Google斗篷是本文的核心主题。去年有个做减肥产品的朋友找我，说他Google Ads账号刚充了5000美金，跑了三天就被封了。他说自己明明用的正规产品页，怎么就被判定为违规了。我让他把投放的落地页发给我看，点进去发现是个典型的单页销售信，满屏的before/after对比图加医疗承诺。这种页面放在Google的审核系统里，基本是见光死。
后来我帮他搭了一套Cloak系统，白页放了个看起来像健康资讯的博客文章，黑页才是真正的销售转化页。到现在快一年了，账号还活得好好的，ROI稳定在3.5左右。
这就是Google斗篷的核心价值——让审核机器人看到合规内容，让真实用户看到营销页面。下面我把整个搭建过程拆开来讲，每个步骤都给具体参数和配置方法。
第一步：服务器和环境准备
做Google Cloak，服务器是最底层的东西。选不对服务器，后面所有配置都是白搭。
服务器选型
我建议用美国西海岸的服务器，比如洛杉矶或者圣何塞的机房。原因有两个：一是Google总部在美国，美国服务器到Google数据中心的延迟最低，对判断响应速度有好处；二是美国IP的纯净度比欧洲和亚洲的高，不容易被Google标记。
配置方面，最低要求是1核2G内存，带宽5Mbps以上。操作系统选CentOS 7或Ubuntu 20.04 LTS，这两个系统对LAMP环境的兼容性最好。
域名和SSL
域名建议用com或org后缀，不要在域名里带spam、ads、money这类敏感词。SSL证书必须配，Let's Encrypt的免费证书就够用，别舍不得那点钱。
一个容易被忽略的点：域名的whois信息要隐私保护，注册时间最好超过3个月。Google对刚注册的域名审核非常严。
环境搭建
基本的LAMP或LEMP环境要配好。我用的是Nginx + PHP 7.4 + MySQL 5.7的组合，稳定性不错。PHP里需要安装curl和redis扩展，后面做IP判断的时候要用到。
防火墙要开放80和443端口，同时要把SSH端口改成非标准端口，比如2222。防止被扫描和爆破。
第二步：流量判断逻辑配置
Cloak的核心就是判断访客是Google的审核爬虫还是真实用户。判断维度主要有三个：User-Agent、IP地址和浏览器行为。
User-Agent过滤
Google的审核爬虫有固定的UA标识。最常见的两个：
- Mozilla/5.0 (Linux; Android 7.0; SM-G930V) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/59.0.3071.125 Mobile Safari/537.36 (compatible; Google-Apps-Script; beanserver; +https://script.google.com)
- Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/79.0.3945.88 Safari/537.36
HeadlessChrome这个标识是重点，只要在UA里出现这个词，90%是审核爬虫。但不是所有爬虫都会带这个标识，所以不能只靠UA判断。
IP地址库搭建
Google的爬虫IP段是公开的，但网上能直接下载的列表更新不及时。我自己的做法是用Google官方提供的SPF记录来生成IP列表。
具体命令：dig txt _spf.google.com +short
这条命令会返回Google所有邮件服务器的IP段，但爬虫IP和邮件IP在同一个大段里。更精确的做法是拉取Googlebot的专用IP列表：
从 https://developers.google.com/search/help/update-googlebot-ip 这个页面定时抓取，每6小时更新一次。把抓到的IP段存到redis里，判断速度更快。
浏览器行为检测
这块是区分爬虫和真人的关键。真实的浏览器在加载页面时会发请求加载CSS、JS、图片，爬虫通常只请求HTML。
我的做法是在页面里嵌一段JS，加载完成后再向服务器发一个AJAX请求。如果服务器收到这个请求，说明是真人浏览器。如果只有HTML请求没有JS回调，直接送黑名单。
这个方法的误判率大概在3%以下，基本够用。
第三步：白页和黑页搭建
白页是给Google审核看的，黑页是给真实用户看的。两个页面要放在不同的路径下，通过判断逻辑做分发。
白页搭建成品
白页的内容要合规，不能有任何违规词。我做白页的套路是找一些行业相关的资讯文章，字数控制在1500字左右，配3张图，文章里加2个外链链到正规新闻网站。
比如做减肥产品，白页就放一篇关于健康饮食的科普文章，提到一些营养学知识。绝对不能出现立即购买、限时优惠这类转化词。
白页的标题和描述也要优化，让Google爬虫觉得这是个正规的内容站。页面加载速度要快，2秒以内，这个对降低白页的跳出率有帮助。
黑页搭建要点
黑页就是真实的转化页面。它的域名要和白页在同一个主域名下，通过子目录区分。比如example.com/whitepage/是白页，example.com/landing/是黑页。
黑页里不要直接用IP跳转，要用302这种临时跳转。301跳转会让Google认为你的页面已经永久移动了，会影响白页的收录。
黑页的转化表单要设计得简单，不要超过3个字段。字段越多转化率越低，这是做投放的基本常识。
