Eğer bir e-ticaret sahibi, pazarlamacı veya trafik uzmanıysanız ve mobil trafikten gelen dönüşümünüz aniden düştüyse, sorun yaratıcılar veya açılış sayfasında olmayabilir. Sorun, bazı mobil kullanıcıların sadece cep telefonu operatörünün IP adresinden giriş yaptıkları için karşılaştıkları CAPTCHA'dır. Bunun neden böyle olduğunu, ne kadar gerçek alıcı kaybettiğinizi ve bunu 15 dakika içinde nasıl kontrol edebileceğinizi inceleyelim.
Neden mobil kullanıcılar daha sık CAPTCHA görüyor: sebep CGNAT'ta
Çoğu mobil operatör — MTS, Beeline, MegaFon, Tele2 ve diğer ülkelerdeki benzerleri — CGNAT (Carrier-Grade NAT) teknolojisini kullanmaktadır. Bu, binlerce, bazen de on binlerce gerçek abonenin aynı dış IP adresinin arkasında aynı anda "oturduğu" anlamına gelir. Siteniz ve bot koruma sistemleri (Cloudflare, reCAPTCHA, kendi WAF kurallarınız) için bu, tek bir IP'den kısa bir süre içinde anormal derecede fazla istek geldiği gibi görünür.
Anti-bot sistemi, "şehrin bir bölgesinden 500 farklı insan mobil internetle siteye giriyor" ile "bir bot dakikada 500 istek yapıyor" arasında ayrım yapamaz. Bu nedenle koruma devreye girer ve tüm IP aralığı yüksek bir şüphe seviyesi alır — CAPTCHA, yavaşlama ve bazen de erişimin tamamen engellenmesi.
Buna ek olarak, mobil IP adresleri zaman zaman farklı aboneler arasında yeniden kullanılır (operatörler bunları dinamik olarak atar) ve belirli bir adresin itibarı önceki kullanıcı tarafından "bozulmuş" olabilir — örneğin, aynı IP ile yakın zamanda bir parser veya spam botu çalıştıysa. Bu IP'yi devralan sonraki abone, kötü bir itibarı miras alır ve nedenini bilmeden CAPTCHA alır.
Mobilde CAPTCHA nedeniyle ne kadar müşteri kaybediyorsunuz
Birkaç UX ve dönüşüm araştırmasına göre, kullanıcı yolunda her ek kontrol (CAPTCHA, SMS ile onay, "lütfen bekleyin, tarayıcı kontrol ediliyor") hedef eylemin tamamlanmasını %15–40 oranında azaltmaktadır. Mobil cihazlarda bu etki daha da artar: küçük ekran, bozulmuş görüntü ile metin girişi zorluğu, kararsız bağlantı — ve bazı kullanıcılar sadece sekmeyi kapatır.
E-ticaret için bu, doğrudan gelir kaybı anlamına gelir: alıcı ürünü sepete eklemiş, sipariş vermeye geçmiş, ancak koruma sistemi onun trafiğini şüpheli olarak değerlendirmiştir, çünkü o, genel IP havuzuna sahip bir mobil operatörden giriş yapmıştır. O bir bot, parser veya dolandırıcı değil — sadece metroda veya takside telefonla siparişini ödemek isteyen sıradan bir insan.
Bu durum, yüksek mobil trafik payına sahip segmentlerde özellikle acı verici görünmektedir: yemek teslimatı, pazar yerleri, biletler, hizmet rezervasyonları. Eğer siparişlerinizin %60–70'i mobil cihazlardan geliyorsa ve bu trafiğin bir kısmı girişte veya ödemede CAPTCHA ile "kesiliyorsa" — görünmeden para kaybediyorsunuz, çünkü analitiklerde bu sadece "ödeme sayfasında çıkış" olarak görünür, "CAPTCHA suçlu" notu olmadan.
Hangi sinyaller anti-bot sistemlerini CAPTCHA göstermeye zorlar
Neden sitenizin mobil alıcılara CAPTCHA gösterdiğini anlamak için, modern koruma sistemlerinin hangi sinyallere tepki verdiğini bilmek faydalıdır:
| Sinyal | Mobil kullanıcılar üzerindeki etkisi |
|---|---|
| Bir IP'den gelen istek sıklığı | CGNAT yüzlerce aboneyi bir araya getirir — tetikleme eşiği botlar olmadan aşılır |
| IP itibarı (kara listeler) | Adres daha önce bir spammer veya parser tarafından kullanıldı, itibarı yeni aboneye geçer |
| Coğrafi konum vs cihazın saat dilimi | Roaming veya baz istasyonu değişikliği durumunda uyumsuzluk kontrolü tetikler |
| Çerezler/oturum geçmişinin olmaması | Yeni kullanıcı, ziyaret geçmişi olmadan otomatik olarak daha şüpheli görünür |
| Oturum sırasında ani IP değişikliği | Operatörün baz istasyonları arasında geçiş yapmak dış IP'yi anlık olarak değiştirir |
Önemli bir nokta: bu sinyaller hem normal alıcılar hem de reklamları test eden veya iş için birden fazla hesap yönetenler üzerinde aynı şekilde etkili olmaktadır. Bu nedenle, anti-bot koruma mantığını anlamak sadece site sahipleri için değil, Facebook Ads ve TikTok Ads'de kampanya ayarlayan ve benzer kontrollerle karşılaşan aracı kişiler için de faydalıdır.
