Как увидеть подмену домена и сайты-призраки в отчёте?

Что такое подмена домена?

В программатик-закупке продавец отправляет покупателю запрос на показ, и по спецификации OpenRTB сайт описан в нём полями domain и page (домен и адрес страницы). Их заполняет продавец, и они же попадают в отчёт о закупке. Подмена домена (domain spoofing) пользуется этим: показ на постороннем сайте продают под адресом известного издания. Спецификация ads.txt описывает схему так: инвентарь предлагают с подложной меткой, обычно подделав домен страницы или ID приложения под площадку, которую продавец не вправе продавать.

MRC (Media Rating Council) относит искажение домена и приложения к сложному невалидному трафику (SIVT). Стандарт АРИР по SIVT 2026 года ставит подмену домена или приложения и продажу неавторизованного инвентаря в категорию «Манипуляции с инвентарём и измерениями» и оговаривает, что пользователь при этом может быть реальным: подменяется среда показа, а не зритель. Как подмена соотносится с другими схемами, рассказано на странице о рекламном фроде.

Что называют сайтами-призраками?

Здесь так названы площадки, которые существуют ради продажи показов, а не ради читателей: сайты без живой аудитории, клоны и сети однотипных доменов, страницы с минимумом контента и максимумом рекламы. В стандартах им соответствуют два понятия:

• MFA у MRC. В обновлении требований 2024 года MRC описывает MFA (made for advertising и made for arbitrage) как площадки, где контента очень мало или нет, а плотность рекламы высокая. Там часто встречаются купленный трафик, скрытые показы и чужой контент, но часть трафика может быть валидной.
• Fake Domains и MFA у АРИР. Стандарт по SIVT относит такие сайты и связанные сети доменов к SIVT, если расширенный анализ подтвердил, что инвентарь систематически создают, чтобы ввести рекламодателя в заблуждение. Одного попадания в предварительный список, бедного контента или плотной рекламы стандарту для этого мало.

В отличие от подмены, домен в отчёте настоящий: ложь не в адресе, а в самой площадке.

Какие признаки видны в отчёте по доменам?

Большинство строк видно в любом отчёте с доменами по каждому показу. Расхождение видно, только если в отчёте есть оба значения: заявленное приходит из запроса на показ, фактическое фиксирует код, который срабатывает вместе с креативом. MRC с 2024 года советует измерителям SIVT, проходящим его аудит, по возможности получать данные запроса на показ и сверять заявленные домен, поддомен и ID приложения с местом показа, в том числе с помощью ads.txt и app-ads.txt.

Расхождение доменов всегда означает подмену?

Нет. По тому же обновлению MRC законным бывает раскрытый реферальный или партнёрский трафик, а ошибкой опечатка, синтаксис или формат записи. SIVT это незаконное расхождение или признаки подделки, например когда заявленная и фактическая площадки существенно различаются. Ошибки и пропуски MRC советует показывать отдельно и обсуждать с издателем. Пустой домен тоже не приговор: MRC настоятельно не рекомендует покупать анонимный трафик и требует раскрывать его объём в отчёте, но пустое поле без прямых доказательств не делает показ невалидным.

Что показывают ads.txt, app-ads.txt и sellers.json?

Это открытые стандарты IAB Tech Lab против продажи поддельного инвентаря. Они отвечают на вопрос «кто вправе продавать», а не «где прошёл показ».

Цепочка читается так: ID аккаунта из ads.txt ищут в sellers.json системы и смотрят, кто за ним стоит, издатель или посредник. Свои пределы спецификации называют сами:

• если у сайта нет ads.txt, рекламная система может считать, что ограничений на продажу его инвентаря нет;
• файлы не остановят недобросовестную систему, которая до выхода на биржу подменит ID неавторизованного продавца, поэтому авторизованный инвентарь всё равно проверяют на невалидный трафик;
• в sellers.json продавца можно скрыть пометкой о конфиденциальности, хотя запись о нём обязана быть.

И главное: файл говорит, кто продаёт, а не кто читает, поэтому у сайта-призрака может быть безупречный ads.txt. Где найти файл, показано на странице о проверке рекламы своими силами.

Чем подмена отличается от слабой площадки?

MRC в 2024 году оговорил, что субъективное качество сайта в требования к IVT не входит, валидный трафик нельзя признать невалидным только из-за источника, а блокировать подозрительные MFA без указания пользователя стандарт не обязывает. Перегруженный рекламой, но настоящий сайт это вопрос условий закупки, а не довод в споре о фроде.

Что проверить в кампании?

1. До старта. Запишите домены и приложения из медиаплана в договор, а в условиях отчёта разбивку по всем доменам, без строки «прочие».
2. Оба домена. Спросите верификатора, получает ли он заявленный домен из запроса на показ и показывает ли его рядом с фактическим. Без этой пары подмену можно заподозрить, но не показать.
3. Список доменов. Отсортируйте по показам и отметьте адреса вне плана, незнакомые, похожие на известные издания и однотипные группы.
4. Доля IVT по доменам. Ищите домены, где она заметно выше средней по кампании; ориентиры есть на странице о нормах IVT и видимости.
5. Цепочка продавцов. По подозрительному домену найдите в ads.txt строку с системой и ID аккаунта из данных закупки, затем этот ID в sellers.json. Файл есть, а строки нет: продавец сайтом не авторизован.
6. Ошибка или подмена. Опечатки и партнёрский трафик выясняются вопросом к площадке, подмену подтверждает расхождение по конкретным показам. Как изложить находки, показано на странице об отчёте о фроде.

IAB Tech Lab советует покупателям закупать через каналы из ads.txt и app-ads.txt, смотреть SupplyChain и сверять идентификаторы в sellers.json: спросите рекламную систему или агентство, отсекают ли они неавторизованных продавцов.