您只定位了一个国家。打开位置报告，却发现有来自另外两三个国家的点击，有时这些国家与您的业务毫无关联。第一反应往往是 Google 出了问题，或者您遭遇了欺诈，然后凭当时的感觉选择一种修复方法。
两种直觉都可能是对的，而这正是陷阱所在。“来自其他国家的点击”并不是只有一个原因的单一问题。它是两个在报告中看起来一模一样的问题，修复其中一个对另一个毫无作用。明明是欺诈却去改设置，预算会继续流失；明明是设置问题却去追查欺诈，会白白浪费一周什么也找不到。
本指南将二者分开讲解。先讲几乎人人都会误读的设置，再讲真实用户从国外点击的正当原因，然后讲如何识别错误地区的点击何时真的是欺诈，以及为什么在这种情况下，您的位置设置从结构上就是错误的工具。如果最终发现是欺诈问题，我们的处理 Google Ads 机器人流量指南介绍了如何将位置与其他信号结合解读，以及为什么仍能带来合格潜在客户的地区不应被自动拦截。
几乎人人都设错的那个设置
Google Ads 为每个广告系列提供了一个位置选项，它悄悄决定了谁算作“位于”您的定位区域。它位于广告系列的位置设置下，大多数广告主从未打开过，而它默认使用范围最广的选项。
针对定位的区域，有两个选项：
- 所在地或兴趣：*位于、经常位于或对您定位的区域表现出兴趣的用户。*这是默认设置，也是 Google 推荐的设置。
- 所在地：位于或经常位于您定位的区域的用户。
再读一遍默认设置。它包含了兴趣。这意味着身在另一个国家、搜索与您定位区域相关内容的人，可以被视为“感兴趣”并看到您的广告。在伦敦搜索“奥斯汀水管工”，您就对奥斯汀表现出了兴趣，因此一个定位奥斯汀、使用默认设置的广告系列可以在伦敦向您投放，而 Google 会将其计为符合定位。
对于很大一部分广告主（本地服务、区域性潜在客户开发，以及任何实际上只能服务一个国家客户的企业）来说，基于兴趣的那一半纯属流失。这是“只定位一个国家”的广告系列却出现多个国家点击的最常见原因。同样的流失在一个国家内部也会发生，把承包商的服务区域扩展到它无法服务的城镇，家政服务 Google Ads 中的点击欺诈一文针对暖通空调、水管和屋顶维修行业对此做了说明。
反过来的情况同样重要，却更少受到关注。当您排除某个区域时，同样适用这两个选项：
- 所在地或兴趣：排除位于、经常位于或对排除区域感兴趣的用户。
- 所在地：只排除位于或经常位于该区域的用户。
如果您排除了一个国家，却让排除项保持在范围更窄的所在地设置上，那么仅仅对该国家感兴趣的人仍可能漏进来。很多广告主添加了排除项，看到点击仍在继续，便认定 Google 无视了他们的设置，而实际上是排除项所覆盖的人群比他们以为的要小。
只有当您希望触达任何对该区域感兴趣的人时（例如旅游、酒店或全国性品牌），才在定位中使用所在地或兴趣；否则请使用所在地进行定位。对于排除项，所在地或兴趣适合大多数广告主，因为所在地排除项会让感兴趣的用户仍然符合投放条件。
两分钟修复： 打开 Google 的位置设置选项，将定位的区域切换为所在地，并将所有排除的区域设置为所在地或兴趣。这一项更改就能消除大部分正当但不需要的境外点击；同样有用的是，它让剩下的点击显得可疑得多，因为您已经去掉了无辜的解释。
真实用户从国外点击的正当原因
在把剩下的每一次境外点击都当作攻击之前，请先排除正当原因。真实客户一直都会产生错误地区的点击：
- 旅行者和海外侨民。 身在国外的本国用户在搜索，或者海外侨民在寻找国内的服务。在默认设置下，这些点击按设计就是符合定位的。
- 注重隐私的 VPN 用户。 一位真实、有价值的客户就在您的城市，却通过出口节点在另一个国家的 VPN 上网。他们的 IP 显示“在别处”，人却在本地。（正如后文所述，这一点是双向的。）
