Какие данные нужны для диагностики
- доступ к рекламной статистике/кампаниям;
- Яндекс Метрика и параметры визита, если они доступны;
- access log веб-сервера с timestamp, URL, status, UA и корректно определённым client IP;
- AntiPF Decision Trace/Browser/Network evidence, если система уже установлена;
- информация о целях, формах и нормальном пути конверсии.
Как связать рекламный клик с поведением сайта
- Выделить временное окно и набор рекламных переходов.
- Сопоставить timestamp/campaign context с запросами сервера.
- Собрать сессию: URL sequence, частоту, длительность и технические признаки.
- Сгруппировать похожие сессии и проверить, повторяется ли паттерн независимо.
- Сравнить подозрительную группу с нормальным рекламным трафиком, а не со всем интернетом.
На что смотреть в подозрительной группе
| Слой | Пример evidence |
|---|---|
| Request | частота, 404, необычная последовательность, повтор URL |
| Browser | webdriver/runtime markers, header/platform/screen consistency |
| Network | ASN/hosting/proxy context с source readiness |
| Visitor | IP/ASN rotation при стабильной псевдонимной identity |
| Behavior | повторяемые последовательности и аномальные паттерны |
| Challenge | pass/fail/replay/abandon при healthy subsystem |
Чего не делать
- не банить всех с отказом или короткой сессией;
- не считать любой hosting/VPN IP мошенником;
- не считать отсутствие JS доказательством бота;
- не использовать пустой referrer как hard signal;
- не путать корреляцию с причинностью: падение конверсии может быть связано с оффером, сайтом или изменением аудитории.
Как перейти от диагностики к защите
Сначала правила и score полезно запускать в SHADOW: система считает predicted action, но не меняет ответ посетителю. Затем можно измерить, кого правило затронуло бы, сравнить с конверсиями и вручную разобрать пограничные случаи.
Цель
Не максимальное число блокировок, а снижение нежелательных рекламных расходов при сохранении нормальных пользователей и измеримости решений.
AntiPF + Яндекс Директ
AntiPF 10.050 сохраняет контур Direct Anti-Fraud и Managed OAuth, а browser/adaptive evidence добавляет в консервативном SHADOW-first режиме. Decision Trace показывает источник каждого вклада и override reason.