您每一步都做对了。您从搜索字词和分析工具中找出可疑的 IP 地址，把它们加入排除列表，也许甚至碰到了 Google 的 500 个地址上限，但垃圾点击和虚假潜在客户还是不断涌来。这不是您的失误。原因有一个名字：住宅代理。它们通过 ISP 分配的真实家庭 IP 地址转发点击欺诈流量，这些地址与您最优质的客户毫无二致，这意味着静态屏蔽名单无法识别它们。IP 拦截仍然必要，但仅靠它会漏掉经由代理转发的欺诈。本指南介绍其运作机制、屏蔽名单为何在结构上处于下风，以及设备检测和行为检测能在此基础上补充什么。
您上个月建立的屏蔽名单已经过时
大多数排除列表都是用同一种方式建立的：在报告中发现一个可疑地址，把它加进去，如此反复。这种做法对付来自数据中心的流量很有效，因为这类流量来自您能识别并拦截的托管网络。但对付经由住宅连接转发、看起来与真实用户毫无区别的流量，效果就差得多。
大多数广告主在吃过苦头之后才得出的结论是：不良 IP 列表只是一个早已移动的目标的快照。等您识别并排除了某个地址，欺诈者早已换到了另一个地址。解决办法不是更长的列表，而是另一层检测。
住宅代理到底是什么
住宅代理通过真实消费者的互联网连接转发流量。出口 IP 属于使用普通宽带或移动线路的家庭或小企业，而不是托管服务商。运营者通过在免费移动应用、浏览器扩展程序和“免费”VPN 中嵌入 SDK 来构建这些网络，这些 SDK 会悄悄转售用户的带宽，而且往往没有征得用户的实质同意。
这个细节决定了一切。当一次欺诈点击从住宅代理发出时，它带着真实家庭连接的可信 IP 信誉。它不会出现在任何数据中心屏蔽名单上，因为它本来就不是数据中心。而直接拦截它也很危险：同一个 IP 段背后还有您想要的真实客户。数据中心流量和 VPN 流量相对容易评分；住宅代理流量则是专门为击败这些检查而设计的。我们的 Google Ads 机器人流量指南介绍了同一问题中自动化的一面。
2026 年的证据：Google 摧毁 IPIDEA
这并非纸上谈兵。2026 年 1 月 29 日，Google 威胁情报小组宣布已摧毁 IPIDEA，这是全球最大的住宅代理网络之一。规模本身就说明了问题：该网络由隐藏在 600 多款应用中的 SDK 提供支撑，背后有大约 7,400 台服务器和超过 3,000 个不同的 Windows 文件哈希，并以一批看似彼此独立的代理和 VPN 品牌对外销售。当月仅在一个七天的时间窗口内，Google 就观察到超过 550 个不同的威胁团伙在使用 IPIDEA 的出口节点。
Google 自己对这类流量为何难以阻止的解释，读起来就像是对 IP 拦截的控诉：“通过把流量转发到遍布全球的大量消费者设备上，攻击者可以劫持这些 IP 地址来掩盖其恶意活动。”
对广告主的启示在于这种模式，而不是某一个网络。Google 指出，这些 SDK 为运营者提供了“所需的数百万台设备”，而其他住宅代理池在任何单个网络被摧毁之后仍在运行。在 IP 层面，它们与真实用户看起来毫无区别，任何静态排除列表都跟不上如此规模的 IP 池。
静态屏蔽名单为何在结构上处于下风
IP 列表赢不了这场较量，有三个具体原因：
- 轮换。 住宅代理网络调用庞大的消费者设备池，并不断更换出口 IP。靠逐一列举不良地址来防御，是在玩一场从数学上就不可能完成的游戏。
- Google 的硬性上限。 Google Ads 允许您每个广告系列最多排除 500 个 IP 地址，并要求您列出每个想排除地址的所有版本。500 个名额对抗不断轮换的家庭 IP 池，根本不是对手。
- 覆盖缺口。 根据同一份 Google 文档，广告系列级 IP 排除“不适用于视频广告系列、酒店广告系列、应用广告系列、效果最大化广告系列和智能展示广告系列”。账户级排除适用于整个账户，包括效果最大化广告系列（Performance Max），但它仍然只是一份地址列表，面临同样的轮换问题。
Google 的无效流量页面介绍了一些自动过滤器，它们会寻找与正常人类行为不符的互动。住宅代理的设计目的，就是让点击在网络层面看起来像普通的家庭用户，这样就只能靠设备和会话本身来暴露欺诈了。
GIVT 与 SIVT：解释名单为何不够用的标准
广告行业早已有描述这一现象的术语。媒体评级委员会（MRC）的无效流量标准将其分为两个层级。一般无效流量（GIVT） 是“通过应用名单或其他标准化参数检查等常规过滤手段识别”的流量：已知的机器人、爬虫和不良 IP 列表。复杂无效流量（SIVT） 涵盖“更难检测、需要高级分析、多点交叉印证与协调、大量人工介入等”的情形。
住宅代理和恶意软件驱动的点击欺诈，按定义就属于 SIVT。按照该标准本身的措辞，屏蔽名单属于“通过应用名单”进行的过滤，也就是 GIVT 工具。对于 SIVT，它从根本上就是错误的工具。这就是 IP 拦截只能拦住一部分无效流量的确切的、符合行业标准的原因。