Sitenizi mobil alıcının gözünden nasıl kontrol edersiniz
Gerçek alıcılarınızın CAPTCHA görüp görmediğini öğrenmenin en güvenilir yolu, analitik verilerle tahmin yürütmek değil, onların deneyimini yeniden oluşturmaktır. Bunun için, mobil kullanıcıların gerçekten girdiği IP adresine benzer bir IP adresinden siteye giriş yapmanız gerekir. İşte adım adım plan:
- Normal bir Wi-Fi ile siteyi açın ve sipariş verirken, oturum açarken veya siteye giriş yaparken CAPTCHA'nın görünüp görünmediğini kaydedin.
- Hedef bölgenizin operatöründen bir mobil proxy bağlayın — örneğin, ana kitleniz Rusya'dan geliyorsa MTS veya MegaFon aralığından.
- Aynı kullanıcı yolunu tekrarlayın: reklamlardan geçiş, ürünü sepete ekleme, sipariş verme, ödeme.
- Sonucu karşılaştırın: eğer CAPTCHA sadece mobil proxy üzerinden çıkıyorsa ve normal Wi-Fi veya veri merkezi IP'si üzerinden çıkmıyorsa — sorun tam olarak operatörlerin CGNAT aralıklarındadır.
- Farklı operatörleri ve farklı bölgeleri test edin — bazen CAPTCHA sadece belirli bir operatörün IP'si için tetiklenir, bu operatörün özellikle "kirli" bir adres havuzu olabilir.
Bu tür bir test için en uygun olanlar mobil proxy'lerdir — bunlar, cep telefonu operatörlerinin gerçek IP adreslerini kullanır, yani sitenizi, gerçek bir alıcının mobil ağda gördüğü gibi göreceksiniz, ev Wi-Fi'si veya veri merkezi sunucu IP'si üzerinden değil.
Test araçları: proxy ve anti-detect tarayıcılar
Testin doğru ve tekrarlanabilir olması için, anti-detect tarayıcı ve proxy kombinasyonunu kullanmak uygundur. Anti-detect tarayıcılar — Dolphin Anty, AdsPower, Multilogin, GoLogin, Octo Browser — farklı cihaz parametreleri, saat dilimi ve IP adresi ile ayrı izole edilmiş tarayıcı profilleri oluşturmanıza olanak tanır. Bu, farklı bölgelerden ve operatörlerden birden fazla "sanal alıcı" ile siteyi test etmek istediğinizde kullanışlıdır, sürekli çerezleri temizlemek ve ayarları değiştirmek zorunda kalmazsınız.
Algoritma basit: Dolphin Anty veya AdsPower'da yeni bir profil oluşturursunuz → profil ayarlarında SOCKS5 veya HTTP proxy türünü belirtirsiniz → mobil proxy'nin kullanıcı adı, şifre, host ve portunu yapıştırırsınız → gerekli bölgeyi ve operatörü seçersiniz → profili açar ve gerçek alıcının yolunu tekrarlayarak sitenize geçersiniz. Böylece 15–20 dakika içinde "bölge + operatör" kombinasyonlarından 5–10 tanesini kontrol edersiniz ve CAPTCHA'nın nerede göründüğünü görebilirsiniz.
Karşılaştırma için, sitenizi rezidans proxy'leri üzerinden de test etmek iyi bir fikirdir — bu, normal ev kullanıcılarının IP'leridir, bazı durumlarda NAT arkasında da olabilirler, ancak mobil operatörlerden daha az agresif engelleme kalıplarına sahiptirler. Mobil ve rezidans IP'leri arasındaki CAPTCHA davranışındaki fark, sitenizde hangi anti-bot mantığının devreye girdiğini daha iyi anlamanıza yardımcı olur.
