您每一步都做对了。您从搜索字词和分析工具中找出可疑的 IP 地址，把它们加入排除列表，也许甚至碰到了 Google 的 500 个地址上限，但垃圾点击和虚假潜在客户还是不断涌来。这不是您的失误。原因有一个名字：住宅代理。它们通过 ISP 分配的真实家庭 IP 地址转发点击欺诈流量，这些地址与您最优质的客户毫无二致，这意味着静态屏蔽名单无法识别它们。IP 拦截仍然必要，但它如今只能解决大约一半的问题。本指南介绍其运作机制、屏蔽名单为何在结构上处于下风，以及设备检测和行为检测能在此基础上补充什么。
您上个月建立的屏蔽名单已经过时
2026 年的两个事实勾勒出整个问题的轮廓。第一，根据 Imperva 的《2026 年恶意机器人报告》，自动化流量目前占全部网络流量的 53%，人类流量已降至 47%。第二，这些恶意流量中有很大且不断增长的一部分已不再来自您能识别并拦截的数据中心，而是来自与真实用户看起来完全一样的住宅连接。
大多数广告主在吃过苦头之后才得出的结论是：不良 IP 列表只是一个早已移动的目标的快照。等您识别并排除了某个地址，欺诈者早已换到了另一个地址。解决办法不是更长的列表，而是另一层检测。
住宅代理到底是什么
住宅代理通过真实消费者的互联网连接转发流量。出口 IP 属于使用普通宽带或移动线路的家庭或小企业，而不是托管服务商。运营者通过在免费移动应用、浏览器扩展程序和“免费”VPN 中嵌入 SDK 来构建这些网络，这些 SDK 会悄悄转售用户的带宽，而且往往没有征得用户的实质同意。
这个细节决定了一切。当一次欺诈点击从住宅代理发出时，它带着真实家庭连接的可信 IP 信誉。它不会出现在任何数据中心屏蔽名单上，因为它本来就不是数据中心。而直接拦截它也很危险：同一个 IP 段背后还有您想要的真实客户。数据中心流量和 VPN 流量相对容易评分；住宅代理流量则是专门为击败这些检查而设计的。
2026 年的证据：Google 摧毁 IPIDEA
这并非纸上谈兵。2026 年 1 月 29 日，Google 威胁情报小组宣布已摧毁 IPIDEA，这是全球最大的住宅代理网络之一。规模本身就说明了问题：该网络由隐藏在 600 多款 Android 应用中的 SDK 提供支撑，背后有大约 7,400 台服务器和超过 3,000 个不同的 Windows 文件哈希，并以 13 个看似彼此独立的代理/VPN 品牌对外销售。当月仅在一个七天的时间窗口内，Google 就观察到超过 550 个不同的威胁团伙在使用 IPIDEA 的出口节点。
Google 自己对这类流量为何难以阻止的解释，读起来就像是对 IP 拦截的控诉：“通过把流量转发到遍布全球的大量消费者设备上，攻击者可以劫持这些 IP 地址来掩盖其恶意活动。” 出口节点之间的重叠甚至让溯源本身都变得困难。
独立研究人员持续测量的，正是住宅 ISP 在恶意流量中的占比：Imperva 在其 2024 年报告中将大约四分之一的恶意机器人流量归因于住宅 ISP，并在 2025 年发现 21% 的机器人攻击使用了住宅代理。即便经历了 IPIDEA 这样规模的打击，残存的 IP 池仍然过于庞大（而且与真实用户难以区分），任何静态排除列表都跟不上。
静态屏蔽名单为何在结构上处于下风
IP 列表赢不了这场较量，有三个具体原因：
- 轮换。 住宅代理网络在数百万个不同的出口 IP 之间循环使用。靠逐一列举不良地址来防御，是在玩一场从数学上就不可能完成的游戏。
- Google 的硬性上限。 Google Ads 允许您每个广告系列最多排除 500 个 IP 地址，并要求您列出每个地址的所有版本（IPv4 和 IPv6）。500 个名额对抗数百万个轮换的 IP，根本不是对手。
- 覆盖缺口。 根据同一份 Google 文档，广告系列级 IP 排除“不适用于视频广告系列、酒店广告系列、应用广告系列、效果最大化广告系列和智能展示广告系列”。账户级排除确实可以覆盖效果最大化广告系列（Performance Max），但仍受同样的每个广告系列上限约束，也面临同样的轮换问题。
值得注意的是，Google 的无效流量过滤明确将数据中心流量列为其筛查的类别之一。住宅代理存在的意义，恰恰就是让流量看起来不像数据中心流量。
GIVT 与 SIVT：证明“只拦住一半”的行业标准
广告行业早已有描述这一现象的术语。IAB 和媒体评级委员会（MRC）将无效流量分为两个层级。一般无效流量（GIVT） 是“通过常规和基于名单的过滤手段识别”的流量：已知的机器人、爬虫和不良 IP 列表。复杂无效流量（SIVT） “更难检测”，需要“高级分析、多点交叉印证和/或大量人工介入”。
