如果您仍在挑选服务商，请先阅读如何比较点击欺诈防护软件，再使用下面的 API 检查项。
大多数广告主接触到的点击欺诈防护都是一个仪表板。他们登录、查看被标记的点击，然后让工具把排除项推送到他们的广告账户。
这种模式适用于大多数账户。但越来越多的团队需要防护像基础设施一样运作，而不只是一个界面：管理数十个账户的代理商、拥有自定义着陆页技术栈的平台，以及希望点击一到达就能拿到欺诈判定的产品团队。对他们来说，问题不是用哪个仪表板，而是防护服务是否提供干净的 API。
本指南介绍点击欺诈防护 API 能做什么、其背后的实时拦截如何运作，以及集成前需要核实什么。
点击欺诈防护 API 实际上做什么
最简单地说，API 把欺诈检测变成一次请求和一次响应。您的系统发送关于某次点击或访问的数据，服务返回一个您可以据此行动的判定结果。
这一项能力，就能完成好几项仅靠仪表板难以做好的工作。
- 实时验证流量：在点击或访问发生时将其发送评分，并在几毫秒内收到判定结果，让您能在花掉更多预算之前决定如何处理。
- 自动化排除：以编程方式将违规的 IP、设备或来源推送到您的广告平台，而不必把列表粘贴到设置页面中。
- 为您自己的系统提供数据：将判定结果传送到 CRM、数据仓库或产品数据库，让欺诈相关信息出现在团队已经在使用的地方。
- 跨账户扩展：在许多账户或网站资源上应用同一套检测逻辑，而不必逐个手动管理。
仪表板回答的是发生了什么。API 则让您自动决定接下来发生什么。
实时拦截的底层运作方式
实时拦截是最受关注的功能，值得弄清楚它实际需要什么，因为这个说法常被随意使用。
实时系统会在事件发生时，基于多个相互独立的信号为每次点击或访问评分，并在综合评分超过阈值时采取行动。这些信号通常包括以下几类。
| 信号类型 | 检查内容 | 为何重要 |
|---|---|---|
| IP 和网络信誉 | 数据中心、托管服务商、代理和已知的滥用 IP 段 | 复杂的欺诈会经由真实客户很少使用的基础设施进行 |
| 设备特征 | 设备画像、配置和指纹一致性 | 重复或伪造的设备模式会暴露看似人类点击背后的自动化 |
| 行为 | 会话深度、互动和交互模式 | 极短、无互动的会话能把真实意向和噪声区分开 |
| 频率和速度 | 某个来源在一段时间内的点击频率 | 来自同一来源的重复点击是最明显的浪费信号之一 |
| 来源和广告系列情境 | 关键字、展示位置和着陆页情境 | 同一次点击在一种情境下可能没问题，在另一种情境下却很可疑 |
速度就是关键所在。一次已经计费并被输入智能出价的欺诈点击会造成双重损失：浪费的钱和被污染的优化数据。判定结果离点击发生的时刻越近，您保住的预算和信号质量就越多。由于最难识别的欺诈如今会经由住宅网络进行，仅靠 IP 信誉是不够的；请参阅为什么 IP 拦截对付不了住宅代理，了解多信号评分为何重要。
您真的需要 API 吗？
在开始构建任何东西之前，请如实回答这个问题。API 会增加集成工作量，而大多数账户并不需要它。
如果您只有一个托管账户，而且所用的仪表板已经能为您检测欺诈并同步排除项，那么您很可能不需要 API。这是大多数广告主合适的默认选择，而且不需要任何工程投入。
如果以下一项或多项符合您的情况，您很可能需要 API。
- 您管理大量账户：管理数十个网站资源的代理商和内部团队，能从一套统一的编程标准中受益，而不必逐个账户手动处理。
- 您运行自定义基础设施：如果流量经过您自己的着陆页技术栈、边缘层或应用，在您自己的流程中为其评分，比事后评分更有效。
- 您希望在自己的系统中获得判定结果：将欺诈相关信息传送到 CRM 或数据仓库，可以把点击与真实结果关联起来，并净化您的报告。
- 您需要超出仪表板范围的自动化：自定义规则、条件拦截或产品层面的决策都需要编程访问。
如果以上都不适用，托管仪表板更简单，通常也是更好的选择。API 是为那些有系统可集成的团队提供的杠杆。
集成前需要检查什么
如果您认定 API 适合自己，请像评估任何生产环境依赖项那样评估它，而不是像浏览功能清单那样草草看过。
| 方面 | 需要核实什么 | 为何重要 |
|---|---|---|
| 延迟 | 评分请求的响应时间 | 只有判定结果返回得足够快、来得及采取行动，实时拦截才名副其实 |
| 平台排除 | 自动同步到 Google Ads、Meta 以及您投放的其他渠道 | 只能检测却无法采取行动的 API，会让手动工作原封不动地保留下来 |
| 身份验证和限制 | 清晰的身份验证模式、速率限制和错误处理 | 没有可预期的限制和清晰的错误信息，生产集成会严重失败 |
| 响应中的证据 | 判定结果的依据，而不只是一个分数 | 站得住脚的拦截需要知道原因、来源以及触发的规则 |
| 文档和支持 | 易读的文档、示例和真正可用的支持渠道 | 集成成本主要取决于 API 文档写得好不好 |
最容易被忽视的标准是证据。只返回一个数字的判定结果，会迫使您信任一个黑箱，也让误判无从调查。而返回原因、来源信号和触发规则的判定结果，能让您的团队有信心地采取行动，并在事后为决定提供依据。
避开误判陷阱
自动拦截很强大，也正因为如此，一旦草率使用就很危险。
失败的典型情形是拦截了真实客户。一位使用共享移动运营商 IP、企业 VPN 或隐私网络的真实买家，在简单粗暴的规则看来可能很可疑。如果您的 API 仅凭一个标记就拦截，您会在为高拦截数沾沾自喜的同时，悄无声息地失去销售。
优秀的基于 API 的防护会依据综合证据而不是单一信号评分，让您能控制阈值，并允许您查看或回滚判定。目标从来不是拦截最多的流量，而是拦截那些您能用证据说明理由的流量，同时让真实需求不受影响。无论您通过仪表板还是 API 采取行动，原则都一样：同时保护支出和信号质量，而不是为了点击量本身去追求拦截数量。
总结
点击欺诈防护 API 把检测变成了自动化。它让您能实时为流量评分、以编程方式推送排除项，并把欺诈判定放到团队工作的任何地方。大多数广告主并不需要它，托管仪表板对他们来说更合适。但对于代理商、自定义技术栈和产品团队来说，一个合适的 API 意味着从旁观欺诈变为自动应对欺诈。评估 API 时，请权衡延迟、自动排除、清晰的限制，尤其是每个判定结果背后的证据。
