Как Проверить Сайт на Клоакинг: Метод Аналитика 2026

Что именно считается клоакингом, а что — обычной геолокацией?

Клоакинг начинается там, где сайт показывает ботам и людям разный смысл страницы. Легальная геолокация меняет язык, валюту, доставку, склад или скорость загрузки, но не подменяет товар и не скрывает запретный оффер. В политике Google по circumventing systems допускаются небольшие различия по языку и географии, если продукт или услуга остаются теми же для всех. Google Search spam policies

Смотрите на три вещи: обещание, маршрут и конечную точку. Если бот видит информационную страницу, а пользователь попадает на пре-ленд с другим товаром или в другой checkout, это уже не персонализация. Это подмена. Сигнал уже есть.

• Язык и валюта меняются. Это обычно нормально.
• Товар, цена, форма и final URL меняются. Это красный флаг.
• Разница появляется только для bot-like traffic. Это почти всегда проблема.

Как сравнить ответ сайта для бота и для реального пользователя?

Сравнивайте не только исходный HTML, но и то, что реально отрисовалось. Я бы снимал 4 прохода: обычный браузер, тот же браузер без cookies, `curl` с обычным `User-Agent` и `curl` с bot-like `User-Agent`. MDN напоминает, что `User-Agent` описывает приложение, версию и ОС, а значит его легко менять и легко использовать как фильтр. MDN User-Agent header

Если тест держится на cookies, повторите запрос без них. Google в тестовой документации отдельно пишет: не показывайте Googlebot один набор URL, а людям другой. Это cloaking, даже если вы зовёте это экспериментом. A/B Testing Best Practices for Search

Почему спай-сервисы отдают вайтпейдж вместо реального оффера?

Спай-сервисы часто отдают `whitepage`, потому что заходят с датацентровых IP, общих прокси, headless-браузеров и пустых профилей без истории. Я не могу честно сказать, что каждый `whitepage` доказывает клоакинг. Иногда это просто жёсткий bot filter, IP reputation или лимит на частоту запросов. Но для вас результат один: вы не видите продающую страницу.

Именно поэтому архив глубиной в 90 дней мало помогает. Значение имеет то, что склеивает деньги сегодня, а не то, что однажды попало в скриншот. Архив не спасает.

• Spy tool видит fallback page.
• Пользователь из residential IP видит оффер.
• Ваш вывод должен строиться на разнице, а не на скрине из архива.

Какие сигналы клоака проверяет первыми: IP, фингерпринт или поведение?

Первым обычно смотрят IP и ASN. Потом идут `User-Agent`, Client Hints, JS-среда, cookies и скорость действий. Поведение редко стоит на первом месте, потому что до него сайт уже отсеял трафик по сетевым признакам. Датacenter IP и пустой профиль часто достаточно, чтобы перевести запрос на запасной сценарий.

• IP / ASN. Cloud ranges, shared proxies, VPN, страна не совпадает с ожидаемой.
• Fingerprint. `User-Agent`, `Sec-CH-UA`, screen size, canvas, WebGL, timezone.
• Поведение. Нулевой скролл, мгновенный клик, повторные reload, отсутствие мыши.

Эти сигналы работают в связке. Один слабый индикатор редко решает всё, но 2-3 совпадения уже меняют маршрут страницы. Простая проверка часто хватает.

Как отличить клоакинг от A/B-теста и динамического контента?

Обычный A/B-тест держит стабильным продукт и меняет подачу. Клоакинг меняет не подачу, а сущность. Если у вас один и тот же товар, один checkout и одна логика доставки, это тест. Если бот видит safe page, а человек видит запретный оффер, это уже нарушение. Google в своей тестовой документации прямо предупреждает не показывать ботам один набор URL, а людям другой.

Рабочий пример

Вы открываете `https://site.tld/lp` в Chrome и видите страницу с заявкой на консультацию. Потом повторяете тот же URL с bot-like `User-Agent` и получаете `whitepage` с текстом про PDF. Это клоакинг. Если оба профиля видят один продукт, а отличается только hero, кнопка или фон, вы смотрите на тест или контент-персонализацию.

Честная локализация предсказуема. Если сервер меняет язык по `Accept-Language`, сохраняет один и тот же оффер и не прячет часть воронки, это обычная настройка. Если контент перестраивается только под бот-профиль, это уже другая история.

Что можно исследовать легально, а где начинается нарушение правил площадки?

