Cloaking en arbitraje: cómo sortear la moderación de redes publicitarias en nichos grises

En el arbitraje, hay nichos con los que trabajar es limitado en la mayoría de las redes publicitarias. Gambling, criptomonedas, nutra, contenido para adultos, apuestas y ofertas financieras específicas. Lanzar publicidad para estas y muchas otras categorías es mucho más complicado que para ofertas legales.

El problema no es solo el texto del anuncio. Google Ads, Meta, TikTok y otras redes analizan todo: el creativo, la página de aterrizaje, el tema del sitio, los aspectos técnicos, el dominio, la cuenta y los indicadores publicitarios. Si el sistema detecta contenido prohibido o controvertido, el anuncio es rechazado. En algunos casos, la cuenta publicitaria recibe restricciones o se bloquea.

En estas condiciones, el arbitrajista debe resolver dos problemas. Primero, mostrar a la plataforma publicitaria una página que cumpla con las reglas. Segundo, dirigir al público objetivo hacia la oferta. Si eliminamos todo lo que vende de la landing page, esta dejará de convertir. Si lo dejamos tal cual, será vista por los bots de moderación.

Para esto se utiliza el cloaking. Este método ayuda a segmentar el tráfico entrante y mostrar diferentes páginas a distintos tipos de visitantes.

Qué es el cloaking en el arbitraje

El cloaking es un filtrado de tráfico en el que los bots publicitarios, moderadores y otros visitantes sospechosos permanecen en una página segura, mientras que el público objetivo es dirigido a una landing page con la oferta.

Generalmente, el esquema se construye alrededor de dos páginas:

• White page – una página segura que cumple con las reglas de la red publicitaria
• Black page – una página con la oferta publicitaria destinada al público objetivo

La white page debe ser relevante para el anuncio, parecer un sitio web completo y no contener contenido prohibido.

La black page está diseñada para los usuarios para quienes se lanza la campaña publicitaria. En ella se coloca la oferta, un formulario, una landing, una vitrina u otro contenido comercial.

Para no perder tráfico innecesario, el servicio de cloaking debe identificar con precisión quién está accediendo a la página: un usuario real, un bot de red publicitaria, un crawler, un moderador, un bot de servicio espía u otro visitante no deseado.

Por qué el filtrado de tráfico es importante en nichos grises

En verticales sensibles, la publicidad "directa" raramente pasa la moderación. Los sistemas publicitarios escanean automáticamente los sitios y buscan signos de contenido prohibido o controvertido.

Se someten a verificación:

• Textos en la landing page
• Imágenes y videos
• Palabras clave
• Tema de la página
• Formularios y botones
• Enlaces a otros sitios
• Parámetros técnicos (IP de la white page, dominio y su historial, etc.)
• Relevancia del sitio para el anuncio

Si en el sitio hay casinos, tragamonedas, apuestas, ofertas de cripto, nutra, contenido para adultos o declaraciones médicas sin confirmaciones y licencias, el sistema puede rechazar el anuncio.

Aun si la campaña recibe una aprobación inicial, la plataforma puede volver a escanear la página más tarde, enviar la campaña a una revisión manual o restringir la cuenta tras las primeras quejas. Por lo tanto, en nichos grises, el cloaking es necesario no solo para comenzar, sino también para que la campaña continúe activa.

Cómo funciona un servicio de cloaking

Un servicio de cloaking analiza al visitante antes de mostrarle la página adecuada. Con base en un conjunto de parámetros, el sistema decide si mantenerlo en la white page o redirigirlo a la black page.

Para el filtrado se consideran:

• Dirección IP
• País
• Tipo de dispositivo
• Sistema operativo
• Navegador
• User-Agent
• Zona horaria
• Idioma del navegador
• Fuente de la visita
• Click ID (gclid, fbclid, ttclid)
• Y otros parámetros técnicos y del navegador

Por ejemplo, si el visitante proviene de una dirección IP de data center, usa un user-agent sospechoso o no corresponde al país permitido en el flujo, permanecerá en la white page. Si los parámetros parecen los de un usuario objetivo, será redirigido a la black page.

