Du blockerade IP-adressen. Botten flyttade på sig.

Den mest tillfredsställande skärmen i alla verktyg mot klickbedrägeri är uteslutningslistan. Siffror går in, hot går ut. Det känns som framsteg.

Det är också den del som åldras snabbast.

En IP-uteslutning är en ögonblicksbild av något som rör sig. Hemmaproxypooler roterar adresser konstant — poolen är produkten, och den är designad för att överleva just det här. Datacenterintervall återanvänds mellan kunder, så dagens blockerade adress kan vara morgondagens legitima besökare. En konkurrent som klickar från sin telefon sitter på en mobiloperatörs-IP som kan vara en annan vid lunchtid. Och uteslutningslistor har gränser: du kan inte fortsätta lägga till för alltid, så till slut kostar varje ny blockering dig tyst en gammal.

Värre än så åldras listan i en riktning du inte kan se. Inget säger dig att den fyrtiosjunde adressen på din lista har tillhört en riktig kunds kontor de senaste tre månaderna.

Beteende roterar inte

Vägen ut är inte en bättre lista. Det är att bevaka en annan signal. Ett besök antingen renderade sidan eller inte. En mus antingen rörde sig eller inte. En session antingen varade längre än en sekund eller inte. En webbläsare antingen rapporterar en trovärdig kombination av egenskaper eller motsäger sig själv. Ett klick-id antingen dyker upp en gång eller tre. De signalerna följer besöket snarare än adressen, så en ny IP ger samma besökare ingenting.

Det är också vad som gör bevisen läsbara senare. ”Vi blockerade den här IP-adressen” förklarar ingenting på egen hand. ”Det här klicket kom från ett datacenterintervall, renderade ingenting, och återanvände ett klick-id som redan setts två gånger” är en beskrivning av vad som faktiskt hände.

SaveMyBudget flaggar på beteende först, från en tagg på din egen webbplats, och kopplar anledningen till varje flaggat klick. Blockering har fortfarande sin plats — den fungerar bara bättre från en lista du kan motivera än en du ärvt.