竞价广告是本文的核心主题。上个月一个做海外棋牌的老朋友找我，语气很急。他说他刚充了3万块的Google Ads账号，跑了不到48小时就被封了。后台提示“规避系统”，连申诉入口都灰了。他问我是不是Cloak技术不行，我说你先别急着怪技术，把你后台的配置截图发过来看看。
结果我一看就明白了，他的User-Agent过滤规则写错了，把Chrome浏览器的标识符写成了“Chrome/100”，但真实爬虫用的是“Chrome/120”。这种低级错误，等于把自家大门钥匙送给了审核系统。这3万块，烧得真冤。
这样的案例我见过不下50个。很多做竞价广告的朋友，花了精力和预算，最后栽在最基础的参数配置上。今天我就把这5年实战中总结的关键参数设置方法讲清楚。文章会有点长，但每个数字、每个符号都是真金白银换来的经验。
一、竞价广告安全配置的核心逻辑
在讲具体参数之前，我们先明确一个底层逻辑：竞价广告平台（百度、Google等）的审核系统，本质上是一个爬虫程序。它的任务是伪装成真实用户，访问你的落地页，判断页面内容是否合规。
所以，安全配置的核心就是：识别爬虫，并只给爬虫看合规的页面，给真实用户看推广页面。这个过程在业内叫“斗篷”（Cloak），但很多人把它神化了。其实它就是一套基于参数判断的流量分发逻辑。
关键参数就是这套逻辑的“眼睛”。如果眼睛瞎了，或者看错了，你的广告就危险了。
1.1 安全配置需要解决的核心问题
第一个问题：怎么分辨爬虫和真实用户？
第二个问题：怎么确保分辨的准确率？
第三个问题：怎么应对平台审核规则的更新？
这三个问题，都需要通过关键参数的设置来解决。下面我逐个拆解。
二、关键参数设置：User-Agent过滤
User-Agent（简称UA）是爬虫最明显的特征。每个浏览器或爬虫访问网页时，都会在HTTP请求头中带上自己的UA字符串。审核系统的爬虫，UA都是有固定规律的。
但是，UA过滤不能随便写。很多人只会用简单的“包含”或“等于”判断，这是最危险的。我见过一个做医疗竞价的朋友，他直接用“Googlebot”这个关键词做UA过滤，但Google的审核爬虫UA其实是“Googlebot/2.1 (+http://www.google.com/bot.html)”，他写漏了版本号，导致爬虫直接看到了推广页。
2.1 正确的UA配置方法
第一步：收集所有爬虫UA。百度、Google、360、搜狗等主流平台，每个都有几十种爬虫UA。不能只写一个“baiduspider”，要写全。
第二步：使用正则表达式匹配。不要用“等于”，要用正则。比如Google爬虫的正则可以是：/Googlebot|AdsBot|Mediapartners|APIs-Google/i 这个正则会把所有Google系的爬虫都覆盖到。
第三步：区分移动端和PC端。很多平台的审核爬虫在移动端和PC端有不同的UA。比如百度移动端爬虫是“baiduspider-mobile”，PC端是“baiduspider”。如果你只过滤了PC端，移动端审核就会漏掉。
第四步：定期更新UA库。平台每季度都会更新爬虫UA，你需要保持同步。我自己的习惯是每个月检查一次，发现有新的UA就加进去。
2.2 常见UA配置错误
错误一：只过滤主爬虫，忽略了广告审核爬虫。比如Google的AdsBot是专门审核广告的，如果你只过滤了Googlebot，那AdsBot就能直接看到推广页。
错误二：UA写错了大小写。很多爬虫UA对大小写敏感，写错一个字母就会失效。
错误三：UA过滤和跳转逻辑混在一起。正确的做法是：先做UA判断，再做跳转。如果顺序搞反了，爬虫可能会先被302跳转到推广页，然后才被UA规则拦截，这时候已经晚了。
三、关键参数设置：IP白名单与IP段过滤
IP地址是另一个关键参数。平台的审核服务器都有固定的IP段。如果你能拿到这些IP段，直接把它们加入白名单或黑名单，就能实现精准过滤。
但IP参数有个坑：很多平台的审核IP段是不公开的，而且会变动。你需要自己去收集和测试。
3.1 IP白名单的配置方法
第一步：收集平台IP段。百度审核IP段：180.76.0.0/16、119.63.192.0/21。Google审核IP段：66.249.64.0/19、216.239.32.0/19。这些信息可以通过网络爬虫或第三方工具获取。
第二步：设置优先级。IP规则的优先级要高于UA规则。因为IP是更底层的特征。