屏蔽名单忽视的转化盲区
即使点击确实被过滤了，还存在第二重缺口。Google 的无效流量页面指出，由于您是在自己的网站和 CRM 中获取潜在客户，“即使 Google 将该广告互动判定为无效，机器人或用户仍然可以提交表单”。同一页面还提到，Google“会移除源自无效流量的部分无效转化”，也就是说并非全部。而 Google 对无效点击的定义指出，当一次点击带来了转化、之后又被过滤掉时，“Google 会从广告系列指标中移除该无效点击，但有效转化仍会保留”。Google 把这次转化视为有效，但如果其背后的点击是欺诈，那次表单提交也可能是垃圾数据。它会进入您的转化数据，并喂给智能出价和效果最大化广告系列。可靠的解决办法是在更多欺诈点击到达您的表单之前就将其拦住，而已知 IP 列表只对您已经抓到的地址有效。
设备检测和行为检测在 IP 列表之上补充了什么
如果 IP 不可信，那就转而检测行为者本身。有三层检测能够应对不断轮换的住宅 IP：
-
设备指纹识别。 这是一种由硬件、软件和网络属性组合推导出的身份，即使清除 Cookie、使用无痕浏览或更换全新 IP，也能重新识别同一个访问者。当欺诈流量通过一个永远不会出现在屏蔽名单上的轮换住宅 IP 到来时，ClickFortify 会依据 100 多个设备、网络和行为数据点为每次点击评分，而不是只看 IP 信誉。它的指纹识别即使在出口 IP 变化时，也能重新识别出欺诈访问者。
-
行为信号。 真人会移动鼠标、滚动页面、犹豫，并以凌乱的人类方式浏览。自动化客户端不会，而 Selenium、Puppeteer 和 Playwright 等无头浏览器工具会留下可检测的自动化指纹。通过分析点击后的行为（停留时间、滚动深度、浏览路径以及这些自动化痕迹），ClickFortify 会标记那些通过了 IP 信誉检查、行为却像机器人的点击。
-
跨信号交叉印证。 最有力的线索来自矛盾之处：住宅 IP 却带着数据中心级别的设备指纹；浏览器时区或语言与 IP 的地理位置不符；连接时序表明流量正经由另一个国家转发。ClickFortify 会依据 100 多个设备、网络和行为数据点为每次点击评分，因此信号相互矛盾的会话会被揭示出来，而不是被信任。代理、数据中心和 VPN 检测在这里仍然重要：它不是单独的判定依据，而是众多加权输入之一。
ClickFortify 如何在 Google、效果最大化广告系列和 Meta 上分层防御
把这些层级组合起来才是真正的工作，而且必须尊重每个平台的限制：
- Google 搜索广告和展示广告。 对于 Google Ads 点击欺诈防护，ClickFortify 会实时依据 100 多个设备、网络和行为数据点为每次点击评分，并通过 Google Ads 的 IP 排除列表自动排除无效 IP，每次拦截都有证据链。Google 将广告系列的 IP 排除上限定为 500 个地址，这就是仅靠名单拦截不够用、而逐次点击评分很重要的原因。
- 效果最大化广告系列。 Google 指出，广告系列级 IP 排除不适用于效果最大化广告系列，而账户级 IP 排除适用于整个账户，包括效果最大化广告系列。因此，效果最大化广告系列上基于 IP 的防护要通过账户级排除来实现。
- 转化数据。 由于在 Google 标记了某次互动之后，机器人仍可能提交表单，所以在 Google Ads 上的目标是让更少的欺诈点击到达您的表单。ClickFortify 在那里作用于点击和 IP 层面，因此进入您转化数据的垃圾数据会更少。它不会编辑或移除 Google Ads 内的转化。
- Meta。 Meta 没有 IP 拦截，所以 ClickFortify 会为每次着陆页访问评分，并通过 Meta 提供的控制手段采取行动。它可以在检测到欺诈的广告组上关闭 Audience Network（按广告账户选择启用），并将您拦截的发布商推送到 Meta 的屏蔽名单。启用 CAPI 代理后，转化会依据访问者的欺诈评分接受检查，被标记的事件会在 Meta 收到之前被丢弃或加上标记。
总结
保留您的 IP 排除项；它们是必要的第一层，可以拦住标准中称为 GIVT 的、不复杂的、基于名单的流量。但要清楚它们做不到什么。经由代理转发的点击欺诈借助真实的住宅连接，轮换速度快过任何列表的追踪，能绕过数据中心检查，即使点击被拦截也会污染您的转化数据。要拦住它，就需要识别行为者（通过设备和行为），而不是地址。在搜索广告、效果最大化广告系列和 Meta 上一致地采用这种分层方法，就是一周内就过时的屏蔽名单与无论欺诈下一个 IP 来自何处都能紧追不放的防护之间的区别。