| Proxy Türü | Ne taklit eder | Test için ne zaman kullanılmalı |
|---|---|---|
| Mobil Proxy'ler | Mobil operatörlerin IP'leri, CGNAT | Mobil ağda telefonla alıcı deneyimini kontrol etmek için |
| Rezidans Proxy'leri | Ev sağlayıcılarının IP'leri | Ev Wi-Fi'si üzerinden kullanıcı deneyimini kontrol etmek için |
| Veri Merkezi Proxy'leri | Sunucu IP'leri | Kontrol grubu — genellikle CAPTCHA neredeyse hiç görünmez veya başka bir nedenle görünür |
Sitedeki CAPTCHA teşhisi için kontrol listesi
Sonuç çıkarmadan önce, kısa bir kontrol listesinden geçin — bu, gerçek CGNAT sorununu diğer CAPTCHA nedenlerinden ayırmanıza yardımcı olur:
- CAPTCHA sadece mobil proxy'lerle, ancak rezidans ve veri merkezi proxy'leriyle çıkmıyorsa — CGNAT etkisinin belirtisidir.
- CAPTCHA tüm IP türlerinde eşit şekilde çıkıyorsa — sorun muhtemelen davranışsal tetikleyicilerde (tıklama hızı, masaüstü versiyonunda fare hareketinin olmaması, navigasyon kalıpları) yatmaktadır.
- CAPTCHA daha sık bir belirli operatörde çıkıyorsa — IP aralıklarının itibarını AbuseIPDB gibi hizmetlerde veya WAF/CDN panelinizde kontrol edin.
- CAPTCHA sadece sipariş verirken çıkıyor, ana sayfada değilse — muhtemelen sorun ödeme geçidi veya anti-fraud sisteminin koruma ayarlarında, sitenin genel korumasında değil.
- CAPTCHA 1–2 dakika sonra tekrar istekte bulunulduğunda kayboluyorsa — bu, IP başına oran sınırlaması için klasik bir belirtidir ve bu durum CGNAT için tipiktir.
Meşru alıcılar için CAPTCHA sayısını nasıl azaltırsınız
Test, sorunun gerçekten mobil CGNAT aralıklarında olduğunu doğruladıysa, geliştirici veya siteyi yöneten ajansla tartışabileceğiniz birkaç pratik adım vardır:
- Oran sınırlama eşiklerini gözden geçirin. Eğer bir IP'den gelen istek limiti çok katıysa, bunu tanınmış mobil operatörlere ait aralıklar için artırın.
- Saf IP filtresi yerine davranışsal analizi kullanın. Modern koruma hizmetleri (Cloudflare Bot Management, kendi anti-fraud sistemleriniz) fare hareketini, form doldurma hızını ve ekrandaki dokunma kalıplarını analiz edebilir — bu, sadece IP'den gelen istek sıklığından daha güvenilirdir.
- Katı CAPTCHA yerine "yumuşak" CAPTCHA ekleyin. invisible reCAPTCHA veya tek tıklama ile kontrol, gerçek kullanıcılar için sürtünmeyi azaltır ve otomatik botlara karşı koruma sağlar.
- Oturum ve cihaz bazında istisnalar ayarlayın. Eğer kullanıcı bir kez kontrolü geçtiyse, bir oturum içinde tekrar CAPTCHA göstermeyin, hatta IP baz istasyonu değişikliği nedeniyle değişse bile.
- Her anti-fraud kuralı güncellemesinden sonra mobil ve rezidans proxy'ler aracılığıyla düzenli olarak test edin — bu, her "güvenlik ayarı" sonrasında durumun kötüleşip kötüleşmediğini takip etmenizi sağlar.
Bu adımlar, mobil trafiğin siparişlerin büyük bir kısmını oluşturduğu e-ticaret projeleri için özellikle önemlidir. Ödeme aşamasında gereksiz kontroller nedeniyle kaybedilen %5–10'luk bir alıcı kaybı, doğrudan gelir üzerinde etkili olur ve bu tür kayıplar, genellikle web analitiği standart raporlarında ayrı bir çıkış nedeni olarak görünmez.
Sonuç
Sitedeki CAPTCHA, her zaman bot aktivitesi anlamına gelmez — çoğu zaman bu, mobil operatörlerin CGNAT'ının bir yan etkisidir; bu durum, binlerce gerçek alıcının aynı IP adresini paylaşması ve anti-bot sistemi tarafından şüpheli trafik olarak algılanmasıdır. Sorunun ölçeğini sitenizde anlamak için, analitik grafiklere bakmak yerine, gerçek bir mobil IP üzerinden alıcının yolunu yeniden oluşturmak yeterlidir.
Eğer sitenizin, farklı operatörlerin ve bölgelerin mobil ağlarından alıcılar için nasıl göründüğünü test etmek istiyorsanız, mobil proxy'leri denemenizi öneririz — bunlar, gerçek kitlenin karşılaştığı durum hakkında doğru bir fikir verir ve gereksiz engellemelerin nedenini hızlı bir şekilde bulmanıza yardımcı olur, bu da gelir üzerinde bir etki yaratmadan önce.