- 搜索网络合作伙伴和展示广告的溢出。 搜索网络合作伙伴和展示广告网络上的广告，在地理位置上可能比纯搜索广告更宽松。如果错误地区的点击集中在这些网络上，问题可能出在网络，而非欺诈。
- 语言和边境效应。 双语地区、邻国和共同语言会带来真实的跨境兴趣，这些流量可能值得保留。
列出这些原因并不是为点击开脱，而是为了建立基准。少量、偶尔能带来转化的境外点击是正常的。那不是您要找的东西。您要找的是这些解释都无法套用的模式。
错误地区的点击何时真的是欺诈
下面这个视角转换，让后文的内容真正有用：欺诈信号从来不是境外点击本身，而是围绕它的模式。 一次来自国外的点击说明不了什么。而具有以下特征的点击集群说明了很多：
- 来自与您业务毫无合理关联的国家，且反复出现，而不是只出现一次。
- 超本地搜索字词（“附近的紧急水管工”“[您所在城市] 牙医”），真正的境外搜索者几乎永远不会输入这些字词。
- 互动几乎为零：会话只有一两秒，没有滚动，没有浏览第二个页面，跳出率远高于账户平均水平。
- 该地区从来没有转化：点击量很高，产出却为零。
- 集中爆发的时间分布：点击集中在很短的时间窗口内，通常是您所在市场的非工作时间，而不是真实需求那样平稳分布。
- 在您将设置收紧为“所在地”并直接排除该国家之后，点击依然持续。
最后一点是决定性的。一旦您去掉了基于兴趣的解释，并明确排除了某个国家，来自那里的正当兴趣投放就应该停止。如果点击仍然不断出现，那就不是定位配置错误，而是报告的位置与真实位置不符的流量。这正是地理位置伪造的全部机制，也是您的设置已经无能为力的原因。
为什么您的位置设置无法阻止它
Google 判断点击来自哪里，主要依靠读取访客的 IP 地址并将其映射到某个地点。对于诚实的流量，这是一个合理的信号；但它也是一个极易伪造的信号。
通过 VPN 转发，您的 IP 就变成了出口节点的 IP。通过代理转发，尤其是借用真实家庭网络连接的住宅代理，您就继承了那个家庭的位置。从数据中心发起，您几乎可以呈现任何想要的地理位置。无论哪种情况，Google 读到的位置都是流量选择展示给它的位置。
看看这对定位意味着什么：
- 位于 A 国的欺诈或自动化访客想要点击您面向 B 国的广告系列。
- 他们通过出口点位于 B 国境内的 VPN 或住宅代理进行转发。
- 在 Google 看来，他们现在就是 B 国用户，能顺利通过您的所在地设置。
- 您的位置定位完全按设计运作，直接放行了他们。
定位所依据的，正是欺诈最先伪造的那个信号。这不是一个可以通过配置消除的错误，而是地理定位能力的上限。位置设置是一种偏好，而不是一道墙。 它告诉 Google 您希望触达谁。它从来不是为验证点击报告的位置是否真实而设计的，而面对故意伪造位置的流量，这恰恰是唯一重要的问题。
这也不是一个边缘问题。根据 Imperva 的恶意机器人研究，自动化流量如今已占所有网络流量的一半以上，其中高端的部分专门在住宅 IP 上运行真实浏览器，目的就是看起来像本地真人。对您的位置设置来说，一个使用您所在城市 IP 地址的机器人，与街对面的客户毫无区别。这也是静态 IP 拦截无法对付住宅代理欺诈的原因：两种防御手段信任的都是攻击者所控制的地址。
如何诊断您遇到的究竟是什么
两份报告加一次交叉核对，就能告诉您面对的是哪种问题。
1. 读懂位置报告的两个视图。 在广告系列中，位置报告可以显示两个不同的视图，而二者之间的差异正是关键所在：
- “What triggered your ad”（触发广告的位置，即匹配的位置）：Google 与搜索相关联的位置。它可能基于兴趣，正是它让区域外的点击看起来符合定位。
- “Where your users were”（用户所在位置）：用户实际所在的位置。
