Всем чмоки, с вами опять Резник! Я уже рассказывал вам, как можно найти контакт почти любого прямого рекла в вертикали криптовалют. Дело в том, что рекламодатели для авторизации юзеров используют ссылку автологина. Через эту ссылку, при правильном подходе кто угодно может достать довольно много интересной информации.
Тому посту уже четыре года, а лайфхак из него так и не протух: ссылку автологина брокеры отдают по-прежнему, а значит, и вытащить через неё контакт можно по-прежнему.
Партнёрки стараются защищать контакты своих рекламодателей, иначе какая-то часть арбитражников перестанет лить трафик через партнёрскую программу, а значит, компания лишится доли прибыли. К тому же конкуренты, получив контакты рекламодателя, могут подключить его себе, что также крайне неприятный фактор.
Можно ли защитить такую чувствительную информацию?
И как это сделать?
Увы, идеального универсального и надёжного метода нет. Надо извращаться. Есть 3 основных способа, и у каждого есть свои недостатки. Какой применять для защиты контактов конкретного рекла — надо решать по ситуации.
Способ 1. Отключить ссылку автологина
Да, её можно просто отключить и тогда сама попытка использовать метод поиска контактов прямого рекламодателя умрёт в зародыше.
Механика коммуникации рекламодателя и пользователя изменится. При прозвоне, сотрудникам КЦ придётся каждый раз сбрасывать новую ссылку пользователю на почту. Конверсия снизится, но не существенно.
Еще один недостаток — многие рекламодатели очень настаивают на том, чтобы ссылка автологина была включена. С кем-то удастся договориться, а с кем-то нет.
Для тех, с кем нет, есть обходной манёвр — хак autologiner. Брокер требует, чтобы по ссылке переходили? Переход он получит, только не от юзера, а от системы: она подставляет в заголовки запроса настоящие IP и юзер-агент лида и сама ходит по ссылке автологина, а проверять, живой ли это переход, ни один брокер не станет благодаря своей великой лени. Подробно этот фокус я разбирал в посте «спасти нельзя обмануть», а здесь важно другое: ссылка до живого человека вообще не доезжает, и контакты рекла можно спокойно защищать от конкурентов.
Внутри AlterCPA Pro и AlterCPA Cloud выключение ссылки автологина будет выглядеть так:
Заходим в настройки интеграции нужной нам компании, спускаемся ближе к низу и в блоке «Синхронная отправка лидов на регистрацию» ставим режим «Отключен».
Блок с тех пор даже не переименовали. В справке у него и сегодня прямым текстом: «требуется для реализации механизма автоматического входа». Нет синхронной отправки — нет автологина. Нет автологина — нечего потрошить.
Способ 2. White Label
Это метод, о реализации которого нужно договариваться с рекламодателем. Он со своей стороны делает перенос всей технической составляющей воронки на домен, который принадлежит партнёрской сети.
Тогда единственный контакт, который можно будет достать, ваш — установленный партнёркой и указанный в WHOIS вашего домена. Это можно использовать и притворяться прямым рекламодателем. Но честнее будет просто не указывать контакты.
Недостаток — не все рекламодатели согласятся тратить время сотрудников из-за прихоти партнёрской сети. Но могут быть и иные причины для отказа. В особенности технические — white label чаще всего требует настройки на стороне платёжных шлюзов, что значительно усложняет реализацию.
Способ 3. Самостоятельный граббинг
Речь об использовании предыдущего способа, но с самостоятельным исполнением всех действий по переносу технической структуры на свой домен.
Про один из таких вариантов — парковку домена на смартлинк — я вам уже рассказывал. Можно воспользоваться Белизной в классической настройке. Можно реализовать всё напрямую через правильно настроенный nginx.
А можно взять PrivateFlare. В 2022-м, когда я писал этот пост, доступ к нему выдавали по блату: это была наша внутренняя игрушка для своих. Блат отменяется. Сейчас это отдельный сервис, куда пускают всех, даже без знакомства со мной: две недели бесплатно, карту не спрашивают, дальше от $15 в месяц за сотню доменов.
Устроен он просто: обратный прокси плюс WAF. Свой домен вы направляете на ноду PrivateFlare, а уже она ходит на настоящий бекенд и гоняет трафик туда-обратно. Главная фишка ровно под нашу задачу — маскировка. Нода подменяет домен на лету, и веб с открытыми devtools из той самой статьи про поиск контактов видит только домен, который вы решили ему показать. Настоящий домен и IP бекенда наружу не торчат, спай-сервисам тоже ловить нечего. Со всей линейкой AlterCPA (Pro, Cloud, Lite, One, Red) он дружит из коробки: если вы уже у нас, подключение не превратится в отдельный проект. А если домен спалили, новый вешается за полминуты, на бекенде при этом не трогаем ничего.
Как реализовать любой из этих вариантов технически — от Белизны до Nginx и PrivateFlare — я подробно разжевал в отдельной статье, как подменить домен сайта.
Недостаток — если у рекла платежка не интегрирована, а перенаправляет пользователя на стороннюю кассу, ссылка работать не будет. Этот метод идеален для рекламодателей с интегрированным методом оплаты.
Вывод
Подавляющее большинство партнёрских сетей не защищают контакты своих прямых рекламодателей, чем и пользуются вебмастеры и конкурирующие партнёрки. Для тех, кто хотел бы оставить приватную информацию приватной, есть целых три способа. В подавляющем большинстве случаев, какой-то из них сработает с любым реклом.