住宅代理和恶意软件驱动的点击欺诈，按定义就属于 SIVT。按照该标准本身的措辞，屏蔽名单是一种基于名单的过滤手段，也就是 GIVT 工具。对于问题中最关键的那一半，它从根本上就是错误的工具。这就是 IP 拦截只能拦住部分无效流量的确切的、符合行业标准的原因。至于这部分有多大，可参考 Pixalate 2025 年第一季度的基准数据：桌面和移动网页的无效流量比例为 18%，移动应用为 31%。
屏蔽名单忽视的转化盲区
即使点击确实被过滤了，还存在第二重失效。Google 指出，当某次点击被判定为无效并被移除时，归因于该点击的转化可能不会被移除。因此，一次欺诈操作可以在点击过滤后留存下来，仍然进入您的转化数据，进而喂给智能出价和效果最大化广告系列，让算法花更多钱去追逐那些恰恰产生垃圾数据的受众和展示位置。IP 层面的防御对此毫无作用。这完全是另一层问题。
设备检测和行为检测补上的另一半
如果 IP 不可信，那就转而检测行为者本身。有三层检测能够应对不断轮换的住宅 IP：
-
设备指纹识别。 这是一种由硬件、软件和网络属性组合推导出的身份，无需在设备上存储任何内容，即使清除 Cookie、使用无痕浏览或更换全新 IP，也能重新识别同一个访问者。当欺诈流量通过一个永远不会出现在屏蔽名单上的轮换住宅 IP 到来时，ClickFortify 会依据设备和行为信号以及 IP 信誉为其评分，因此即使 IP 变了，同一个行为者也会被识别出来。它的指纹识别所建立的身份在清除 Cookie 后依然有效，并能在数百个不同的住宅出口 IP 之间重新识别出欺诈访问者。
-
行为信号。 真人会移动鼠标、滚动页面、犹豫，并以凌乱的人类方式浏览。自动化客户端不会，而 Selenium、Puppeteer 和 Playwright 等无头浏览器工具会留下可检测的自动化指纹。通过分析点击后的行为（停留时间、滚动深度、浏览路径以及这些自动化痕迹），ClickFortify 会标记那些通过了 IP 信誉检查、行为却像机器人的点击。
-
跨信号交叉印证。 最有力的线索来自矛盾之处：住宅 IP 却带着数据中心级别的设备指纹；浏览器时区或语言与 IP 的地理位置不符；延迟和时序暴露出流量经由另一个国家代理转发。ClickFortify 会交叉核对 IP 与设备的对应关系以及地理位置一致性信号，因此不匹配的会话会被揭示出来，而不是被信任。代理、数据中心和 VPN 检测在这里仍然重要：它不是单独的判定依据，而是众多加权输入之一。
ClickFortify 如何在 Google、效果最大化广告系列和 Meta 上分层防御
把这些层级组合起来才是真正的工作，而且必须尊重每个平台的限制：
- Google 搜索广告和展示广告。 ClickFortify 会实时自动排除已确认的欺诈 IP，并根据 Google 每个广告系列 500 个 IP 的上限动态管理排除列表，让有限的列表不会浪费在过时的地址上，而让新的地址漏网。
- 效果最大化广告系列。 由于广告系列级排除无法作用于效果最大化广告系列，ClickFortify 会采用账户级排除加上平台外的行为检测，让效果最大化广告系列的支出不会在代理流量面前毫无防护。
- 转化与智能出价。 由于被过滤的点击仍可能留下污染性转化，ClickFortify 增加了转化级和 CAPI 级过滤，防止欺诈带来的转化训练智能出价去追逐垃圾数据。
- Meta。 在根本无法排除原始客户端 IP 的地方，ClickFortify 可以在检测到欺诈的广告组上自动关闭 Audience Network（按广告账户选择启用），将您拦截的发布商推送到 Meta 的屏蔽名单，并过滤其通过 CAPI 发送的转化，从而把行为防护扩展到一个不具备原生 IP 控制的平台。
总结
保留您的 IP 排除项；它们是必要的第一层，可以拦住标准中称为 GIVT 的、不复杂的、基于名单的流量。但要清楚它们做不到什么。代价高昂、持续存在的那一半点击欺诈，如今借助真实的住宅连接，轮换速度快过任何列表的追踪，能绕过数据中心检查，即使点击被拦截也会污染您的转化数据。要拦住这一半，就需要识别行为者（通过设备和行为），而不是地址。在搜索广告、效果最大化广告系列和 Meta 上一致地采用这种分层方法，就是一周内就过时的屏蔽名单与无论欺诈下一个 IP 来自何处都能紧追不放的防护之间的区别。