La tarea principal del filtrado no es eliminar la mayor cantidad posible de tráfico. Lo importante es no permitir que bots y moderadores de redes publicitarias accedan a la página con la oferta y no perder usuarios reales. Un filtrado demasiado laxo es peligroso para la cuenta. Uno demasiado estricto reduce la conversión.

Por qué el filtrado PHP a menudo es insuficiente

Antes, al trabajar con la mayoría de las redes publicitarias, una simple filtración PHP del lado del servidor era suficiente. Con ella se verificaban la dirección IP, el país, el user-agent, el referer y algunos otros parámetros.

Ahora, eso ya no es suficiente. Las plataformas publicitarias utilizan verificaciones más complejas. Los bots pueden acceder con IPs residenciales, usar navegadores reales y parecer mucho más creíbles que hace unos años.

El problema del filtrado PHP es que el servidor ve un conjunto limitado de datos. No siempre puede entender qué sucede en el navegador del visitante.

Por qué el fingerprinting JS es necesario en el cloaking

El fingerprinting JS permite un análisis más profundo del visitante. A diferencia de la verificación del servidor, recopila parámetros directamente del navegador y dispositivo del usuario.

Esto proporciona más datos y ayuda a identificar con mayor precisión quién se encuentra en la página.

El fingerprinting JS considera:

• Resolución de pantalla
• Parámetros del sistema operativo
• Canvas y WebGL
• Zona horaria
• Indicadores de automatización
• Comportamiento al cargar la página
• Y otros parámetros del navegador

Este enfoque es especialmente importante para Google Ads, Bing Ads y otras plataformas publicitarias, donde los sistemas de moderación se están volviendo cada vez más complejos.

El fingerprinting JS no sustituye al filtrado por IP ni a otros métodos de análisis. Los complementa. Cuantos más parámetros del visitante analice el servicio de cloaking, mayor será la posibilidad de identificar correctamente a un bot.

Cómo se ve un esquema típico de cloaking

Por lo general, la configuración de cloaking se ve así:

• El arbitrajista prepara la white page relevante a la oferta
• El servicio de cloaking crea un flujo
• En el flujo se establecen las reglas de filtrado (países permitidos, tipos de dispositivos y otros parámetros), así como se indica el enlace a la black page
• Del flujo se descarga un archivo de integración y se instala en la white page
• El tráfico publicitario se dirige a la white page
• Los bots, moderadores y otro tráfico sospechoso permanecen en la white page
• El público objetivo es redirigido a la black page

Este esquema se utiliza en diferentes verticales y fuentes de tráfico. Cambian las reglas, geo, parámetros de dispositivos, tipo de integración y método de redirección a la black page.

En la práctica, lo más importante es la prueba. Antes de lanzar, hay que verificar a dónde va un usuario común, qué ve el tráfico sospechoso, cómo se registran los logs y si no se está perdiendo parte del público objetivo.

Qué afecta la calidad del cloaking

Los servicios de cloaking se diferencian no solo por su interfaz. La principal diferencia radica en qué tan bien identifican a los bots y moderadores.

Varios factores influyen en la calidad del filtrado.

Bases de IP actualizadas

Las listas de data centers, VPN, proxies, bots, moderadores y otras fuentes sospechosas deben actualizarse regularmente. Las bases de datos de IP obsoletas pueden permitir el tráfico no deseado.

Fingerprinting JS

El fingerprinting del navegador ayuda a encontrar discrepancias que no se ven en una verificación del servidor convencional.

Flexibilidad en la configuración

Para diferentes fuentes publicitarias se requieren configuraciones distintas. Lo que funciona para un fuente de tráfico puede ser demasiado estricto o, por el contrario, demasiado laxo para otra.

Logs y transparencia

El arbitrajista debe comprender por qué una visita específica llegó a la white page o black page. Sin logs, es difícil probar la configuración y encontrar errores rápidamente.

Por qué muchos arbitrajistas eligen hoax.tech

Uno de los servicios de cloaking más populares, frecuentemente utilizado en el ámbito del arbitraje, es hoax.tech.

El servicio opera desde 2020 y está orientado a la filtración de tráfico en verticales grises y la mayoría de las redes publicitarias. A diferencia de soluciones que se basan principalmente en filtraciones PHP básicas, hoax.tech utiliza un análisis más profundo de los parámetros de los visitantes, fingerprinting JS y una red neuronal incorporada llamada Matchex.