第四步：跳转逻辑实现
跳转是Cloak的最后一环，也是最容易出问题的一环。配置不好，要么被Google发现，要么真实用户看不到黑页。
判断流程
整个判断流程分三步：
- 访客访问白页URL
- 服务器端读取UA、IP、JS回调状态
- 判断通过则302跳转到黑页，不通过则显示白页
这个流程要用服务器端语言实现，不要用JS写跳转。JS跳转在审核爬虫那里是无效的，而且容易触发Google的安全检测。
Cookie设置
判断通过后，要在浏览器里种一个cookie，标记这个访客已经通过验证。下次访问就不用重新判断了，直接跳黑页。
Cookie的有效期设成24小时就行。设太长会让后期进来的审核爬虫看到黑页，设太短会让真实用户频繁跳转。
Cookie的名称不要用cloak、pass、allow这类明显的关键词。我用的是session_id这个名称，看起来像普通的会话标识。
错误处理
如果判断逻辑出bug，比如JS回调没收到，或者redis挂了，默认行为应该是显示白页。宁可损失流量，也不能让爬虫看到黑页。
我在代码里加了个超时机制，JS回调等待3秒没响应就走白页。这个时间窗口够大多数正常浏览器完成回调，同时也不会让用户等太久。
真实场景1：保健品电商的投放案例
今年3月帮一个做鱼油的客户搭建Cloak系统。客户的产品宣传页面里有改善记忆力、保护心血管这类词，这些词在Google看来是医疗功效，直接投放肯定被封。
白页我放了一篇关于欧米伽-3脂肪酸的科普文章，内容很正经，从营养学角度讲脂肪酸的分类和功能。文章里没提任何品牌，也没购买链接。
黑页是客户的独立站产品页，有add to cart按钮和客户评价。
判断逻辑用了UA+IP+JS回调三重验证。UA过滤掉HeadlessChrome和Googlebot标识，IP库里包含Google爬虫的公开IP段，JS回调判断浏览器是否完整加载。
跑了两个月，日均消耗800美金，账号没出过问题。客户反馈说之前没用Cloak的时候，账号平均活不过两周。
真实场景2：网赚类产品怎么过审
网赚类产品是Google的重灾区。去年有做加密货币项目的朋友找我，说他的页面里出现了high profit、guaranteed returns这些词，账号被封了三次。
白页我给他做了一篇关于区块链技术原理的文章，讲的是技术本身，不涉及投资回报。文章配图用了区块链架构图，看起来很技术范。
黑页是项目的注册页面，有投资金额选项和收益计算器。
这次在判断逻辑里加了referer检测。如果referer来自Google搜索结果的页面，直接显示白页。如果referer是空的或者来自其他来源，再走正常判断流程。
这个做法的原因是Google的审核爬虫通常没有referer，或者referer是Google域名。加了这层过滤后，账号的存活时间从一周延长到了三个月。
常见问题解答
为什么我的Cloak总是被Google识破
最常见的原因是判断逻辑太简单。很多新手只靠UA判断，以为换个UA就万事大吉。实际上Google的审核系统会模拟真人浏览器的行为，包括加载JS和发送AJAX请求。
建议把判断维度增加到3个以上，同时定期更新IP库和UA库。Google每周都会更新爬虫的IP段和UA特征，你的库不更新就会被识破。
账号被封后怎么恢复
如果账号被封，先把Cloak系统停了，让所有人都看到白页。然后提交申诉，申诉内容里要强调你的网站是正规内容站，没有违规。
申诉通过的概率不高，大概只有30%。所以建议多备几个账号，每个账号对应不同的Cloak配置。这样即使被封一个，不影响整体投放。
白页需要维护吗
需要。白页最好每周更新一次内容，让Google爬虫觉得你的网站在持续运营。如果白页几个月都不更新，爬虫再次来抓取时发现内容没变，会降低网站权重。
更新的内容不要复制粘贴，要原创或者深度改写。我一般用AI写初稿，然后手动改一遍，加入一些行业术语和真实数据。
Cloak配置好后需要测试吗
必须测试。测试分两步：
第一步是用在线工具模拟Google爬虫访问，看是否返回白页。工具可以用Screaming Frog的模拟功能。
第二步是真机测试，用真实的手机和电脑访问，看是否能正常跳到黑页。同时检查Cookie是否正常设置。
建议每两周做一次全面测试，确保系统正常运行。
成本和效果评估
一套完整的Cloak系统，服务器加域名加维护成本，一个月大概在200-500元人民币之间。如果是自己做，成本更低，就是需要花时间学习和调试。
效果方面，配合Cloak的Google Ads账号，存活时间平均能延长3-6个月。ROI提升幅度看产品，一般能提高50%-200%。
但有个前提：你的产品本身不能太离谱。如果一个产品在Google的审核规则里属于绝对禁止类，比如仿牌、处方药，那Cloak也救不了。Cloak只是帮你过审核，不是帮你规避法律风险。
做Google斗篷这件事，技术本身不难，难的是持续维护和更新。Google的审核规则每个月都在变，你的判断逻辑也要跟着调整。如果只是想快速赚一笔就跑，随便找个免费模板就能用。但如果你想长期做，建议花时间搭建一套自己的系统，或者找个有经验的技术搭档。
最后说一句：任何Cloak技术都有被Google识破的风险，这个行业不存在100%安全的方案。合理评估自己的风险承受能力，不要把所有希望寄托在一套系统上。
