Cloaking en arbitrage : comment contourner la modération des réseaux publicitaires dans les niches grises

Dans l'arbitrage, certaines niches sont limitées dans la plupart des réseaux publicitaires. Gambling, crypto, nutra, adult, betting, certaines offres financières. Il est beaucoup plus difficile de lancer des publicités pour ces secteurs que pour des offres blanches.

Le problème ne réside pas uniquement dans le texte de l'annonce. Google Ads, Meta, TikTok et d'autres réseaux analysent tout : la créativité, la page de destination, le sujet du site, les aspects techniques, le domaine, le compte et les performances publicitaires. Si le système détecte un contenu interdit ou contestable, l'annonce est refusée. Dans certains cas, le compte publicitaire reçoit des restrictions ou est bloqué.

Dans ces conditions, l'arbitragiste doit résoudre deux problèmes. D'abord, montrer à la plateforme publicitaire une page conforme aux règles. Ensuite, diriger le public ciblé vers l'offre. Si l'on retire tout ce qui vend sur la landing page, elle cessera de convertir. Si l'on laisse tout tel quel, elle sera détectée par les bots de modération.

C'est ici qu'intervient le cloaking. Il permet de séparer le trafic entrant et de montrer différentes pages à différents types de visiteurs.

Qu'est-ce que le cloaking en arbitrage

Le cloaking est une filtration du trafic, où les bots publicitaires, les modérateurs et d'autres visiteurs suspects restent sur une page sécurisée, tandis que le public ciblé accède à la landing page avec l'offre.

Généralement, le schéma repose sur deux pages :

• White page – une page sécurisée qui respecte les règles du réseau publicitaire
• Black page – une page avec l'offre publicitaire destinée au public ciblé

La white page doit être pertinente à l'annonce, avoir l'apparence d'un site complet et ne pas contenir de contenu interdit.

La black page est destinée aux utilisateurs pour qui la campagne publicitaire est lancée. Elle contient l'offre, un formulaire, une landing page, une vitrine ou un autre contenu commercial.

Pour ne pas perdre de trafic, le service de cloaking doit précisément identifier qui a accédé à la page : un véritable utilisateur, un bot du réseau publicitaire, un crawler, un modérateur, un bot de service espion ou tout autre visiteur indésirable.

Pourquoi la filtration de trafic est-elle importante dans les niches grises

Dans les verticales sensibles, la publicité « frontal » échoue souvent à la modération. Les systèmes publicitaires analysent automatiquement les sites et recherchent des indices de contenu interdit ou contestable.

Les éléments passés au crible incluent :

• Les textes sur la landing page
• Les images et vidéos
• Les mots clés
• Le thème de la page
• Les formulaires et boutons
• Les liens vers d'autres sites
• Les paramètres techniques (adresse IP de la white page, domaine et son historique, etc.)
• La pertinence du site par rapport à l'annonce

Si le site contient des casinos, des machines à sous, des paris, des offres crypto, de la nutra, du contenu adulte ou des déclarations médicales sans vérification et licence, le système peut rejeter l'annonce.

Même si la campagne reçoit une première approbation, la plateforme peut ultérieurement réanalyser la page, soumettre la campagne à une vérification manuelle ou limiter le compte après les premières plaintes. C'est pourquoi, dans les niches grises, le cloaking est nécessaire non seulement pour démarrer, mais aussi pour que la campagne continue de se dérouler.

Comment fonctionne un service de cloaking

Un service de cloaking analyse le visiteur avant de lui montrer la page souhaitée. En fonction d'un ensemble de paramètres, le système décide de le laisser sur la white page ou de le rediriger vers la black page.

Pour la filtration, les éléments suivants sont pris en compte :

• Adresse IP
• Pays
• Type d'appareil
• Système d'exploitation
• Navigateur
• User-Agent
• Fuseau horaire
• Langue du navigateur
• Source de la visite
• Click ID (gclid, fbclid, ttclid)
• Et d'autres paramètres techniques et de navigateur

Par exemple, si un visiteur arrive avec une adresse IP de datacenter, utilise un user-agent suspect ou ne correspond pas au pays autorisé dans le flux, il restera sur la white page. Si les paramètres ressemblent à ceux d'un utilisateur cible, il sera redirigé vers la black page.

