Cloak的原理和应用

1. Cloak的概念解释及原理

Cloak，英文直译为斗篷或披风，意味着遮盖。在广告投放中，它指的是将营销推广的产品展示给特定的一部分受众。

在Affiliate Marketing领域，Cloak或cloaking的含义是让目标受众看到特定的页面。有两个方面：首先，只有符合条件的用户才能看到特定页面；其次，不符合条件的用户会被引导至其他页面。简单来说，就是将不希望引入的流量跳转到其他地方。

在推广产品时，如果图片和文案都通过审核，但推广的URL始终被FB审核机器人判定为违规，这时我们就需要使用Cloak来判断访问用户是真人还是机器人，从而将营销页面展示给真人，合规页面展示给机器人。这是Cloak的一种基本应用。Cloak的用途远不止于此，更多的应用场景依赖于具体需求。

每个cloak程序都会判断用户特征，包括国家、语言、浏览器类型、ISP等。当访问者访问网站时，会暴露其HTTP头信息，包括浏览器标识、IP、时区等信息。高级的cloak程序还可以获取WebRTC、浏览器指纹等信息，从而尽可能地了解访问者的设备、位置和语言。

Cloak客户端会将所有访客的信息提交至Cloak服务器，与数据库进行对比分析，最后将结果反馈给网站上的cloak客户端，根据结果决定是跳转到目标页面还是其他页面。

2. Cloak的应用场景

Cloak的应用场景涵盖了从黑帽到白帽的多种玩法。以下是几个例子：

• 黑帽应用：在广告联盟中，很多人使用cloak技术规避违规监测。例如，当流量平台（如Facebook）禁止某类广告时，可以通过cloak将检查人员或机器人的流量引导至合规的页面。
• 反spy：在国内讨论较少。许多spy工具通过爬虫模拟真实用户抓取banner或LP。可以设计过滤规则，让爬虫看到假页面，而真实用户则访问实际推广页面，从而有效防止创意泄露。

市场上有许多专门提供cloak技术服务的公司，甚至一些声称能够突破Google的监测。有兴趣的朋友可以自己查找。需要特别强调的是，没有任何cloak程序能保证100%成功率，因此使用cloak存在风险，需谨慎对待。

3. Cloak在广告联盟中的应用种类

小白级：只做基本来源定向，比如将手机流量导入特定页面，非手机或特定浏览器的流量导入其他页面。

• 优点：超轻量级，适合日常广告联盟使用，操作简单。

入门级：

1. 网站来源判断，只接受特定来源的流量；
2. Refer判断，按浏览器类型分流。

• 优点：轻量级、速度快、压力小，适合规避Google的机器审核。
• 缺点：无法保护Landing Page，容易被spy和攻击。

大牛级（Level 1）：

1. 基础的流量来源判断；
2. 精准的Refer判断，分流不同区域的流量；
3. Google审查IP判断，审查IP直接导入正常页面；
4. 防spy设置，将LP限制在特定区域或IP段；
5. 域名伪装，避免被新手spy到真实LP。

• 优点：具备基本防御功能；
• 缺点：对服务器性能和带宽有要求，需要付费购买IP库。

大牛级（Level 2）：
包含Level 1的所有功能，并增加：

1. LP密码保护；
2. Cookie保护，限制用户重复访问；
3. 严格的IP段控制和防审查机制。

4. Cloak的弊端

使用cloak可能带来以下风险：

• 容易被封号：违规操作的后果不容小觑；
• 专业cloak程序价格高：独立程序及部分追踪程序的费用较高；
• 水深骗子多：市场上存在一些虚假的cloak程序；
• 点损：可能将真实用户误认为爬虫，导致高达15%的流失；
• 法律问题：使用cloak的多为违规操作，需谨慎对待。

5. Cloak的部署方式

Cloak的部署形式多种多样，以下是一些常见的方式：

1. PHP上传模式：将生成的cloak客户端PHP文件放至网站目录，访问该目录时触发cloak程序。这种方式简单且安全。
2. PHP粘贴模式：将PHP代码粘贴到支持PHP的网站上，如WordPress的header中。此方式较复杂，无法保证每个页面跳转到不同的money page。
3. JS粘贴模式：将JavaScript代码粘贴到网站上，适用于不支持PHP的平台，但更易被检测，流量损失较高。
4. WordPress插件模式：为方便WordPress集成而开发的插件，类似于PHP粘贴模式。
5. API模式：提供API接口，主动提交访客信息至Cloak服务器。此方式需程序员配合，虽然复杂，但数据控制更为安全。

6. Cloak的跳转形式

301/302跳转模式：根据访客类型决定跳转至其他安全页面或money page。

PHP include模式：真实访客访问时加载当前服务器上的网页文件。

Frame模式：通过iframe加载其他网页，确保FB投放显示的域名与最终成交的域名一致。

7. 总结

Cloak程序的核心在于流量来源和IP库的质量，技术门槛并不高。最后提醒大家，使用cloak程序本质上是违反Facebook Ads和Google Ads等平台的广告规则，可能面临封号风险。使用cloak需谨慎，需根据自身情况综合考虑，不要盲目依赖这一“黑科技”，而忽略产品和宣传本身的质量。

有问题找NB早鸟出海，NB早鸟出海深耕出海近十年，专业提供Google/Facebook/Tiktok广告账户，谷歌/iOS上架&开发者账户，PWA/W2A/H5/APP代投。欢迎咨询飞机：@nboversea