クローキングのパートナーシップを確認する方法：異なる国のプロキシを使用した8つの方法

あなたはトラフィックを流し、自分のIPからオファーを開くと、すべてがクリーンに見えます。しかし、1週間後にアカウントが「禁止されたコンテンツ」で禁止されますが、そのコンテンツを見たことすらありません。これは、アフィリエイトプログラムや広告主があなたに1つのページを見せ、他の地域の実際のユーザーにはまったく異なるページを見せるという古典的な手法です。プロキシとアンチデテクトブラウザを使用して、15分でそのような置き換えを見抜く方法を解説します。

クローキングとは何か、そしてなぜアフィリエイトはそれを隠すのか

クローキングとは、サーバーが訪問者のIP、User-Agent、リファラー、またはその他のパラメータに応じて異なるコンテンツを表示する技術です。これは元々、Facebook Ads、Google Ads、TikTok Adsのモデレーションを回避するために考案されました：モデレーターには安全な「ホワイト」ページが表示され、実際のユーザーには攻撃的なオファー（カジノ、健康食品、誤解を招く約束の出会い系）を見せます。

問題は、クローキングが時にはあなた、アフィリエイターに対しても機能することです。アフィリエイトプログラムは、あなた（通常の作業IP）に対して品質確認用の1つのランディングページを表示し、あなたが購入した広告からのトラフィックにはまったく異なるページを表示することがあります：異なるオファー、異なる支払い、またはリードキャプチャフォームのない死んだページです。あなたは予算を投入し、アフィリエイトプログラムのインターフェースでコンバージョンを見ますが、なぜROIが広告プラットフォームが示すものと一致しないのか理解できません。

第二のシナリオは、アフィリエイトがジオターゲティングをクローキングすることです：アメリカ向けのオファーを約束しますが、実際にはTier-1国からのトラフィックの一部が安価なデフォルトのランディングページにリダイレクトされます。特定の州や都市に対する実際のオファーがないからです。あなたはプレミアムジオとしてトラフィックに対して支払いますが、通常のダミーを受け取ります。

第三のシナリオは、デバイスによる置き換えです。アフィリエイトは、デスクトップから確認しているあなたにクリーンなデスクトップ版を表示し、モバイルユーザー（Facebook AdsやTikTok Adsの主要なトラフィックソース）には疑わしいプッシュダンプやAPKのインストールにリダイレクトします。これが広告アカウントのモデレーション時に発覚すると、あなたが禁止され、アフィリエイトは禁止されません。

なぜアフィリエイターは自分でオファーを確認するべきなのか

多くの人が「信頼」に基づいてトラフィックを流しています — 通常のブラウザでオファーを開き、適切なランディングページを見て、キャンペーンを開始します。しかし、Facebook、Google、TikTokのモデレーターは、キャンペーンのターゲティングに指定されたIP、UA、ジオから広告を確認します。アフィリエイトがこれらのパラメータに対して「クリーン」なバージョンを表示し、実際にはユーザーに何か別のものを回している場合、広告主のアカウントが禁止され、ドメインの所有者は禁止されません。

プロキシを使用して異なるジオから自分で確認することは、同時に3つのタスクを解決します：最終ユーザーの実際のランディングページを見ることができ、必要なジオに対するオファーの置き換えをキャッチし、アフィリエイトプログラムとのコミッション未払いに関する争いのための証拠（スクリーンショット、ネットワークリクエストの記録）を記録します。

このようなチェックには、ターゲットオーディエンスの実際のトラフィックに対応するプロキシが必要です。データセンターのIPは、しばしばアンチフロードシステムやクローカーによって「ターゲット外」として検出されるため、正確なチェックにはレジデンシャルプロキシを使用するのが最適です — これらは通常の家庭の接続のように見え、実際のユーザーが見るもののリアルな状況を提供します。

チェック1：異なる国からのIPでランディングページを比較する

最も基本的なチェックは、ターゲティングに含まれる3〜5か国からのIPで同じオファーのリンクを開くことです。「主要」なジオだけでなく、隣接する国も確認してください：キャンペーンがアメリカ向けに設定されている場合、カナダやイギリスも確認してください — クローカーはしばしばそれらを異なるものとして認識します。

実践的な手順：アンチデテクトブラウザを開き（Dolphin Anty、AdsPower、Octo Browserが適しています）、必要な国のレジデンシャルIPでプロファイルを作成し、キャッシュをクリアし、オファーを開いてページの完全なスクリーンショットと「ページソースの表示」を通じてソースコードを記録します。各ジオごとに別々のプロファイルでこれを繰り返します — これは重要です。なぜなら、同じブラウザを使用してフィンガープリンティングを変更せずに再訪問すると、クローカーが再訪問を認識し、キャッシュされた「安全な」バージョンを表示する可能性があるからです。