La principale tâche de la filtration n'est pas d'éliminer le plus de trafic possible. Il est essentiel de ne pas laisser les bots et modérateurs des réseaux publicitaires accéder à la page avec l'offre tout en ne perdant pas de véritables utilisateurs. Une filtration trop laxiste est dangereuse pour le compte. Trop stricte réduit la conversion.

Pourquoi la filtration PHP est souvent insuffisante

Auparavant, travailler avec la plupart des réseaux publicitaires suffisait avec une simple filtration PHP côté serveur. Cela permettait de vérifier l'adresse IP, le pays, le user-agent, le référent et plusieurs autres paramètres.

Actuellement, cela ne suffit plus. Les plateformes publicitaires utilisent des vérifications plus complexes. Les bots peuvent accéder avec des IP résidentielles, utiliser de vrais navigateurs et sembler beaucoup plus crédibles qu'il y a quelques années.

Le problème de la filtration PHP est que le serveur voit un ensemble de données limité. Il ne peut pas toujours comprendre ce qui se passe dans le navigateur du visiteur.

Pourquoi le JS fingerprinting est-il nécessaire dans le cloaking

Le JS fingerprinting permet d'analyser plus en profondeur le visiteur. Contrairement à la vérification serveur classique, il collecte des paramètres directement depuis le navigateur et l'appareil de l'utilisateur.

Cela fournit plus de données et aide à déterminer plus précisément qui se trouve sur la page.

Le JS fingerprinting prend en compte :

• Résolution d'écran
• Paramètres du système d'exploitation
• Canvas et WebGL
• Fuseau horaire
• Signes d'automatisation
• Comportement lors du chargement de la page
• Et d'autres paramètres de navigateur

Cet approche est particulièrement importante pour Google Ads, Bing Ads et d'autres plateformes publicitaires, où les systèmes de modération deviennent de plus en plus complexes.

Le JS fingerprinting ne remplace pas la filtration par IP et d'autres méthodes d'analyse. Il les complète. Plus le service de cloaking analyse de paramètres des visiteurs, plus il a de chances de bien identifier les bots.

À quoi ressemble un schéma typique de cloaking

En général, la configuration du cloaking ressemble à ceci :

• L'arbitragiste prépare une white page, pertinente à l'offre
• Un flux est créé dans le service de cloaking
• Des règles de filtration sont définies dans le flux (pays autorisés, types d'appareils et autres paramètres), et un lien vers la black page est spécifié
• Le fichier d'intégration est téléchargé depuis le flux et installé sur la white page
• Le trafic publicitaire est dirigé vers la white page
• Les bots, modérateurs et autres trafics suspects restent sur la white page
• Le public ciblé est redirigé vers la black page

Ce schéma est utilisé dans différentes verticales et sources de trafic. Les règles, GEO, paramètres des appareils, type d'intégration et méthode de redirection vers la black page varient.

Dans la pratique, le plus important est le test. Avant le lancement, il faut vérifier où se rend un utilisateur ordinaire, ce que voit le trafic suspect, comment les journaux sont écrits et s'il n'y a pas de perte de la partie ciblée.

Quels sont les facteurs influençant la qualité du cloaking

Les services de cloaking diffèrent non seulement par leur interface. La principale différence réside dans leur capacité à identifier les bots et les modérateurs avec précision.

Plusieurs facteurs influencent la qualité de la filtration.

Bases de données IP actualisées

Les listes d'adresses IP de datacenter, VPN, proxy, bots, modérateurs et autres sources suspectes doivent être mises à jour régulièrement. Des bases de données IP obsolètes peuvent laisser passer du trafic indésirable.

JS fingerprinting

La détection par empreinte du navigateur aide à repérer des incohérences invisibles lors d'une vérification serveur classique.

Flexibilité des paramètres

Différentes sources publicitaires nécessitent des réglages différents. Ce qui convient à une source de trafic peut être trop strict ou, au contraire, trop laxiste pour une autre.

Journaux et transparence

L'arbitragiste doit comprendre pourquoi une visite particulière a abouti à la white page ou à la black page. Sans journaux, il est difficile de tester l'intégration et de repérer rapidement les erreurs.

Pourquoi de nombreux arbitragistes choisissent hoax.tech

Un des services de cloaking populaires souvent utilisé dans le milieu de l'arbitrage est hoax.tech.