Легально исследовать можно свои сайты, публичные страницы, сохранённые копии, серверные ответы, `robots.txt`, HTTP-заголовки и Meta Ad Library. Нельзя обходить авторизацию, ломать CAPTCHA, использовать чужие аккаунты, забивать сайт запросами или симулировать доступ, на который у вас нет права. Meta Ad Library полезна для активных объявлений, country-specific visibility и проверки того, как Page называет оффер. Она не показывает все паузы, все старые тесты и все скрытые лендинги. What is the Meta Ad Library and how do I search it?

• Ищете active creatives.
• Сверяете naming drift.
• Смотрите, какой Page запускает ads в вашей стране.
• Не используете библиотеку как доказательство полного архива.

Для issue и election ads Meta хранит inactive ads 7 years, но это не делает библиотеку полным слепком всех коммерческих воронок. Она хороша как карта поверхности. Это её предел.

Когда ручной сбор данных дешевле собственной инфраструктуры?

Контрарный вывод: в регулируемых нишах ручной сбор часто дешевле подписки на spy tool. Если у вас 5-20 URL в неделю, хватит браузерного профиля, `curl`, скриншотов и таблицы в заметках. Если у вас 100+ URL в день и 3 гео, тогда уже нужна автоматизация. Платите за инфраструктуру только там, где без неё вы теряете сигнал, а не там, где вам просто хочется дашборд.

Ручной мониторинг работает. Его почти никто не тянет месяцами. Поэтому держите его коротким, однообразным и скучным. Так он выживает.

FAQ

Что считать доказательством клоакинга?

Клоакинг видно только в сравнении. Сохраните raw HTML, final URL, rendered page и headers для 2 профилей минимум. Если монетизируемый оффер меняется вместе с bot-like traffic, у вас есть повторяемый сигнал. Один скриншот без сравнения мало что доказывает.

Достаточно ли проверить только Googlebot?

Нет. Один бот-профиль даёт узкий срез. Проверьте ещё обычный браузер, mobile UA, другой IP и, если есть риск гео-ветвления, другую страну. Иначе вы можете перепутать cloaking с обычной локализацией или поведением CDN.

Почему whitepage не доказывает обман?

Whitepage доказывает только фильтр. Сайт мог заблокировать датацентровый IP, пустые cookies или headless-браузер. Вам всё равно нужен контрольный проход с чистого профиля. Без него вы знаете, что инструмент был отфильтрован, но не знаете почему.

Что делать с разницей языка и валюты?

Смотрите на ядро оффера. Если меняются язык, валюта или доставка, но продукт и checkout остаются теми же, это нормальная локализация. Если меняется сам оффер или покупатель уходит на другую страницу, считайте это красным флагом и повторите проверку.

Когда пора строить свой мониторинг?

Когда ручная проверка начинает пропускать дни. Если вам нужна ежедневная выборка, несколько гео и алерты, автоматизация окупается. До этого момента дисциплинированная таблица в заметках полезнее полуготового дашборда, который вы не будете поддерживать.

Frequently asked questions

Что считать доказательством клоакинга?

Клоакинг видно только в сравнении. Сохраните raw HTML, final URL, rendered page и headers для 2 профилей минимум. Если монетизируемый оффер меняется вместе с bot-like traffic, у вас есть повторяемый сигнал. Один скриншот без сравнения мало что доказывает.

Достаточно ли проверить только Googlebot?

Нет. Один бот-профиль даёт узкий срез. Проверьте ещё обычный браузер, mobile UA, другой IP и, если есть риск гео-ветвления, другую страну. Иначе вы можете перепутать cloaking с обычной локализацией или поведением CDN.

Почему whitepage не доказывает обман?

Whitepage доказывает только фильтр. Сайт мог заблокировать датацентровый IP, пустые cookies или headless-браузер. Вам всё равно нужен контрольный проход с чистого профиля. Без него вы знаете, что инструмент был отфильтрован, но не знаете почему.

Что делать с разницей языка и валюты?

Смотрите на ядро оффера. Если меняются язык, валюта или доставка, но продукт и checkout остаются теми же, это нормальная локализация. Если меняется сам оффер или покупатель уходит на другую страницу, считайте это красным флагом и повторите проверку.

Когда пора строить свой мониторинг?

Когда ручная проверка начинает пропускать дни. Если вам нужна ежедневная выборка, несколько гео и алерты, автоматизация окупается. До этого момента дисциплинированная таблица в заметках полезнее полуготового дашборда, который вы не будете поддерживать.