当匹配的位置显示“符合定位”，而用户所在位置显示另一个国家时，您看到的是基于兴趣的投放：属于设置问题，可以修复。当用户所在位置本身就充满了您已排除的国家，而且都出现在本地搜索字词上时，问题已经超出设置范围，属于伪造流量或无效流量。
2. 与 GA4 交叉核对。 在 GA4 中拉取地理位置报告，并与 Google Ads 对照。如果某个地区会话量很大，互动时长却极低，也没有关键事件，就与欺诈的判断相吻合。（GA4 在这方面也有自己的盲区：许多点击机器人根本不会触发分析代码，因此我们只把在 GA4 中检测机器人流量作为参考之一，而不是最终结论。）
3. 综合衡量信号集群，而不是看单次点击。 没有任何报告有一列写着“这是欺诈”。您需要将地理位置、搜索字词、互动、转化和时间结合起来做出判断。一次奇怪的点击只是噪音。在收紧设置后依然存在的完整模式，才是诊断结论。
真正有效的方法，按顺序进行
先做成本低、效果确定的修复，然后只在流量迫使您的情况下逐步升级。
1. 修正设置。 将定位的区域切换为所在地；将排除的区域设置为所在地或兴趣。仅这一步就能清除大部分正当但不需要的境外点击，并让剩下的每一次点击都更加醒目。
2. 明确排除。 不要指望定位一个国家就能排除其他所有国家。列出您从不服务的国家和地区并直接排除，同时使用正确的所在地或兴趣设置。相关方法请参阅 Google Ads 排除列表以及 IP 排除的具体机制。
3. 了解 IP 排除的局限。 您可以将有问题的 IP 添加到 Google Ads 排除项中，但上限是真实存在的：Google 规定每个广告系列最多 500 个 IP 排除项，不支持批量导入 IP 段，而且最关键的是，伪造的流量会轮换地址。拦截一个住宅代理 IP，下一次点击就会换一个新的 IP 过来。当潮水每次点击都换地址时，手动拦截 IP 就像用水桶挡潮水。这正是 VPN 和代理流量超出这一工具能力的地方。
4. 转向点击级别的防护。 当错误地区的点击在收紧设置和明确排除之后依然存在时，问题就不在于 Google 认为点击来自哪里，而在于点击本身是无效的，只是披着本地 IP。实时防护会依据伪造位置无法掩盖的信号（数据中心和代理指纹、行为特征、频率）为每位访客评分，并将无效访客挡在广告系列之外，而不是事后追着它们的地址跑。
5. 保护转化，而不仅仅是点击。 错误地区欺诈更深层的代价不是浪费的点击，而是虚假转化对自动出价的影响。把垃圾转化喂给智能出价，它就会学会追逐这类流量，于是地理位置伪造问题会悄悄变成智能出价被欺诈数据训练的问题。在 Meta 上风险更高：Meta 根本不提供 IP 排除，并且几乎完全依据转化信号进行优化，因此在欺诈数据到达平台之前将其从转化数据流中过滤掉，才是唯一真正的防御。
坦诚的总结
来自非定位国家的点击，是披着同一伪装的两个问题。大部分点击量来自设置：默认的“所在地或兴趣”选项会向任何仅仅对您的区域感兴趣的人投放广告，只需两分钟切换为“所在地”并正确排除不需要的地区即可修复。其余部分（在修复后依然存在、出现在超本地字词上、毫无互动、从不转化的点击）是地理位置伪造的流量，任何位置设置都无法阻止它，因为定位信任的正是欺诈最先伪造的那个信号。
先诊断再行动：对照匹配的位置与用户所在位置，与 GA4 交叉核对，并根据模式而非单次点击做判断。修正设置，明确排除；当境外点击在两步之后依然存在时，就不要再把欺诈问题当作定位问题来处理。
ClickFortify 在 Google Ads 和 Meta 广告中实时拦截无效点击，起价每月 10 美元。它依据伪造位置无法仿冒的信号为每位访客评分，让地理定位放行的流量无法触及您的预算和出价策略。
