كيفية تحديد الزيارات غير الصالحة إلى المواقع الإلكترونية الموجهة للأسواق الخارجية من خلال سجلات الوصول

إذا ارتفع عدد زيارات الموقع من الخارج دون زيادة في الاستفسارات، فابدأ بالبحث عن الطلبات غير الطبيعية في سجلات الوصول: ما المصادر التي تواصل الزيارة، وما الصفحات التي تطلبها، وهل تتبع الزيارات فواصل زمنية منتظمة، وهل تصل إلى نقاط التحويل مثل النماذج. يتطلب تحديد الزيارات غير الصالحة للمواقع الخارجية جمع مجموعة من الأدلة؛ فلا يكفي عنوان من خارج البلد أو ارتفاع وتيرة الزيارات أو عدم ورود استفسارات للحكم بأن الزيارات غير صالحة. تترك الزيارات الحقيقية وبرامج الزحف الاعتيادية وعمليات الفحص الضارة والاحتيال الإعلاني مؤشرات مختلفة في السجلات.

وحّد نطاق السجلات أولاً لتجنب اعتبار اختلافات الإحصاءات مؤشراً على وجود خلل

تسجل سجلات الوصول الطلبات، ولا تمثل عدد الزوار. إذ يؤدي تحميل صفحة واحدة إلى طلب الصور والبرامج النصية وملفات التنسيق، بينما تعتمد أدوات تحليل الصفحات على تنفيذ البرامج النصية وحالة الموافقة. ولا يعني اختلاف الأرقام بين الجانبين بالضرورة وجود زيارات زائفة.

بعد ربط الموقع بشبكة توصيل المحتوى، قد لا تسجل سجلات الخادم الأصلي سوى الطلبات الواردة إليه، مع إغفال الزيارات التي تمت تلبيتها من ذاكرة التخزين المؤقت. وإذا لم يُضبط عنوان العميل الحقيقي على نحو صحيح، فقد يكون العنوان الوارد في السجل عنوان عقدة وسيطة. قبل التحقيق، تحقق من نطاق تغطية السجلات، ولا تعتمد على عنوان العميل إلا إذا أُرسل من مصدر وكيل تم ضبطه مسبقاً؛ ولا تثق مباشرةً بأي حقل إعادة توجيه مرفق بالطلب.

احتفظ على الأقل بوقت الطلب والمنطقة الزمنية، وعنوان العميل، وطريقة الطلب، والمسار، ورمز الحالة، وعدد بايتات الاستجابة، وصفحة الإحالة، ومعرّف العميل. وعند الإمكان، أضف مدة الطلب، وقرار عقدة الحافة، ومعرّف الطلب. ويمكن استخدام معلمات الاستعلام لتتبع مصدر الحملات الإعلانية، مع تجنب تسجيل محتوى النماذج أو كلمات المرور أو بيانات الهوية الكاملة.

قد تتشابه أنماط الزيارات، لكن أساليب التعامل معها تختلف

لكل من هذه المؤشرات حدود. فذاكرة التخزين المؤقت للمتصفح تقلل طلبات الموارد الثابتة، كما يمكن للبرامج الآلية تنفيذ البرامج النصية؛ وقد يستخدم عدة أشخاص عنوان خروج واحداً عند الاتصال عبر شبكة مكتب مشتركة. ويمكن أيضاً تزوير هوية برنامج الزحف؛ لذا يجب التحقق منها بمقارنة نطاقات عناوينه المنشورة، أو باستخدام طريقة التحقق عبر البحث العكسي ثم الأمامي التي يعلن عنها.

قسّم مؤشرات الشذوذ إلى ثلاث مجموعات: التكرار والمسارات والمصادر

قارن التكرار بخط الأساس الخاص بالموقع. راجع أولاً حجم الطلبات التاريخي في أيام الأسبوع نفسها والفترات الزمنية المتقاربة، ثم حدد الفترة التي شهدت زيادة مفاجئة. وبعد إحصاء الطلبات حسب عنوان العميل، راقب أيضاً معرّف العميل ومسارات الطلبات ومؤشرات الجلسات المتاحة. فكثرة طلبات صفحات المنتجات من عنوان واحد خلال فترة قصيرة قد تنتج عن جمع البيانات آلياً، أو عن زيارات طبيعية يستخدم أصحابها عنوان خروج مشتركاً. ولا تزداد احتمالية الأتمتة إلا إذا تزامن ذلك مع فواصل زمنية ثابتة وتسلسل متكرر ونشاط مستمر.

