка антифрод-настроек интернет-магазина.

4. Работа со спай-сервисами и аналитикой конкурентов

Спай-сервисы и рекламные библиотеки показывают разную выдачу в зависимости от страны. Для анализа рынка конкретного ГЕО арбитражники смотрят объявления через прокси этой страны.

Какие прокси подходят под задачи арбитража

Мобильные прокси

Адреса мобильных операторов работают через CGNAT: за одним IP одновременно выходят в сеть тысячи реальных абонентов. Площадки не могут массово блокировать такие адреса, не задев обычных пользователей, поэтому мобильные прокси считаются самым устойчивым вариантом для рекламных аккаунтов. Минусы — цена выше, скорость ниже, чем у серверных.

Резидентские прокси

Адреса домашних провайдеров. Главное преимущество для арбитража — широкая география: можно получить IP практически любой страны и города, что важно при работе с несколькими ГЕО и для проверки лендингов. Для аккаунтов важно выбирать тариф с липкой сессией, чтобы адрес не менялся посреди работы в профиле.

Серверные прокси

Адреса дата-центров — быстрые и дешёвые, но именно по ним фильтры и антифрод-системы площадок определяют автоматизированный трафик. Для рекламных аккаунтов они не подходят; их оставляют под вспомогательные задачи — парсинг открытых данных, проверку доступности страниц, технические запросы к API.

Параметры, на которые смотреть при выборе

• Гео до уровня страны или города — должно совпадать с настройками профиля и таргетингом кампании.
• Липкая сессия — адрес держится заданное время или до ручной смены; ротация на каждый запрос для аккаунтов вредна.
• Чистота адреса — отсутствие в чёрных списках. Перед привязкой к ценному аккаунту адрес стоит проверить.
• Протокол — антидетекты работают и с HTTP, и с SOCKS5; разница описана в гайде SOCKS5 или HTTP.
• Модель оплаты — за трафик или за канал. Для постоянной работы в кабинетах с небольшим трафиком выгоднее оплата за порт или канал.

Сравнение сервисов по этим параметрам собрано в рейтинге прокси для арбитража трафика и в общем рейтинге сервисов, а действующие скидки месяца — в подборке актуальных промокодов.

Чек-лист перед запуском рекламы

• Проверьте, разрешена ли вертикаль на выбранной площадке и в стране показа. Если нет — ищите площадку или источник, где она разрешена, а не способ спрятать объявление.
• Разделите аккаунты: отдельный профиль в антидетекте и отдельный прокси на каждый рекламный кабинет, без пересечений платёжных данных.
• Проверьте лендинг из целевого ГЕО через прокси нужной страны: язык, валюта, корректная работа форм и редиректов.
• Настройте бот-фильтрацию осознанно: отсев фрода и спай-сервисов без подмены содержимого для модерации.
• Сверяйте статистику трекера и площадки: большое расхождение в кликах — сигнал, что фильтр режет живой трафик или, наоборот, пропускает ботов.

FAQ

• В: Законен ли клоакинг?
  Сама технология фильтрации трафика не запрещена законом и широко используется для защиты от ботов. Нарушением становится цель: скрыть от рекламной площадки реальное содержание объявления. Это прямо запрещено правилами Google Ads, Meta, TikTok и других площадок, а при рекламе запрещённых товаров влечёт и юридическую ответственность.
• В: Гарантирует ли клоака, что рекламный аккаунт не забанят?
  Нет. Клоака закрывает только момент модерации. Площадки перепроверяют запущенные объявления, реагируют на жалобы пользователей и связывают аккаунты по доменам, платёжкам и отпечаткам браузера, поэтому срок жизни таких кампаний непредсказуем.
• В: Нужны ли прокси для работы самой клоаки?
  Нет, клоака работает на стороне сервера и анализирует адреса входящих посетителей. Прокси нужны арбитражнику для другого: разделения рекламных аккаунтов в антидетект-браузере и проверки лендингов из целевого ГЕО.
• В: Какие прокси лучше подходят для рекламных аккаунтов?
  Мобильные или резидентские с гео, совпадающим с профилем, и липкой сессией. Серверные адреса легко распознаются антифрод-системами площадок и для кабинетов не подходят — только для вспомогательных технических задач.
• В: Чем клоака отличается от бот-фильтра в трекере?
  Бот-фильтр отсеивает мусорный трафик, но все реальные посетители и модераторы видят одно и то же предложение. Клоака подменяет содержимое: модерация видит одну страницу, пользователи — другую. Технически это похожие механизмы, различие — в цели.
• В: Как понять, что фильтр трафика отсекает реальных покупателей?
  Сравните число кликов в статистике рекламной площадки и в трекере, а также сделайте несколько тестовых визитов с мобильных и резидентских адресов целевой страны. Если заметная доля «человеческих» визитов получает не ту страницу, фильтр настроен слишком жёстко.

Итог

Клоакинг — это фильтрация трафика, применённая для сокрытия реального содержания рекламы от модерации. Технически она строится на тех же сигналах, что и любой антибот: IP и его владелец, гео, параметры браузера и поведения. Правила крупных площадок прямо запрещают такую подмену, а последствия затрагивают не только один аккаунт, но и связанные кабинеты, платёжки и домены. Прокси в этой картине — не инструмент обхода, а часть обычной инфраструктуры арбитражника: разделение аккаунтов в антидетекте и проверка того, что видит пользователь из целевой страны. Под эти задачи подходят мобильные и резидентские адреса с липкой сессией, а надёжнее всего работают запуски, которые не нужно ни от кого прятать.