Quinhentas posições parecem muito. A maioria dos anunciantes nunca preenche nem cinquenta. Então começa um ataque real: um prestador de serviços de um rival, uma fazenda de cliques contratada contra suas principais palavras-chave ou uma botnet que encontrou seu leilão de CPC alto, e a lista enche em uma semana. Aí a mesma pergunta aparece em todo fórum de PPC: como excluir mais de 500 IPs no Google Ads?
A resposta curta é que não dá, e este guia trata do que fazer em vez disso. Ele parte da nossa análise completa sobre quando as exclusões de IP funcionam e quando falham; este post trata especificamente do teto.
O limite, exatamente
Segundo a própria documentação de exclusão de IP do Google:
| Regra | Detalhe |
|---|---|
| Teto por campanha | Até 500 endereços IP excluídos por campanha |
| Exclusões no nível da conta | Disponíveis em Administrador e depois Configurações da conta; valem para toda a conta |
| Faixas | Curinga com asterisco na última seção, por exemplo 203.0.113.*; sem notação CIDR |
| Não compatíveis no nível da campanha | Campanhas de vídeo, de hotel, para apps, Performance Max e Display inteligente |
| Onde configurar | Campanha, depois Configurações, depois Configurações adicionais, depois Exclusões de IP |
| Efeito | Impede a veiculação futura para esses endereços; nunca reembolsa cliques passados |
Três detalhes dessa tabela definem sua estratégia. Uma entrada com curinga cobre um bloco inteiro de 256 endereços gastando uma posição, então as faixas são a forma de ganhar espaço. As exclusões no nível da campanha não existem para o Performance Max, então a lista no nível da conta é sua única alavanca de IP ali. E as exclusões só olham para a frente, então tudo o que já foi cobrado passa pelo processo de contestação.
Por que 500 acabam mais rápido do que você imagina
O teto foi pensado para um mundo em que um infrator tinha um escritório e um endereço. Esse mundo acabou. O atacante moderno aluga infraestrutura:
- Redes de proxies residenciais fazem os cliques passarem por conexões domésticas reais. Os grandes pools anunciam milhões de endereços em todos os países e operadoras. Uma campanha de alguns milhares de cliques hostis pode chegar de alguns milhares de IPs distintos, cada um usado uma ou duas vezes. Explicamos por que isso derrota o bloqueio estático em proxies residenciais e fraude de cliques.
- O NAT de nível de operadora (CGNAT) coloca milhares de usuários móveis atrás de um único endereço compartilhado. Bloqueie-o e você bloqueia clientes reais junto; não bloqueie e o infrator continua passando.
- Botnets e dispositivos infectados clicam a partir de computadores domésticos comuns, cujos endereços mudam a cada concessão de DHCP.
Faça a conta com uma lista de 500 posições. Se um ataque queima 200 IPs novos por dia e você atualiza as exclusões duas vezes por semana, no fim de semana você está permanentemente 600 endereços atrás, e as entradas que você adicionou no mês passado agora apontam para endereços reatribuídos que podem pertencer a clientes em potencial reais. A lista se deteriora nas duas pontas ao mesmo tempo.
Seis formas de esticar o limite
A gestão manual ainda importa, especialmente contra infratores pequenos e médios. Estas seis ações tiram o máximo das 500 posições:
- Consolide IPs individuais em faixas com curinga. Se 30 entradas compartilham as três primeiras seções, substitua-as por uma entrada
x.y.z.*e libere 29 posições. Só faça isso quando o bloco inteiro mostrar comportamento hostil; um curinga em uma rede compartilhada troca fraude por clientes perdidos. - Mova os infratores permanentes para o nível da conta. A rede confirmada do escritório de um concorrente pertence à lista no nível da conta, onde ela também cobre o Performance Max e outros tipos de campanha que não têm a configuração por campanha. Reserve as posições das campanhas para a ameaça ativa e rotativa.
- Limpe por data, não de memória. Os IPs são reatribuídos o tempo todo. Registre a data e as evidências de cada entrada e verifique de novo tudo o que tiver mais de 60 a 90 dias. Uma exclusão antiga é uma posição desperdiçada com um endereço que agora pertence a outra pessoa.
