付費與聯盟流量的連結防火牆：在入口過濾 bot、proxy 與壞點擊

付費連結、聯盟連結、合作夥伴連結本來是要把真實訪客送到真實目的地。實際上，它們也會吸引 bot、proxy、scraper、headless browser、自動化測試，以及不該進入 campaign 的流量。

連結仍然會打開，所以問題常常晚點才看見。廣告平台會記錄點擊，affiliate dashboard 會顯示 activity，landing page 會收到 request。但這些流量是否真的有價值，未必。

連結防火牆不是用來隱藏目的地的。它的作用是在高風險流量到達頁面之前，決定放行、challenge、導到 fallback、或直接 block。

如果你也在整理 UTM、QR、WhatsApp、Instagram 和合作夥伴流量，可以一起看 帶 UTM、QR Code 與合作夥伴流量的 Branded Campaign Links。那篇講 attribution，這篇講 traffic quality。

壞點擊即使不是明確作弊，也會花錢

在台灣與港澳市場，campaign 常常會混合 Google Ads、Meta、LINE、Instagram、affiliate、creator、email、QR 與合作夥伴流量。單一可疑點擊不能證明 fraud，但重複出現的 pattern 會扭曲 CPA、ROAS、佣金與預算判斷。

常見 signal：

• 來自非目標國家或地區的流量
• datacenter 或 proxy IP
• 自動化或 headless 的 user agent
• affiliate sub_id 或 coupon 出現異常 pattern
• 點擊後沒有實質後續行為

答案不是全部擋掉，而是把 policy 寫清楚。

連結防火牆實際做什麼

連結防火牆不是完整 antifraud 平台，也不是 analytics 的替代品。它位於 public link 與 destination 之間。

在 UrlEdge 中，這一層可以使用以下 signal：

• browser fingerprinting
• ASN / ISP 檢查
• Headless Chrome 偵測
• Tor exit node 偵測
• password protection
• geo-based restrictions
• edge rate limiting

結果不必只有 allow 和 block。

這種分級很重要。全擋會傷到真實使用者，全放又等於沒保護。

先保護哪些流量

Paid media

Paid traffic 應該先看，因為成本馬上就會出現。

• 國家是否符合投放目標
• user agent 是否像真人
• IP 範圍是否符合 channel
• UTM 與 click ID 是否仍到達 landing

台灣 campaign 不需要把全球 proxy request 當成一般訪客。

Affiliate traffic

Affiliate 需要更細的控制。你要保留 attribution，但不能讓每個 request 都能影響佣金。

請明確保留：

• partner
• affiliate
• sub_id
• coupon
• 事先約定好的 UTM

如果有 fallback，應該在 campaign 前就定好。

Partner 和 creator link

合作夥伴與 creator 的連結通常是公開的，但背後有約定：destination、期限、地區與 reporting。政策越清楚，運營越穩。

有了 link 層級的 policy，就能不換公開 URL 也調整保護規則。

地區限制 offer

有時候不是 fraud，而是 access control。地區活動、庫存、配送或規則限制需要清楚分支：

• 允許的市場放行
• 其他市場導向 fallback
• 明確 abuse 直接 block
• 邊界情況使用 challenge

在 launch 前先寫 policy

最糟糕的做法，是等 campaign 已經開始花錢才想規則。

簡單的 matrix 就夠了。

這樣 link protection 就不會只是臨時補丁，而是操作流程。

不要誤傷真實使用者

過於激進的 firewall 會傷到 conversion。

公開前請測試：

• 真實 campaign channel
• mobile 與 desktop 分開測
• 一般 residential network
• Instagram、TikTok、LINE 的 in-app browser
• 從使用者角度看 fallback 與 challenge 是否可理解

目標不是懷疑使用者，而是區分高價值流量與高風險流量。

UrlEdge 適合放在哪

UrlEdge 適合在 destination 載入前管理 policy。

• Link Firewall 用於過濾 bot、proxy 與高風險流量
• Broken Link Monitor 用於監控 landing 是否失效或改版
• Redirect Checker 用於檢查真實 hop
• Branded Campaign Links 用於保留 UTM 與 partner 參數

價值不在於永遠替每個點擊打標，而在於不讓高成本或敏感流量毫無規則地到達目標頁。

FAQ

這和 affiliate cloaking 一樣嗎？

不一樣。cloaking 常常是在隱藏 destination。link firewall 是在決定哪些 traffic 可以到達 destination。

要不要把所有 bot 都封掉？

不要。某些 bot 是有用或預期的。只過濾會帶來成本或風險的流量。

如果誤傷真實使用者怎麼辦？

對邊界情況使用 challenge 或 fallback。hard block 留給明確 abuse。

它能取代 antifraud 工具嗎？

不能。它能減少 link layer 的壞流量，但不能取代完整的 fraud analysis 或 attribution。

參考

• Cloudflare Bot Management
• Google Ads Help: Invalid clicks and invalid traffic
• UrlEdge Link Firewall