技术大牛教你如何有效防止LP被SPY？

本文摘自《Affiliate营销圈》圈友小码农的分享

很多人知道我曾经也是某上市公司搞技术的码农，我一直觉得技术做的好的人，收入怎么着都可以碾压很多职场人的，毕竟互联网上有太多的赚钱生意需要技术驱动运营。

所以今天我邀请一位同样从知名上市M公司辞职出来创业的技术大牛「梁雨」作客《Affiliate营销圈》分享他所触及Affiliate Markerting一些有价值的干货！他此前是负责M公司的联盟系统、AFF Tracker的研发。

说梁雨是技术偏执狂毫不夸张，明明凭借一身好技术就可以赚到让人艳羡的收入，却选择全职独立开发一款为Affiliate而生的追踪器：Just a Tracker！面对Voluum这样的头部追踪器，大有当年国内第一程序员求伯君的WPS大战MS Office的异曲同工之处，除此之外，梁雨还研究过DSP平台、劫持、Cloak系统，对于Affiliates来说这些技能既神秘又是进阶分水岭。

Media buyer！最常规的工作就是SPY，购买各种SPY Tools（竞争情报工具），比如AdPlexity、Idvert、Adsxposed等等），大多数人都是SPY大牛盈利的LP、Creatives、Angles，Offers……从中实现快速套利。 反过来想，当你的Offer也已经实现获利并要放大规模时，你是否担心被竞争对手和广告主SPY，谁会动你的奶酪？

今天我邀请梁雨跟我们聊聊一个Affiliates关心却鲜被人提及的话题「如何有效防止被人SPY？」，Enjoy！

感谢富布斯邀请我在这里分享一些个人在防SPY上的心得经验，我知道「Affiliate营销圈」有不少低调的Aff大佬，在这里分享的是个人对这块的理解，欢迎有更好方案和想法的大佬来指正和交流！

一，LP（Money Page）防Spy原理

    我们先来看一下，整个转跳的过程。用户首先访问的是追踪的地址(Campaign Link)，之后转跳到Landing Page，用户点击Landing Page之后，跳去联盟/广告主页面。我们需要保护的是LP，国外喜欢叫做Money Page.

二，什么是防spy?  如何防spy?

防spy是指: 防止竞争对手，广告主抄袭你的lp、创意。只让正常的用户访问你的Money Page.

关于如何防spy的问题，我们先明确一点，正常的用户，必定是先经过你的追踪,再跳到Money Page的。直接访问money page的都是SPYer。非正常用户。

三，如何验证用户是从追踪跳到LP的，而不是直接访问LP?

 通过”数字签名”：追踪为进来的每个点击，生成一个签名。并通过参数传到LP。LP放一段 ”校验代码”检查签名是否合法即可。

我们可以把签名理解成一把要钥匙。”校验代码”就像一把锁。钥匙对了，才能开锁(访问Money Page)

下面为大家提供两个测试地址。

测试地址(点击，可以正常打开lp,10秒后刷新，发现已经失效。打不开了)

https://demo.justatracker.com/lp_protection/signature.php

测试LP(打不开，没办法直接访问)

https://demo.justatracker.com/lp_protection/test_lp.php

四，如果adp、SPYer是通过爬虫技术，从开发者的网站上抓取Campaign link，这种情况如何应对?

1、过滤非目标国家的流量(你投的单子是台湾的，非台湾流量禁止访问)

2、过滤机房IP(aws,谷歌云，啊里云, linode等等)

3、过滤v屁 n IP

如上三个功能，通过ip2location的ip库和匿名库就可以实现。实现了这三个功能之后，只有真实用户的ip才可以正常访问LP。对于大多数个人spyer想要打开你的LP已经非常困难。

4、收集Spy工具的ip.

一般spy工具，像adp等, 机房IP和代理IP至少占80%以上。那剩下的20%真实ip，就需要平时的不断收集了。 如何准确快速地收集spy工具的ip?  想要打败敌人就得深入敌人内部。多去spy工具，查自己的lp域名，看看能不能找到自己的lp。发现自己的lp后，可以通过lp地址里的”签名” 反查服务器log，找到点击的信息，把ip入库。 当然你还可以为每一个用户种一个永久性的Cookie, 当spy工具，只换了ip，而没有清cookie的时候，就很容易把他们关联起来，一网打尽！

五，如果公司、团队并没有开发自己的Tracker，而是用saas类型的追踪，并没有lp签名这个功能，该如何实现?

其实方法也很简单。在追踪与LP服务器之间，加一个”网关”，实现上述的cloak逻辑、lp签名。然后转跳到lp。同样可以实现防spy。不过缺点也显而易见。多了一层转跳。必定增加部分点损。

关于梁雨提到的LP签名和LP签名校验代码，已发布到「Affiliate营销圈」社区，需要的下载：

https://bbs.fuyuzhe.com/affiliate/305.html

感谢！梁雨的分享真的很真诚，很干货，其实他的JustATracker追踪器本身就已经内置LP防SPY功能了，诸如全球部署、域名预警、自动优化都是JustATracker的基本功能，其它的大家有兴趣自己体验吧。借此契机，我也跟梁雨要了个小福利，通过这个链接注册的朋友，可以免费试用两周！

对于一款优秀的追踪系统，一个防SPY的技术细节要求就已极为苛刻，更何况在整个追踪系统的生态需要如此强壮完美，同为技术人，梁雨对于技术的追求和狂热是老富我所无法企及的。写的一手好代码，做出一款好产品，关键是还忍的了寂寞…..我..连最后一点臣妾都做不到，嘿嘿😝~

相关阅读：

Affiliate欺骗的艺术（一）Affiliate欺骗的艺术（二）「如何有效防止LP被SPY？」LP签名和LP签名校验代码Voluum追踪系统中文使用手册Adplexity中文使用手册Affiliate Marketing中文教程系列七：提升LP加载速度的建议