Le service est opérationnel depuis 2020 et se concentre sur la filtration de trafic dans les verticales grises et la plupart des réseaux publicitaires. Contrairement aux solutions qui reposent principalement sur la filtration PHP de base, hoax.tech utilise une analyse plus approfondie des paramètres des visiteurs, le JS fingerprinting et un réseau de neurones intégré, Matchex.

Voici ce que propose le service :

• La possibilité de travailler avec le gambling, la crypto, l'adult, la nutra et d'autres verticales complexes
• Filtration des bots publicitaires, des modérateurs et d'autres trafics indésirables
• JS Fingerprinting pour l'analyse des paramètres de navigateur
• Des bases de données IP indésirables mises à jour
• API pour automatiser le travail avec des flux
• Intégration PHP et JavaScript
• Paramétrage compréhensible même sans connaissances techniques approfondies
• Possibilité de travailler avec de gros volumes de trafic

Méthodes de redirection vers la black page

Lors de la configuration du flux, il est important de choisir comment le public ciblé accédera à la black page. Le choix exact dépend de la source de trafic et de l'objectif.

Sur hoax.tech, les types d'actions suivants sont disponibles :

• JavaScript Redirect
• iframe
• Redirect 301, 302 et 303
• HTML Meta Refresh
• Set Cookie
• Insert HTML Code

Le type d'action Insert HTML Code mérite une attention particulière. C'est une option pour le chargement de contenu sans redirection, souvent appelé cloaking sans redirection.

Au lieu de rediriger standard, le service charge directement le contenu de la black page, tout en maintenant le domaine de la white page dans la barre d'adresse du navigateur. Pour certaines campagnes, c'est un moyen plus discret de présenter l'offre sans redirection classique.

Qu'est-ce qui est nécessaire pour un lancement stable

Le cloaking est important, mais pour un lancement réussi, le reste de l'infrastructure est tout aussi crucial. Si le compte est faible, la white page est mal faite, la créativité est trop agressive et le domaine a une histoire négative, même une bonne filtration des bots peut ne pas sauver du blocage du compte ou du gel de la campagne publicitaire.

Pour un fonctionnement stable, il faut :

• Des comptes publicitaires chauds
• Des créations prudentes
• Une white page de qualité
• Un domaine sans historique négatif
• Un hébergement fiable et stable
• Une offre qui convertit
• Des proxies de qualité pour gérer les comptes
• Un navigateur anti-détectable fiable pour le multi-comptage

Des proxies de qualité aident à gérer les comptes, à vérifier les combinaisons depuis les pays requis et augmentent la confiance pour les systèmes anti-fraude des plateformes publicitaires. Ils doivent donc être considérés comme un élément important mais distinct de l'installation.

Erreurs typiques lors de la configuration du cloaking

Même un service de cloaking de qualité et correctement configuré ne compense pas les erreurs grossières lors de la mise en place des autres composantes.

Les problèmes surviennent le plus souvent en raison des erreurs suivantes :

• La white page semble faible, inachevée ou son contenu ne correspond pas à l'annonce
• Une page téléchargée appartenant à autrui est utilisée comme white page, avec des liens vers la ressource originale et ses métriques
• Les pays autorisés indiqués ou le type d'appareil ne correspondent pas à la cible de la campagne publicitaire, ce qui peut entraîner des pertes de trafic excessives
• Des règles de filtration trop strictes sont activées
• Le redirection vers la black page n'a pas été testée avant le lancement
• La white et la black page sont trop lourdes et prennent du temps à charger
• Les créations contiennent des déclencheurs évidents
• Et d'autres erreurs

Avant le lancement, il est important de vérifier l'intégration correcte sur différents appareils, IP et GEO.

Conclusion

Le cloaking en arbitrage est un des éléments clés de l'infrastructure lors du travail avec des niches grises. Son objectif est de montrer un contenu différent à différents types de visiteurs. C'est grâce à cela que les arbitragistes peuvent lancer des publicités dans des verticales où montrer directement l'offre à la plateforme publicitaire conduit presque toujours à des blocages de campagnes et de comptes.

Un service de cloaking de qualité ne se limite pas à une simple redirection, mais analyse profondément le trafic à différents niveaux.

De plus, le cloaking fonctionne mieux comme partie d'une infrastructure globale : avec des comptes de qualité, la white page, les domaines, les proxies, le navigateur anti-détectable, les créations et l'offre validée. Cette approche aide à préserver les comptes et offre à la campagne plus de chances de s'établir.