ランディングページが視覚的にもコード的にも一致する場合 — すべてがクリーンです。もしどれか1つの国で異なるオファー、異なるフィールドを持つフォーム、または外部ドメインへのリダイレクトが表示された場合 — これはジオに対するクローキングの信号であり、そのジオでキャンペーンを開始するのは避けた方が良いでしょう。

チェック2：User-Agentとデバイスタイプによる置き換え

クローカーはしばしばIPだけでなく、IP + User-Agent + リクエストヘッダーの組み合わせも確認します。User-Agentを置き換えずにIPをチェックしても、クローキングスクリプトが正確にそのパラメータの組み合わせに設定されている場合、何も示しません。したがって、次のステップでは、同じアンチデテクトプロファイル内でUser-Agentを変更し、IPはそのままにします：Chromeの異なるバージョン、iOSのSafari、AndroidのSamsung Internetを試してみてください。

Accept-Languageヘッダーもチェックする価値があります — 時にはスクリプトがブラウザの言語に基づいており、IPのジオではなく、英語のインターフェースを持つユーザーとその国のローカル言語を持つユーザーに異なるコンテンツを表示します。これは、特にローカライズに厳密に依存するデーティングや健康食品のオファーにとって特に重要です。

APIやブラウザの開発者ツールを使用して、リクエストとレスポンスの生のヘッダーを確認できます — サーバーがUser-Agentを除いて同一のリクエストに対して異なるHTMLを返す場合、これはデバイスによるクローキングの直接的な証拠です。

チェック3：リファラーとトラフィックソースの確認

多くのクローキングスクリプトはリファラーヘッダーを確認します — ユーザーがどこから来たのか。もしトラフィックがアドレスバーのリンクを直接通じて（リファラーなしで）来る場合、スクリプトはモデレーターの直接アクセス用に「ホワイト」ページを表示することがあります。しかし、リファラーがfacebook.comやtiktok.comを指している場合 — 実際のオファーを提供します。

これを確認するには、広告プラットフォームからのトラフィックを模倣する必要があります。最も簡単なのは、最小限の予算でテスト広告を作成し、同じアンチデテクトプロファイルでフィード内でそれを開いてクリックすることです。そうすれば、リファラーがリアルになり、実際の視聴者に表示されるものを正確に見ることができます。

このクリックの結果を、同じプロファイルの隣のタブでリファラーなしで同じリンクを直接開いた結果と比較してください。コンテンツの違いは、アフィリエイトまたは広告主が直接のアクセス、つまりあなたの確認から実際のオファーを隠している明白な兆候です。

チェック4：モバイルトラフィック vs デスクトップ

Facebook AdsやTikTok Adsは主にモバイルトラフィックですが、アフィリエイターはしばしばデスクトップからオファーを確認します。クローカーはデバイスタイプを簡単に識別でき、デスクトップに対してクリーンなページを表示することができます。なぜなら、モデレーションや品質管理は通常、広告マネージャーのコンピュータから行われるからです。

正確なチェックには、モバイルIPとモバイルデバイスのエミュレーターが必要です。モバイルプロキシが適しています — これらは実際の携帯電話会社のIPを提供し、クローカーはこれを本物のモバイルトラフィックとして認識します。デスクトップのレジデンシャルまたはデータセンターのIPとは異なり、実際のモバイルルートがありません。

アンチデテクトブラウザでiPhoneまたはAndroidデバイスのエミュレーションを持つプロファイルを設定し、必要な国とキャリアのモバイルプロキシを接続し、実際のユーザーがTikTokのフィードから行うようにオファーを開きます。コンテンツがデスクトップ版と異なる場合は、スクリーンショットを記録し、置き換えの規模を理解するために次のチェックに進んでください。

チェック5：時間帯と訪問頻度

一部のクローキングシステムは、1日の間に1つのIPに対して「本物」のオファーの表示回数を制限したり、特定の時間帯にのみクローキングをアクティブにしたりします — モデレーターがあまり活発でないときです。したがって、朝の1回のチェックでは不十分です：ターゲット国の現地時間で夜と深夜に同じIPでオファーを開くことを繰り返してください。

また、短時間（5、10、15分）で同じIPからの再訪問時の挙動も確認する価値があります。もし1時間内に3回目の訪問でコンテンツが突然「安全な」ダミーに変わる場合 — これはボットや自動品質管理スクリプトによる再確認からの保護であり、確認の間に休憩を取る必要があります。

各チェックの時間を別の表に記録してください — これは、アフィリエイトに対してコンテンツの体系的な置き換えを証明する必要がある場合に役立ちます。

チェック6：履歴やクッキーのないクリーンなプロファイル

もしあなたがすでにこのドメインへの以前の訪問からクッキーが設定されているブラウザでオファーを確認している場合、クローカーはあなたを「既知の」訪問者として認識し、最初と同じコンテンツを表示することがあります — たとえIPを変更してもです。これにより、すべてがクリーンであるという誤った感覚が生まれますが、実際の理由はシステムが単にあなたのフィンガープリンティングを記憶しているからです。

