Ad Cloaking: วิธีการทำงาน และหลักฐานที่ตรวจสอบได้เปิดโปงมันอย่างไร

Cloaking เอาชนะระบบตรวจสอบโฆษณาเกือบทุกระบบด้วยเหตุผลที่โง่และเรียบง่าย: หน้าที่ละเมิดกฎไม่เคยเป็นหน้าที่ถูกตรวจสอบ ผู้ใช้ Cloaking แสดงหน้าเว็บที่สะอาดให้ผู้ตรวจดูเห็น และแสดงอีกหน้าหนึ่งให้ผู้ใช้เห็น ไม่มีการเขียนข้อความที่ฉลาด ไม่มีเทคนิคการออกแบบที่หลอกตา มีเพียงสองหน้าที่สวม URL คลิกเดียว เมื่อคุณเข้าใจการแยกทางนั้น คุณก็เข้าใจว่าทำไมภาพหน้าจอของโฆษณาไม่เคยทำให้แพลตฟอร์มดำเนินการ และทำไมหลักฐานเดียวที่ได้ผลต้องมาจากฝั่งผู้ใช้ของทางแยก

คู่มือนี้จะอธิบายกลไกของ Cloaking ก่อน จากนั้นแสดงให้เห็นว่าหลักฐานการติดตามคลิกที่ตรวจสอบได้ซึ่งบันทึกมาจากเว็บเปิดเผย ช่องว่างระหว่างสิ่งที่ผู้ตรวจสอบเห็นกับสิ่งที่ผู้ใช้จริงลงไปอยู่จริงอย่างไร มันเป็นส่วนหนึ่งของขอบเขตการคุ้มครองแบรนด์ที่กว้างขึ้นของเราใน Brand Protection in Native Advertising

Ad Cloaking คืออะไรกันแน่#

Ad Cloaking คือการให้บริการเนื้อหาที่แตกต่างกันแก่ผู้เยี่ยมชมโฆษณาหรือ URL เดียวกัน ผู้ตรวจสอบและบอตจะได้รับหน้า "ปลอดภัย" ที่สะอาดและปฏิบัติตามนโยบาย ผู้ใช้จริงจะถูกนำทางไปที่อื่น เนื่องจากการตรวจสอบจะเห็นแต่หน้าเว็บปลอดภัยเท่านั้น โฆษณาจึงผ่านการตรวจสอบได้แม้ว่าประสบการณ์จริงจะละเมิดนโยบาย การตรวจจับมันหมายถึงการพิสูจน์ว่ามีทั้งสองเวอร์ชันอยู่

กลไกบอกคุณว่าหลักฐานอยู่ที่ไหน Cloaking เป็นการตัดสินใจฝั่งเซิร์ฟเวอร์ที่เกิดขึ้นทันทีที่คลิก โดยอิงจากสัญญาณที่ผู้เยี่ยมชมพกมาด้วย สำหรับคำจำกัดความสั้นๆ ดูที่รายการพจนานุกรม Ad Cloaking และสำหรับวิธีที่มันแสดงออกในแคมเปญประสิทธิภาพและการเก็งกำไร ดูที่รายการ Cloaking (Affiliate Marketing)

ควรยึดเรื่องนี้กับขนาด เราเก็บดัชนีโฆษณาเนทีฟสาธารณะสด และ ณ เดือนมิถุนายน 2026 ดัชนี OpenAdLibrary มีโฆษณา 589,036 ชิ้นจากผู้โฆษณา 25,933 รายทั่ว 42 เน็ตเวิร์ก พร้อมหน้า Landing Page ที่บันทึกไว้ 926,259 หน้าที่อยู่เบื้องหลัง Cloaking ซ่อนอยู่ในตัวเลขสุดท้ายนั้น โฆษณาเป็นส่วนที่เห็นได้ง่าย ปลายทางคือที่ที่คำโกหกอยู่ และมันคือส่วนที่แพลตฟอร์มต่างๆ ลำบากในการตรวจสอบ

การแยกระหว่างผู้ตรวจสอบกับผู้ใช้ทำงานอย่างไร#

สคริปต์ Cloaking อยู่ระหว่าง URL คลิกของโฆษณากับปลายทางจริง การคลิกขาเข้าทุกครั้งจะกระตุ้นคำถามหนึ่งข้อ: ผู้ใช้จริง หรือใครบางคนที่กำลังตรวจสอบโฆษณา? มันตัดสินใจโดยใช้สแต็กของสัญญาณ