توضح المسارات ما الذي تفعله الزيارات. فاستكشاف مداخل إدارية غير موجودة في الموقع على التوالي يختلف كثيراً من حيث الدلالة العملية عن زيارة صفحات التصنيفات والمنتجات ومعلومات الاتصال. حلّل طلبات الصفحات والملفات الثابتة والواجهات البرمجية كلٌّ على حدة؛ وإلا فقد يؤدي تحميل الصور إلى تضخيم التكرار، كما قد يُساء تفسير الاستطلاع المتكرر للواجهات البرمجية على أنه تصفح متكرر.

يتطلب تحديد المصدر التحقق من عدة مؤشرات. فقد تكون خانة صفحة الإحالة فارغة أو مزيفة، كما أن الموقع الجغرافي المرتبط بالعنوان لا يثبت الموقع الحقيقي للزائر. وقد تنتج الزيارات من خارج مناطق الاستهداف الإعلاني عن شبكات وسيطة أو إعادة توجيه الروابط أو عدم دقة تحديد الموقع. ولا يُناسب رفع مستوى المخاطر إلا عند اقتران ذلك بإيقاع غير طبيعي أو مسارات غير ذات صلة أو سلوك متكرر على نطاق واسع.

يمكن للسجلات تحديد الزيارات المشبوهة، لكنها لا تثبت وحدها وجود احتيال إعلاني

لا يعني وجود معلمات إعلانية في طلب صفحة الهبوط سوى أن الطلب حمل تلك العلامات. فقد يؤدي نسخ الرابط أو زحف برامج التتبع إليه أو التحميل المسبق للصفحة إلى تسجيل مؤشرات مشابهة. ولتقييم جودة الزيارات المدفوعة، طابق وقت زيارة صفحة الهبوط ومعلمات القناة ومعرّف النقرة مع تقارير الإعلانات، ثم اربطها بإرسال النماذج أو الاستفسارات المؤهلة أو سجلات الطلبات.

عند مطابقة الأوقات، وحّد المناطق الزمنية وميّز بين وقت النقر ووقت الوصول ووقت التحويل. وإذا تركزت الزيارات من مجموعة مصادر معينة على صفحة هبوط واحدة دون طلبات لاحقة، فيمكن إدراجها ضمن الحالات التي تحتاج إلى مراجعة؛ لكن حظر البرامج النصية أو فشل تحميل الصفحة أو انقطاع التتبع بين النطاقات قد يؤدي أيضاً إلى نقص سلسلة السلوك. تحقق أولاً من سلامة الصفحة وإعدادات التحليلات قبل الحكم على جودة الزيارات.

كذلك لا تستطيع السجلات تحديد مدة البقاء بدقة مباشرةً. فقد يواصل الزائر القراءة بعد آخر طلب، كما أن إرجاع الصفحة لحالة نجاح لا يعني أن محتواها عُرض بالكامل. لذا يصلح «طلب واحد فقط» أو «عدم حدوث تحويل» كمعيار للفرز، لا كأساس للحظر.

اختبر القواعد أولاً، ثم وسّع نطاق الحظر

يمكنك البدء بإعداد قواعد مراقبة لمسارات الفحص المحددة بوضوح أو للتكرار غير الطبيعي المستمر، وتسجيل الطلبات التي تنطبق عليها القواعد، ثم تحديد ما إذا كان ينبغي تطبيق تحديد المعدل أو تحدي الوصول أو الحظر. وبالنسبة إلى المصادر المشتبه في تسببها بزيارات زائفة، احتفظ بالفترة الزمنية المعنية وعينات الطلبات والمعرّفات المرتبطة بها، لتسهيل مطابقتها بسجلات الحملات الإعلانية. لا تحظر منطقة كاملة لمجرد انخفاض التحويلات في بلد أو منطقة معينة.

بعد تفعيل القواعد، راقب في الوقت نفسه ما إذا كانت الطلبات غير الطبيعية قد انخفضت، وما إذا كان الوصول إلى الصفحات العادية لا يزال ممكناً، وما إذا كان جلب البيانات بواسطة برامج الزحف التي تم التحقق منها لا يزال يعمل، وما إذا كان إرسال النماذج يتم بصورة طبيعية. وإذا انخفض حجم الطلبات وانخفضت معه الاستفسارات المؤهلة، فتحقق من احتمال الحظر الخاطئ. أتح طريقة للتراجع عن كل قاعدة جديدة، بحيث يمكن تتبع كل إجراء إلى الأدلة المحددة التي استند إليها.