竞价广告是本文的核心主题。先讲个真实的事。上个月一个做减肥产品的同行找到我，说他跑了三天的百度竞价账户又被封了，这已经是这个月第二个号了。我让他把后台配置截图发过来一看，差点没气笑——他直接把真页面和假页面设置成同一个域名，连个最基本的IP判断都没做。这哪是Cloak，这简直是在给审核部门送人头。
竞价广告被封，99%的原因不是平台故意针对你，而是你的关键参数设置出了问题。做了5年Cloak技术，我见过太多人把时间花在研究什么黑科技上，结果连最基础的参数都没弄明白。今天就掰开揉碎说说，竞价广告怎么配置才算安全，那些关键参数到底该怎么调。
为什么你的竞价广告总是被封？核心原因分析
很多人以为Cloak技术就是简单做个页面跳转，让百度看到假页面，用户看到真页面就完事了。这个想法就跟觉得炒菜就是把菜扔锅里一样天真。竞价广告被封，通常逃不出以下几个原因。
参数配置过于粗糙
我见过最离谱的一个配置，整个Cloak系统就一个if判断：如果IP是百度的就展示假页面，否则跳转真页面。这种配置在2018年可能还能用，现在百度审核早就不只看IP了。UA、Cookie、Referer、页面加载时间，这些维度都会被采集。你只判断IP，等于把其他所有特征都暴露了。
上个月有个做二类电商的朋友，他的配置稍微高级点，加了UA判断。结果还是被封了。我查了下他的日志，发现他把所有移动端的流量都直接放行到了真页面。而百度审核团队现在有一大半都是用移动端设备在抓取。这个坑踩得实在冤。
跳转方式太粗暴
302跳转是目前最常用的方式，但很多人直接用JS跳转或者meta refresh。这两种方式对百度来说太好识别了。只要蜘蛛抓取页面时发现返回的内容和最终渲染的内容不一样，基本就能判定你在做Cloak。
正确的做法是用服务端判断，在PHP或者Python层面完成分流。用户请求到服务器，服务器根据请求参数判断是审核还是真实用户，然后返回不同的内容。这个过程在客户端完全不可见，安全性要高得多。
忽略了时间因素
这也是个常见问题。有的人配置好Cloak后，对所有审核IP都展示假页面，对所有用户都展示真页面。看起来没问题对吧？但百度是会做对比测试的。同一个IP在短时间内访问你的页面，如果两次返回的内容截然不同，大概率是在做Cloak。
所以参数配置里必须考虑时间维度。比如新用户访问时先展示假页面，等确认不是审核后再逐步放开。或者对同IP的访问做频率限制，避免短时间内出现内容切换。
关键参数怎么设置才安全？5年经验总结
参数配置是Cloak技术的核心，也是最容易被忽视的地方。下面我把几个最关键参数的设置方法拆开讲清楚。
IP白名单与黑名单的精细化配置
IP判断是基础，但不能只是简单的白名单黑名单。百度审核团队的IP池有多大你知道吗？据我这几年的统计，光百度的爬虫IP就有超过10万个，而且每天都在变。靠手动维护一个静态IP列表，根本行不通。
正确的做法是搭建一个动态IP库。我自己的做法是这样的：收集各大云服务商的IP段，包括阿里云、腾讯云、华为云、UCloud等。百度审核团队大部分都用这些云服务商的计算资源。同时接入第三方IP库，比如MaxMind的GeoIP2，实时更新。
IP判断的逻辑也要分层。不要只判断是否在百度IP池里，还要结合以下几个维度：
- IP类型：家庭宽带、企业专线、IDC机房。家庭宽带的IP通常是ADSL动态IP，这种IP很少用于审核。而IDC机房的IP，尤其是云服务商的IP，审核风险就很高。
- IP历史： 这个IP之前有没有访问过你的网站？有没有被标记为审核IP？这些信息要记录到数据库里，形成IP画像。
- IP地理位置： 如果IP显示来自某个机房密集的城市，比如北京、上海、杭州，要格外小心。
参数设置示例：
if ip_in_baidu_pool() and ip_is_idc(): return show_fake_page()
elif ip_in_baidu_pool() and ip_is_broadband(): return show_fake_page_with_monitoring()
elif not ip_in_baidu_pool() and ip_is_broadband(): return show_real_page()
else: return show_fake_page()
UA白名单的精确匹配
UA是User-Agent的简称，也就是访问者的设备信息。百度审核团队使用的浏览器和普通用户不一样，他们的UA通常包含一些特定特征。但要注意，UA可以伪造，不能作为唯一判断依据。
我总结了百度常用的一些UA特征：
- 包含Baiduspider字样的：这是百度爬虫，100%是审核。