第三步：处理动态IP。现在很多平台开始使用动态IP进行审核，比如Google的云服务IP段范围非常大，你需要用更精细的规则来处理。
3.2 IP参数的进阶用法
真实用户和爬虫在IP行为上也有区别。比如：
- 爬虫的访问频率通常很高，几秒钟内可能访问几十个页面
- 爬虫的IP通常来自数据中心或云服务商，而不是普通家庭宽带
- 爬虫的访问时间可能集中在某个时段，而不是全天均匀分布
你可以利用这些行为特征，在IP规则的基础上增加频率限制。比如，如果同一个IP在10秒内访问了超过5个页面，就判定为爬虫。
四、关键参数设置：Cookie与JavaScript验证
Cookie和JavaScript验证是更高级的防爬虫手段。因为大多数简单爬虫不支持执行JavaScript，也不会处理Cookie。
但这里要注意：不是所有平台的审核爬虫都不支持JavaScript。Google的部分审核爬虫已经能执行简单JS了。所以这个方法不能单独用，需要和其他参数配合。
4.1 Cookie验证的具体配置
第一步：在页面加载时，前端生成一个随机Cookie值。
第二步：后端检查这个Cookie是否存在。如果不存在，说明访问者可能是爬虫。
第三步：设置Cookie有效期。一般建议30分钟到1小时。
4.2 JavaScript验证的配置
第一步：在页面中嵌入一个JavaScript片段，计算一个哈希值。
第二步：将这个哈希值发给后端验证。
第三步：如果后端收到的哈希值和预期不一致，就判定为爬虫。
这个方法对普通爬虫非常有效，但会消耗一些服务器资源。
五、AB页跳转的配置与防封策略
很多做竞价的朋友都听过AB页跳转，但怎么配置才安全，很多人心里没底。AB页跳转的本质是：给爬虫看A页面（合规内容），给真实用户看B页面（推广内容）。
5.1 AB页跳转的安全配置步骤
第一步：搭建A页面。A页面必须是真的合规内容，不能只是一个空白页或图片。内容要丰富，包含文字、图片、导航栏等，看起来像一个正常的网站。
第二步：配置参数判断。在A页面加载前，先执行UA、IP、Cookie等参数判断。
第三步：配置跳转逻辑。如果判定为真实用户，就通过302跳转到B页面。
这里有个关键点：跳转必须用302，不能用301。301是永久跳转，搜索引擎会把A页面的权重转移到B页面，这样A页面就失去了存在的意义。302是临时跳转，搜索引擎会保留A页面的权重。
5.2 AB页跳转的真实场景
场景一：做海外金融产品的推广。A页面做一个“金融知识百科”的页面，内容都是合规的金融科普。B页面是推广页。当真实用户在Google上搜索相关金融关键词时，看到的是A页面的标题和摘要，但跳转后看到的是B页面的推广内容。
场景二：做国内医美项目的竞价。A页面用一个“皮肤健康咨询”的页面，B页面是具体的医美项目报价页。用户在百度搜索“痘坑修复”时，看到的是A页面，但点击后跳转到B页面的报价和预约表单。
六、常见问题和解决方案
问题一：配置了所有参数，广告还是被封了，怎么回事？
答：最常见的原因是参数配置的顺序不对。比如UA规则虽然写对了，但放在了跳转逻辑之后，导致爬虫先被跳转到了B页面。
问题二：IP白名单不准确，怎么测试？
答：可以用模拟爬虫工具来测试。常见的工具有：Curl模拟UA、Postman设置请求头、浏览器开发者工具模拟移动端等。
问题三：Cookie验证和JavaScript验证，哪个效果更好？
答：Cookie验证更简单，但对高级爬虫效果有限。JavaScript验证效果更好，但会消耗更多服务器资源，且可能误伤部分老旧浏览器的真实用户。
问题四：AB页跳转的A页面需要SEO优化吗？
答：需要。A页面不仅要合规，还要有SEO权重。如果A页面在搜索引擎中排名靠前，那广告点击率会更高，同时也能降低被审核系统怀疑的概率。
七、最后的建议
竞价广告的安全配置不是一劳永逸的。平台的审核规则在变，爬虫的技术在升级，你的配置也需要持续迭代。
我个人的习惯是：每天检查一次广告后台，看有没有异常状态。每周测试一次配置，看参数是否还准确。每月更新一次IP库和UA库。
另外，不要把所有鸡蛋放在一个篮子里。即使配置再安全，也有被封的风险。最好准备3-5个备用账号，分散投放。
如果你现在正被竞价广告封号困扰，不妨从今天开始，重新检查一下自己的关键参数设置。很多时候，问题就出在你以为没问题的地方。