¿Qué ofrece el servicio?

• La posibilidad de trabajar con gambling, cripto, contenido para adultos, nutra y otros verticales complejos
• Filtrado de bots publicitarios, moderadores y otro tráfico no deseado
• Fingerprinting JS para el análisis de parámetros del navegador
• Bases de IP no deseadas actualizadas
• API para automatizar el trabajo con flujos
• Integración PHP y JavaScript
• Configuraciones comprensibles incluso sin conocimientos técnicos profundos
• Capacidad para manejar grandes volúmenes de tráfico

Métodos de redirección a la black page

Al configurar el flujo, es importante elegir cómo el público objetivo llegará a la black page. La opción específica depende de la fuente de tráfico y el objetivo.

En hoax.tech están disponibles los siguientes tipos de acciones:

• Redirección JavaScript
• iframe
• Redirección 301, 302 y 303
• Meta Refresh HTML
• Establecer Cookie
• Insertar Código HTML

Merece especial atención el tipo de acción Insertar Código HTML. Esta opción permite la carga de contenido sin redirección, a menudo llamada cloaking de cero redirección.

En lugar de un redireccionamiento estándar, el servicio carga el contenido de la black page directamente, mientras el dominio de la white page permanece en la barra de direcciones del navegador. Para algunas configuraciones, este es un método más sutil para mostrar la oferta sin un redireccionamiento clásico.

Qué más se necesita para un lanzamiento estable

El cloaking es importante, pero para un lanzamiento exitoso, el resto de la infraestructura también es crucial. Si la cuenta es débil, la white page está mal diseñada, el creativo es demasiado agresivo y el dominio ya tiene un historial negativo, incluso un buen filtrado de bots puede no salvar de la prohibición de la cuenta o congelar la campaña publicitaria.

Para un rendimiento estable se requieren:

• cuentas publicitarias bien administradas
• creativos pulidos
• white page de calidad
• dominio sin mala historia
• hosting confiable y estable
• oferta actual que convierta
• proxies de calidad para trabajar con cuentas
• navegador anti-detecte confiable para multi-cuentas

Los proxies de calidad ayudan a trabajar con cuentas, verificar configuraciones desde países específicos y aumentan la confianza para los sistemas antifraude de las plataformas publicitarias. Por lo tanto, deben considerarse como un elemento importante del setup.

Errores comunes al configurar cloaking

Aún un servicio de cloaking de calidad y bien configurado no puede compensar errores groseros en la configuración de otros elementos.

Los problemas más comunes surgen de los siguientes errores:

• La white page se ve débil, incompleta o su contenido no corresponde al anuncio
• Se utiliza un sitio ajeno descargado como white page con enlaces al recurso original y sus métricas
• Los países permitidos o el tipo de dispositivos no corresponden al targeting de la campaña publicitaria, lo que puede llevar a pérdidas innecesarias de tráfico
• Se han activado reglas de filtrado demasiado estrictas
• No se ha probado el redireccionamiento a la black page antes del lanzamiento
• La white y black page son demasiado pesadas y tardan en cargarse
• Los creativos contienen disparadores obvios
• Y otros errores

Antes de lanzar, es crucial verificar la corrección de la integración en diferentes dispositivos, IP y GEO.

Conclusión

El cloaking en arbitraje es uno de los elementos clave de la infraestructura al trabajar en nichos grises. Su tarea es mostrar contenido diferente a distintos tipos de visitantes. Gracias a esto, los arbitrajistas pueden lanzar publicidad en verticales donde el despliegue directo de la oferta a la plataforma publicitaria casi siempre lleva a bloqueos de campañas y cuentas.

Un servicio de cloaking de calidad no se limita a un simple redireccionamiento, sino que analiza profundamente el tráfico en diferentes niveles.

Además, el cloaking funciona de manera más efectiva como parte de una infraestructura general: con cuentas de calidad, white pages, dominios, proxies, navegadores anti-detecte, creativos y ofertas verificadas. Este enfoque ayuda a mantener las cuentas y brinda a la campaña más posibilidades de alcanzar un rendimiento estable.