• ชื่อเสียง IP และภูมิศาสตร์ ช่วง IP ของ Data Center และ Crawler ที่รู้จักจะถูกตั้งค่าสถานะทันที IP จาก Residential จากประเทศเป้าหมายของแคมเปญจะถูกอ่านว่าเป็นผู้ใช้จริง
• User-Agent และเฮดเดอร์ ผู้ตรวจสอบอัตโนมัติและสแครปเปอร์พกสตริง Agent ที่บอกใบ้ เฮดเดอร์ที่ขาดหายไป หรือไม่มี Referrer
• ลายนิ้วมืออุปกรณ์ ขนาดหน้าจอ แฟนต์ โซนเวลา ความแปลกประหลาดในการเรนเดอร์ สิ่งเหล่านี้แยกเบราว์เซอร์แบบ Headless ออกจากโทรศัพท์หรือแล็ปท็อปจริง
• พฤติกรรมและประวัติ คุกกี้ การเยี่ยมชมครั้งก่อน การเคลื่อนไหวของเมาส์ เวลา มนุษย์ดูไม่เหมือนกับการดึงข้อมูลอัตโนมัติครั้งเดียว

หากได้คะแนนเป็นผู้ตรวจสอบหรือบอต สคริปต์จะส่งคืนหน้าเว็บปลอดภัย: ภาพรวมผลิตภัณฑ์ที่เป็นกลาง บทความทั่วไป บทวิจารณ์ที่เรียบร้อยซึ่งสอดคล้องกับข้อความโฆษณา หากได้คะแนนเป็นผู้ใช้จริงในภูมิศาสตร์ที่ถูกต้อง สคริปต์จะส่งคืนเส้นทางจริง โดยมักจะผ่าน bridge page และเข้าสู่ข้อเสนอจริง

ผู้ตรวจสอบไม่ได้ถูกหลอกด้วยหน้าที่ฉลาด ผู้ตรวจสอบกำลังถูกแสดงหน้าที่แตกต่างไปโดยสิ้นเชิง นั่นคือเหตุผลที่การเขียนบทวิจารณ์โฆษณาที่ดีขึ้นไม่เคยจับ Cloaking ได้ และเหตุผลที่หลักฐานต้องมาจากฝั่งผู้ใช้ของการแยกทาง

นี่คือเส้นแบ่งที่แยก Cloaking ออกจากการปรับแต่งส่วนบุคคลที่อนุญาต แพลตฟอร์มอนุญาตให้ให้บริการหน้าต่างๆ สำหรับภาษา ภูมิศาสตร์ หรือความเร็วการเชื่อมต่อ ตราบใดที่ผลิตภัณฑ์ที่โปรโมตยังคงเหมือนเดิมสำหรับทุกคน Google จัด Cloaking ไว้ภายใต้นโยบาย Circumventing Systems ซึ่งการละเมิดคือการซ่อนปลายทางจริง ไม่ใช่การกระทำของการเปลี่ยนแปลงหน้าเว็บ การทดสอบเชิงปฏิบัติ: ข้อเสนอหลักและข้ออ้างตรงกันในทุกกลุ่มผู้ชมหรือไม่?

Cloaking เทียบกับการเปลี่ยนแปลงหน้าที่ถูกกฎหมาย#

คอลัมน์ด้านขวาคือสิ่งที่ธง destination mismatch สร้างขึ้นเพื่อจับปัญหา คือปัญหาเชิงโครงสร้าง: แพลตฟอร์มสามารถตรวจสอบได้เฉพาะปลายทางที่มันได้รับบริการ และผู้ใช้ Cloaking ก็ไม่เคยให้บริการปลายทางที่ไม่ดีกับมัน

Cloaking ปรากฏที่ไหนในเนทีฟ#

การวางตำแหน่งเนทีฟเป็นบ้านตามธรรมชาติสำหรับ Cloaking เพราะช่องว่างระหว่างหัวข้อและปลายทางนั้นกว้างอยู่แล้วโดยการออกแบบ โฆษณาคือตัวล่อช่องว่างความอยากรู้ (curiosity-gap) เส้นทางสู่ข้อเสนอวิ่งผ่านหนึ่งหน้าหรือมากกว่าที่เป็นตัวกลาง โครงสร้างนั้นทำให้ผู้ใช้ Cloaking มีพื้นที่มากมายในการแยกการจราจรโดยที่โฆษณาเองดูไม่น่าสงสัย