正しい手順は、新しいチェックごとにアンチデテクトブラウザでユニークなフィンガープリンティング（canvas、WebGL、フォント、タイムゾーンに対応）を持つ別のクリーンなプロファイルを作成することです。これはDolphin Anty、AdsPower、GoLogin、Multilogin、Incognitonのために存在するものです — これらは互いに異なるデジタルフィンガープリンティングを自動的に生成し、クローカーは毎回「新しい」ユニークなユーザーを見ます。

チェック後は、テストプロファイルを削除するか、少なくともローカルストレージをクリアすることを忘れないでください — 一部のスクリプトはLocalStorageやIndexedDBにマークを保存し、ブラウザの設定を通じてクッキーを単純にクリアしても残ります。

チェック7：アンチデテクトブラウザ + 複数のプロキシを同時に使用

時間を無駄にせずに連続チェックを行うために、同時に5〜7のアンチデテクトブラウザプロファイルを開くのが賢明です。それぞれに異なるプロキシを使用します：レジデンシャルIPの2〜3ジオ、モバイル用1つ、コントロール用のデータセンター用1つです。これにより、クローカーがプロキシのタイプを区別するかどうかがすぐにわかります — 一部のクローキングスクリプトは、ボットやパーサーを疑ってデータセンターのIPの既知の範囲を禁止し、実際のオファーの代わりにデフォルトの安全なページを提供します。

データセンターのIPでランディングページがレジデンシャルのものと異なる場合 — これは必ずしもあなたに対するクローキングではなく、広告主のサイトをクリック詐欺や自動パーシングから保護するためのものです。しかし、実験の純度とリアルな状況を得るためには、レジデンシャルとモバイルプロキシに焦点を当て、データセンターは比較のためのコントロールグループとしてのみ使用するのが良いでしょう。

この並行実行は20〜30分かかり、コンテンツが一致する場所、異なる場所、そしてどのパラメータ（IP、UA、リファラー、またはプロキシのタイプ）で表示が分かれているかの完全なマップを提供します。

チェック8：ランディングページの変更を自動的に監視する

キャンペーン開始前の一度のチェックでは、アフィリエイトがトラフィック開始後1週間でクローキングのロジックを変更することから守ることはできません。したがって、オファーが長期間機能し、重要なコンバージョンをもたらす場合は、定期的な自動チェックを設定することをお勧めします — 毎日または隔日で、スクリプト（または監視サービス）が複数の事前設定されたジオからランディングページを開き、HTMLコードを保存された基準バージョンと比較します。

この監視には完全なアンチデテクトブラウザは必要ありません — プロキシプールを通じてローテーションする簡単なスクリプトで十分です。リクエストを行い、レスポンスを保存し、重要な不一致がある場合に通知を送ります。必要な国の実際のジオを持つプロキシを使用することが重要です。そうでないと、監視はトラフィックが流れるジオを確認せず、不一致は広告アカウントの禁止まで気づかれません。

このような継続的な監視は、Google AdsやYandex.Directの長期的なキャンペーンにとって特に重要です。モデレーションサイクルが長く、アフィリエイトは広告主がリラックスするのを待って、後でクローキングをオンにすることができます。あなたの再確認の可能性が最小限になるときに。

表：どのプロキシがどのチェックに必要か

チェックの種類	推奨プロキシ	理由
ジオによる比較	レジデンシャルプロキシ	実際の家庭のIPのように見え、疑わしいものとしてブロックされない
モバイルトラフィック	モバイルプロキシ	携帯電話会社の実際のIPで、TikTokやFacebookからのトラフィックと一致する
保護のためのコントロールチェック	データセンタープロキシ	迅速で安価、頻繁な自動監視に便利
自動的な毎日の監視	レジデンシャル + データセンターの組み合わせ	比較がクローカーがIPのタイプを区別するかどうかを示します

キャンペーン開始前のチェックリスト

結論

アフィリエイトからのクローキングは陰謀論ではなく、Facebook Ads、TikTok Ads、Google Adsでアフィリエイターがほぼ毎月直面する現実の実践です。あなたに見せるものと最終ユーザーが受け取るものの違いは、アカウント、予算、広告プラットフォームに対する評判を失う原因となる可能性があります。この記事の8つのチェック — ジオ、デバイス、リファラー、時間、IPのタイプによる比較 — は、ほとんどの置き換えシナリオをカバーし、クローキングが実際のチェックよりも高くつく前にキャッチすることを可能にします。

オファーを定期的に確認するために、すぐに使用できるいくつかのタイプのIPを用意するのが賢明です：通常のユーザーを模倣するためにはレジデンシャルプロキシが適しており、広告キャンペーンからのモバイルトラフィックにはモバイルIPが必要です。また、ランディングページの変更を迅速に自動的に監視するためには、データセンタープロキシが速度と低コストのために便利です。これらの3種類の組み合わせとアンチデテクトブラウザを使用することで、アフィリエイトがあなたに見せることに関係なく、ユーザーが実際に見るものの完全な状況を得ることができます。