Проверка referrer в клоаке

Проверка referrer в клоаке отсеивает посетителей, которые открыли страницу оффера напрямую — по ссылке, из закладки или из панели модерации, — а не перешли из рекламного объявления. Модераторы и антифрод-боты рекламных площадок часто заходят на лендинг именно так, без реального referrer от источника трафика. Разберём, как это работает и почему referrer — только один из фильтров, а не единственная защита.

Что такое referrer и зачем его проверять

Referrer — это заголовок, который браузер передаёт при переходе по ссылке, указывающий, с какой страницы пришёл пользователь. Реальный трафик с рекламы почти всегда несёт referrer соответствующей площадки (Facebook, TikTok, поисковика и т.д.), а прямой заход, открытие по сохранённой ссылке или переход из панели проверки — обычно нет. Клоака сверяет referrer с ожидаемым списком источников и решает, пускать посетителя на оффер или показать безопасную страницу.

Как модераторы «светятся» через отсутствие referrer

Часть проверяющих открывает финальный URL объявления напрямую — вставляют ссылку в адресную строку или переходят из внутренней панели модерации, а не кликают по живому объявлению. В обоих случаях referrer или пуст, или не совпадает с ожидаемым доменом рекламной площадки. Это один из самых надёжных косвенных признаков «не реальный пользователь с рекламы», хотя и не стопроцентный.

Ограничения проверки referrer

Referrer можно подделать вручную, и часть современных браузеров и приватных режимов сама обрезает или скрывает referrer даже у настоящих пользователей — это создаёт ложные срабатывания. Поэтому проверку referrer никогда не используют как единственный фильтр: её комбинируют с UA, IP-intel и поведенческими сигналами. Referrer — быстрый и дешёвый первый фильтр, а не финальный вердикт по посетителю.

Как настроить проверку referrer в APEX

В клоаке APEX referrer-проверка задаётся как список ожидаемых доменов источника (например, конкретные поддомены Facebook или Google) — всё, что не совпадает, автоматически уходит на белую страницу. Правило работает вместе с антибот-фильтрами и IP-intel в одной цепочке проверок, без необходимости настраивать это отдельным скриптом на лендинге. Список источников можно обновлять при подключении нового рекламного канала.

Где эта проверка особенно важна

Referrer-фильтр особенно полезен там, где модерация активно проверяет финальные страницы вручную — например, в гэмблинге и других строгих вертикалях на Facebook. При масштабировании на новые источники трафика список ожидаемых referrer нужно обновлять под каждую площадку — иначе легитимный трафик из нового канала тоже попадёт под фильтр.

Частые вопросы

Можно ли определить бота только по referrer?
Нет, только по referrer нельзя: часть настоящих пользователей тоже приходит без него из-за приватных режимов браузера. Referrer работает как один из слоёв в связке с UA и IP-intel.
Что видит модератор, если у него нет нужного referrer?
Безопасную белую страницу вместо оффера — обычно нейтральный контент, который не даёт повода для бана аккаунта или объявления.
Нужно ли обновлять список referrer при добавлении нового источника трафика?
Да, у каждой площадки свой домен-источник, и если его нет в списке ожидаемых, легитимный трафик с нового канала тоже будет уходить на белую страницу.
Ловит ли проверка referrer прямые заходы обычных пользователей?
Да, заодно — если пользователь открыл сохранённую ссылку напрямую, у него тоже не будет нужного referrer. Обычно это небольшая и предсказуемая потеря по сравнению с пользой от отсева проверяющих.
Собери своё PWA в APEX за пару минут

Клоака, антибот, пуши, сплит-тесты и свои домены — в одном сервисе.

Начать бесплатно

Читайте также