คุณสามารถเห็นรูปแบบช่องว่างความอยากรู้ในสภาพจริง นี่คือตัวล่อการเงินสดที่เราบันทึกไว้บน Taboola:

การเงินเป็นหมวดหมู่ที่ใกล้เคียงกับ Cloaking มากที่สุดที่เราติดตาม ทั่วทั้งดัชนีมีโฆษณาการเงิน 17,232 ชิ้น มากกว่าหมวดหมู่อื่นใด นำหน้าประกันภัย (15,629) และสุขภาพ (14,895) บน Taboola เพียงอย่างเดียว การเงินอยู่ในอันดับสองรองจากสุขภาพ (โฆษณาการเงิน 5,558 ชิ้นเทียบกับสุขภาพ 6,048) และบน Outbrain การเงินเป็นหมวดหมู่เดี่ยวที่ใหญ่ที่สุดที่ 2,640 โฆษณา นี่คือหมวดหมู่ที่หน้า "ปลอดภัย" เต็มไปด้วยข้อปฏิเสธความรับผิดชอบที่ปฏิบัติตามกฎสามารถซ่อนข้อเสนอจริงที่แตกต่างมากๆ ไว้ได้

ตัวล่อสุขภาพมี DNA เดียวกัน หัวข้อสัญญารายการ ปลายทางตัดสินใจว่าคุณจะเห็นบทความที่เรียบร้อยหรือฟันเนล Advertorial:

รูปแบบที่อยู่ติดกันสองรูปแบบเดินทางมากับ Cloaking และคุ้มค่าที่จะจดจำ

1. การละเมิดแบรนด์เลียนแบบ เส้นทาง Cloaked ที่ลงบนหน้า "as seen on TV" ปลอมหรือร้านค้าปลีกปลอม มักสร้างขึ้นบน copycat landing page เราให้ความครอบคลุมรูปแบบเต็มใน Copycat Landing Pages: How Scammers Clone Brands in Native Ads
2. การใช้เครื่องหมายการค้าผิดวิธีในชั้นโฆษณา เมื่อข้อเสนอที่ถูกซ่อนไว้ใช้ชื่อหรือโลโก้ของแบรนด์เพื่อชนะการคลิก ตัวโฆษณาเองมักจะละเมิด ซึ่งเราแจกแจงใน Trademark Infringement in Ads

ในทั้งสองกรณี Cloaking เป็นกลไกการส่งมอบและความเสียหายต่อแบรนด์คือ Payload คุณไม่สามารถจัดการ Payload ได้จนกว่าคุณจะสามารถพิสูจน์การส่งมอบได้

หลักฐานที่ตรวจสอบได้เปิดเผยความแตกต่างอย่างไร#

เทคนิคทั้งหมดวางอยู่บนสมมติฐานเดียว: ว่าไม่มีใครบันทึกเวอร์ชันของผู้ใช้ของหน้าเว็บในรูปแบบที่คุณสามารถวางเคียงข้างกับเวอร์ชันของผู้ตรวจสอบได้ ทำลายสมมติฐานนั้นและ Cloaking ก็จะมองเห็นได้

หลักฐานที่ตรวจสอบได้หมายถึงบันทึกที่จับได้ซึ่งบุคคลที่สามสามารถยืนยันได้โดยไม่ต้องเชื่อคำพูดของคุณ สำหรับกรณี Cloaking บันทึกนั้นต้องการสี่ส่วน

• โฆษณาตามที่ให้บริการ พร้อมภาพโฆษณาจริงของคุณภาพเต็มและตำแหน่งที่มันรันอยู่ เพื่อให้จุดเริ่มต้นถูกตรึงไว้ตามเวลา
• สายโซ่คลิกเต็ม ทุกขั้นกระโดดเปลี่ยนเส้นทางจาก URL คลิกผ่านหน้า Bridge ใดๆ ไปยัง landing page สุดท้าย เพื่อให้เส้นทางสามารถสร้างใหม่ได้
• ปลายทางตามที่ผู้ใช้จริงเห็น บันทึกจากเครือข่าย Residential ในภูมิศาสตร์เป้าหมายของแคมเปญและข้ามอุปกรณ์ เพื่อให้คุณกำลังสุ่มตัวอย่างฝั่งผู้ใช้ของการแยกทางมากกว่าหน้าเว็บปลอดภัย
• ประทับเวลาและความยืนยาว เพราะข้อเสนอ Cloaked ที่รันเป็นเวลาหลายสัปดาห์ข้ามผู้เผยแพร่หลายรายเป็นการดำเนินการที่ตั้งใจ ไม่ใช่การทดสอบครั้งเดียว