- 包含AdsBot-Google字样的： Google AdWords的审核机器人。
- 某些特定版本的Chrome浏览器： 百度审核团队常用的浏览器版本比较固定，不像普通用户那么杂。
- 特定分辨率和操作系统组合： 比如Windows 10 + 1366x768分辨率，这个组合在普通用户中很少见。
UA判断要精确到版本号，不要用模糊匹配。比如Chrome 80到92之间的版本，普通用户里有，但百度审核团队可能就用其中某个特定版本。
Cookie验证与Session管理
Cookie验证是Cloak技术里最容易被忽视的一环。百度审核访问你的页面时，通常不会携带有效的Cookie。而真实用户第一次访问时，也会先设置Cookie。
我的做法是在假页面上设置一个特定的Cookie，比如名为cloak_verify的值是一个加密的时间戳。真实用户访问时，服务器会检查这个Cookie是否存在且有效。如果用户是第一次访问，服务器会先展示假页面，同时在后台记录用户的IP和访问时间。等用户刷新页面或访问其他页面时，如果Cookie正确，再展示真页面。
Session管理也很重要。同一个用户在不同页面间的跳转，要保持Session一致。如果用户从首页点到内页，突然从真页面变成了假页面，那这个Cloak就算失败了。
Referer来源判断
Referer字段记录了用户是从哪里链接过来的。百度审核团队通常不会直接输入网址访问，而是通过搜索结果点击进来。所以Referer为空或者为直接访问的情况，要格外小心。
但也不是绝对的。有些真实用户也会通过书签直接访问，或者从外部链接进来。所以Referer判断要结合其他维度一起做。
我常用的策略：如果Referer是百度搜索结果的URL格式，大概率是真实用户。如果Referer为空或者来源不明，先展示假页面做进一步验证。如果Referer来自某个特定的推广页面，也可以直接放行。
AB页跳转和302跳转：哪种配置更安全？
AB页跳转和302跳转是两种最常见的Cloak实现方式。各有利弊，选择哪种要看你的具体场景。
AB页跳转的配置要点
AB页跳转的原理是准备两个完全不同的页面：A页面展示给审核看，B页面展示给真实用户看。服务器根据访问者的特征判断，决定返回哪个页面。
AB页跳转的优点是最安全，因为审核看到的内容和真实用户看到的内容完全不同，几乎没有被识别的风险。但缺点也很明显：维护成本高。你需要维护两个独立的页面系统，内容更新时要同步修改。
配置要点：
- A页面和B页面不要有任何相同的元素。包括域名、服务器IP、页面结构、CSS样式。否则很容易被关联识别。
- A页面要有真实的内容，不要放一个空白页或简单提示就完事了。百度会深入抓取，检查页面质量。
- A页面和B页面要用不同的服务器部署，最好分属不同的云服务商。这样即使一个IP被封，另一个还能用。
- A页面也要设置统计代码，监控审核IP的访问行为。有时候审核会连续几天反复检查，你要根据IP的访问记录动态调整展示策略。
302跳转的配置要点
302跳转是临时重定向。服务器收到请求后，判断是审核还是用户，如果是用户就返回302状态码，告诉浏览器跳转到真实页面。
302跳转的优点是实现简单，维护成本低。但缺点是容易被检测到。百度会检查响应头里的Location字段，如果发现频繁跳转到其他域名，就会判定为异常。
配置要点：
- 不要在服务器层面直接返回302跳转。正确的做法是在应用层做判断，比如在PHP代码里用header函数控制跳转。
- 跳转的目标域名要和原始域名保持某种关联。比如原始域名是example.com，跳转到real.example.com。不要跳转到完全不相关的域名。
- 设置跳转延迟。不要用户一访问就立刻跳转，延迟200-500毫秒，更像正常的页面加载。
- 对同一个IP的跳转做频率限制。短时间内多次跳转同一个IP，很容易被识别为异常。
个人建议：如果你是新手，先从AB页跳转开始。虽然配置复杂点，但安全性高，不容易被封。等积累了经验，再考虑302跳转的优化方案。
真实场景案例：两种配置方案的实战对比
光讲理论没意思，分享两个真实案例，看看不同配置方案在实际运营中的效果。
案例一：保健品推广的AB页跳转方案
去年一个做保健品的客户找我，他的产品是某品牌的蛋白粉。百度对保健品类目审核特别严，关键词也限制得死。他的需求是既要通过审核，又要有转化效果。
我给他设计了一套AB页跳转方案。A页面是健康食品类博客，内容都是关于健康饮食的科普文章，完全合规。B页面才是真正的蛋白粉推广页，包含产品介绍、价格、购买链接。
关键参数设置：
- IP判断：使用动态IP库，结合IP类型和历史记录。对所有IDC机房的IP都展示A页面。