- Reduza a exposição antes, para que menos IPs precisem ser bloqueados. Ajuste as configurações de localização para Presença, afaste as programações de anúncios dos horários hostis e aplique listas de exclusão compartilhadas para posicionamentos. Menos impressões hostis significam uma lista que enche mais devagar.
- Mantenha um arquivo de evidências junto com a lista. Os mesmos horários, IPs e padrões que justificam uma exclusão também sustentam uma solicitação de crédito e, se chegar a esse ponto, um caso contra um concorrente. Um registro, três usos.
- Revise toda semana, não uma vez por ano. Uma passada semanal de 15 minutos (novas fontes repetidas entram, entradas antigas saem) mantém uma lista manual útil. Uma lista que ninguém mantém é só 500 posições de falsa confiança.
A conta que nunca fecha
Esticar ajuda, mas seja honesto sobre onde isso termina. Toda defesa manual por IP compartilha três falhas estruturais que nenhuma dedicação resolve:
- Você bloqueia o ontem. Uma exclusão é aplicada depois que os cliques que identificaram o infrator já foram cobrados. Contra a rotação, cada endereço novo dá suas mordidas de graça primeiro.
- A lista não aprende. O mesmo atacante em um IP novo é, para a sua lista, um completo desconhecido. Nada é aproveitado: nem o dispositivo, nem o comportamento, nem o histórico.
- A precisão se deteriora. Conforme as entradas envelhecem, o risco passa de bloquear de menos para bloquear demais, porque um IP não é uma pessoa. Endereços compartilhados e reatribuídos fazem com que uma lista antiga rejeite silenciosamente compradores reais.
É por isso que as equipes que chegam duas vezes ao teto de 500 raramente tentam ganhar o jogo da gestão de listas uma terceira vez.
O que realmente supera o limite
A resposta estrutural é parar de basear a defesa no endereço e basear no autor:
- A impressão digital do dispositivo reconhece a mesma máquina através das trocas de IP, então o infrator que troca de endereço continua sendo um único dispositivo conhecido.
- A pontuação comportamental julga cada clique pela forma como ele age (profundidade da sessão, tempo, interação, sinais de automação), o que pega o primeiro clique de um endereço nunca visto, e não só as visitas repetidas.
- A sincronização automatizada de exclusões transforma esses vereditos em exclusões do Google Ads em tempo real, gerenciando as 500 posições para você: adicionando ameaças ativas, consolidando faixas e retirando entradas antigas sem que ninguém precise manter uma planilha.
Essa combinação é exatamente como a ClickFortify protege contas do Google Ads, com uma trilha de evidências anexada a cada bloqueio, para que suas contestações e seus casos contra concorrentes praticamente se escrevam sozinhos. Veja como a ClickFortify funciona e, se quiser dimensionar o problema primeiro, coloque seus números na calculadora de fraude em anúncios.
Se você está chegando a 500, leia esta parte
Encher a lista de exclusões de uma campanha é um diagnóstico. Significa que o tráfego inválido que mira em você é industrial, não casual, e dois próximos passos importam mais do que liberar posições:
- Solicite os créditos agora, não depois. A janela de 60 dias das investigações de tráfego inválido é rígida. Se o ataque está acontecendo há semanas, parte do gasto recuperável já está expirando.
- Verifique se o padrão aponta para alguém. Um volume hostil concentrado nos seus termos principais durante o horário comercial tem uma leitura diferente de uma botnet difusa. Nosso guia de evidências de fraude de cliques da concorrência mostra como diferenciá-los, e as técnicas de detecção de bots cobrem o lado automatizado.
Conclusão
O limite de 500 exclusões de IP no Google Ads é real, fixo e menor do que parece quando um ataque de verdade começa. Estique-o com inteligência: curingas para faixas, a lista no nível da conta para infratores permanentes, entradas datadas e limpas em uma rotina e segmentação mais restrita antes. Mas trate o teto como uma mensagem. As listas de IP foram criadas para uma internet de endereços estáticos, e a fraude que você enfrenta não mora mais lá. Quando a lista enche, o upgrade não é uma lista maior. É uma defesa que reconhece o autor em vez do endereço, bloqueia em tempo real e guarda as evidências do dinheiro que lhe é devido.