นี่คือบันทึกที่ OpenAdLibrary สร้างขึ้นมาเพื่อผลิตโดยเฉพาะ เราเก็บโฆษณาเนทีฟสาธารณะสด รักษาภาพโฆษณาจริง จัดประเภทซัพพลายเชน Ad-Tech ด้านหลังแต่ละตำแหน่ง และติดตามการคลิกแต่ละครั้งไปยังหน้า Landing Page ของผู้โฆษณา (โดยไม่คลิกโฆษณาสด) เพื่อให้คุณเห็นปลายทางที่ผู้ใช้ไปถึงจริง เนื่องจากการบันทึกนั้นรันจากทางออก Residential จริงและอุปกรณ์ที่หลากหลาย แทนที่จะเป็น Crawler จาก Data Center ที่ถูกตั้งค่าสถานะ มันจึงมีแนวโน้มที่จะลงบนเส้นทางจริงแทนที่จะเป็นหน้าเว็บปลอดภัย ซึ่งเป็นประเด็นทั้งหมด

เกี่ยวกับความยืนยาว: โฆษณาทุกชิ้นในดัชนีของเราพกความยาวการรันที่สังเกตได้ และตอนนี้ช่วงเวลานั้นยาวนานถึงประมาณ 28 วันของการสังเกตต่อเนื่องต่อโฆษณา จำนวนมากของผู้รันที่ยืนหยัดคือรูปแบบช่องว่างความอยากรู้ที่ผู้ใช้ Cloaking ชอบพอดี ตัวล่อการเงิน SmartAsset ("Ask a Pro: How Can I Avoid Paying Taxes on IRA Withdrawals?") ถูกสังเกตว่ารันต่อเนื่อง 28 วันบน Outbrain และกลุ่มโฆษณาควิซ "What's your IQ?" บน Microsoft Audience Network ก็ยึดเครื่องหมาย 28 วันเดียวกันไว้ (เพื่อความชัดเจน นั่นคือความยาวการรันที่สังเกตได้จากดัชนีของเราเอง ไม่ใช่การอ้างว่าผู้โฆษณาเฉพาะรายใดใช้ Cloaking แยกกัน เรื่องเล่าอุตสาหกรรมเกี่ยวกับ "ผู้ชนะ 90 วัน" เป็นตำนานทั่วไปของ Affiliate ไม่ใช่สิ่งที่ดัชนีของเราวัด) ประเด็นยังคงอยู่: ตัวล่อที่รันเป็นเวลาหลายสัปดาห์ข้ามผู้เผยแพร่หลายรายคือลายเซ็นความยืนยาวที่บอกคุณว่าความแตกต่างคุ้มค่าที่จะยกระดับมากกว่าที่จะเพิกเฉย คุณสามารถสอดแนมตำแหน่งเหล่านี้ได้โดยตรงด้วย native ad spy tool ของเรา

เวิร์กโฟลว์การตรวจจับเชิงปฏิบัติ#

คุณไม่ต้องการห้องแล็บเพื่อเริ่มต้น วิธีการด้านล่างนี้ใช้งานได้ไม่ว่าคุณจะรันด้วยมือหรือผ่านเครื่องมือ