- UA判断： 精确匹配百度爬虫和Google AdsBot的UA。
- Cookie验证： 设置10分钟的有效期。用户访问A页面时设置Cookie，10分钟内再次访问才展示B页面。
- Referer判断： 来自百度搜索结果的直接放行；来自其他来源的先展示A页面。
这套方案跑了三个月，只被封了一个账户。原因是那个账户的A页面被百度人工审核了下，发现内容质量不够高。后来我换了一个内容更丰富的A页面，问题就解决了。
案例二：教育课程的302跳转方案
另一个客户是卖在线课程的，课程价格在1999到5999之间。他的产品相对合规，但关键词竞争激烈，需要通过Cloak技术来提升转化率。
我给他用了302跳转方案。假页面是课程介绍页，内容合规，展示课程的基本信息和价格。真页面是报名页，包含限时优惠、赠品、紧迫感话术等转化内容。
关键参数设置：
- IP判断：只屏蔽主流云服务商的IP段，不对家庭宽带IP做限制。
- 时间阈值： 新用户前三次访问都展示假页面，第四次开始才跳转到真页面。这个阈值可以根据转化率数据动态调整。
- 频次控制： 同IP每天最多跳转5次，超过次数就展示假页面。
- 设备判断： 移动端用户直接展示真页面；PC端用户做全套判断。
这套方案跑了两个月，转化率提升了40%，而且没有被封。原因是教育类目审核相对宽松，加上我做了时间阈值的限制，降低了被识别为Cloak的概率。
竞价广告被封了怎么办？紧急恢复步骤
就算你配置再完美，也难免遇到被封的情况。毕竟百度审核团队也在不断升级他们的检测技术。账户被封后，按照这个步骤操作，可以最快恢复。
第一步：分析封号原因
不要急着申诉，先搞清楚为什么被封。登录百度竞价的后台，查看封号通知里的具体原因。如果是页面违规，说明你的假页面有问题。如果是技术原因，说明你的Cloak配置被检测到了。
同时检查你的服务器日志。看看被封之前，有没有可疑的IP访问记录。通常被封前的24小时内，会有多次来自百度审核IP的访问。分析这些访问记录，看看他们看到了什么内容，访问了哪些页面。
第二步：调整配置参数
根据分析结果，调整你的Cloak配置。常见需要调整的地方：
- IP白名单：更新百度审核的IP池，把新的IP加进去。
- UA规则： 检查是否有遗漏的UA特征。
- 跳转逻辑： 如果用的是302跳转，考虑换成AB页跳转。
- 页面内容： 如果是假页面内容质量低，重新制作一个更专业的页面。
第三步：更换域名和服务器
被封的域名和IP已经被百度标记了，短时间内不要再用。换个新域名，用不同的服务器IP部署。域名不要和之前的域名太像，避免被关联识别。
第四步：重新提交审核
新域名部署好之后，提交审核。注意不要一次性提交太多关键词，先从10-20个关键词开始跑。等跑顺了再逐步增加。
第五步：申诉旧账户
新账户跑起来后，再去申诉旧账户。申诉时要表明态度，说自己已经整改了，请求解封。申诉的成功率不高，但值得一试。解封后可以把旧账户里的预算转移出来。
常见问题解答
最后整理几个大家经常问的问题，一次性解答清楚。
Cloak技术有用吗？是不是骗人的？
有用，但不是万能药。Cloak技术能帮你通过审核，提升转化率，但不能帮你解决产品本身的问题。如果你的产品是违禁品，迟早会被封。Cloak只能延长账户的寿命，不能保证永远不封。
免费Cloak工具能用吗？
千万别用。免费工具的基本都是开源的，配置简单，安全性差。而且免费工具的用户多，百度很容易识别出共同的模式。建议自己搭建，或者找专业的服务商。
Cloak技术效果怎么样？ROI能提升多少？
效果因产品而异。合规产品，通过Cloak技术优化后，ROI通常能提升20%-50%。不合规的产品，提升空间更大，但风险也更高。关键在于你的配置是否精细。
百度斗篷怎么防检测？
防检测的核心是不要用固定的规则。百度会通过机器学习的方式分析你的页面行为。如果你的页面对所有审核IP都展示同样的内容，很容易被识别出来。要加入随机化因素，让每次访问看起来都有点不同。
Google斗篷和百度斗篷有什么区别？
Google的审核更严格，技术也更先进。Google会使用无头浏览器（headless browser）来模拟真实用户行为，检测页面是否有Cloak。所以Google斗篷的配置要比百度复杂得多，需要处理JavaScript渲染、页面交互等更复杂的问题。
竞价广告效果怎么样？怎么提升ROI？
竞价广告效果的好坏，取决于关键词选择、落地页质量、出价策略三个因素。Cloak技术主要影响落地页质量。通过设置合适的关键参数，你可以让不同用户看到不同的页面，从而提升转化率。比如对高意向用户展示促销页面，对低意向用户展示品牌介绍页面。这种精细化运营是提升ROI的关键。