1. ตรึงจุดเริ่มต้น บันทึกภาพโฆษณา ตำแหน่งผู้เผยแพร่ และ URL คลิกที่มองเห็นได้ นี่คือสิ่งที่ผู้ตรวจสอบจะอนุมัติ
2. สุ่มตัวอย่างฝั่งผู้ใช้ ไปถึงปลายทางจากการเชื่อมต่อ Residential ในประเทศเป้าหมาย โดยเฉพาะบนอุปกรณ์มากกว่าหนึ่งเครื่อง หากสิ่งที่คุณมีคือเดสก์ท็อปบน VPN ของ Data Center ให้ถือว่าคุณกำลังดูหน้าเว็บปลอดภัย
3. บันทึกสายโซ่ทั้งหมด บันทึกทุกขั้นกระโดดเปลี่ยนเส้นทางและโดเมนสุดท้าย ความไม่ตรงกันระหว่างโดเมนที่แสดงและโดเมนสุดท้ายคือสัญญาณแข็งแรกของคุณ
4. เปรียบเทียบเวอร์ชัน วางหน้าเว็บฝั่งผู้ตรวจสอบและฝั่งผู้ใช้เคียงข้างกัน ผลิตภัณฑ์ที่แตกต่าง ข้ออ้างที่แตกต่าง หรือแบรนด์ที่แตกต่าง ยืนยันการแยกทาง
5. สร้างความยืนยาว สังเกตว่าข้อเสนอนั้นรันมานานแค่ไหนและข้ามผู้เผยแพร่กี่ราย ความยืนยาวแยกการดำเนินการหลอกลวงออกจากการตั้งค่าผิด
6. จัดแพ็กเกจ รวมภาพโฆษณา สายโซ่เปลี่ยนเส้นทาง ภาพหน้าจอ ประทับเวลา และภูมิศาสตร์เข้าด้วยกัน เพื่อให้หลักฐานยืนได้ด้วยตัวเอง

แพ็กเกจสุดท้ายนั้นคือสิ่งที่เปลี่ยนลางสังหรณ์ให้กลายเป็นสิ่งที่แพลตฟอร์ม เน็ตเวิร์ก Affiliate หรือหน่วยงานกำกับดูแลสามารถดำเนินการได้ คู่มือประกอบของเรา How to Report a Scam Ad (And Document the Evidence) ครอบคลุมว่าจะส่งไปที่ไหนและจัดรูปแบบอย่างไรสำหรับผู้รับแต่ละราย

นี่คือประเภทของโฆษณาที่อ้างสิทธิ์สูงซึ่งทำให้การตรวจสอบฝั่งผู้ใช้เป็นสิ่งที่ไม่สามารถต่อรองได้ หัวข้อสัญญาผลลัพธ์ผลิตภัณฑ์ที่ผ่านการทดสอบ แต่หน้าที่ผู้ใช้ Residential ได้รับอาจไม่มีความคล้ายคลึงกับหน้าที่ผู้ตรวจสอบอนุมัติ:

ทำไมเรื่องนี้จึงสำคัญสำหรับ Affiliate ผู้ซื้อ และแบรนด์#

คนที่ต้องการทักษะนี้ไม่ใช่เพียงนักสืบการฉ้อโกง ผู้ซื้อสื่อที่ศึกษาฟันเนลของคู่แข่งจำเป็นต้องรู้ว่าหน้าที่อยู่ตรงหน้าพวกเขาคือหน้าจริงหรือหน้าเว็บปลอดภัย หัวหน้าฝ่ายปฏิบัติตามข้อกำหนดภายในโปรแกรม affiliate marketing จำเป็นต้องตรวจสอบว่าพาร์ทเนอร์ส่งการจราจรไปยังที่ที่พวกเขาอ้างจริงหรือไม่ ทีมแบรนด์จำเป็นต้องจับเส้นทาง Cloaked ที่ใช้ประโยชน์จากชื่อของมันก่อนที่ลูกค้าจะทำ ในทุกกรณีข้อกำหนดเหมือนกัน: ไปถึงเวอร์ชันของผู้ใช้ของหน้าเว็บและพิสูจน์ว่ามันแตกต่างจากเวอร์ชันที่อนุมัติ

Cloaking ทำงานได้เฉพาะในช่องว่างมืดระหว่างสิ่งที่ผู้ตรวจสอบเห็นกับสิ่งที่ผู้ใช้ได้รับ หลักฐานการติดตามคลิกที่ตรวจสอบได้ระดับ Residential ปิดช่องว่างนั้น เมื่อทั้งสองเวอร์ชันของหน้าเว็บมีอยู่ในบันทึกที่ตรวจสอบได้ เทคนิคที่เอาชนะการตรวจสอบก็จะเอาชนะตัวเอง

ต้องการเห็นปลายทางจริงเบื้องหลังโฆษณาเนทีฟ ไม่ใช่หน้าเว็บปลอดภัยหรือไม่? เริ่มต้นฟรี และเรียกดูโฆษณา 200 รายการโดยไม่ต้องใช้บัตร

แหล่งที่มา: Google Ads Circumventing Systems policy, Google Ads Destination mismatch policy