Tekrarlayan ziyaretçi yönetimi, belirli bir kampanya geçişinde aynı teknik kimliğin daha önce görülüp görülmediğini kontrol eder. İlk kez gelen uygun trafik reklam hedef sayfasına yönlendirilir; kayıtlı kimlik tekrar geldiğinde işletmenin politikasına göre engel sayfasına alınabilir. Bu yöntem özellikle tek kullanımlık teklif veya kontrollü reklam girişlerinde anlamlıdır.
Karar akışı nasıl çalışır?
- İstek yalnızca doğrulanmış ve aktif domain anahtarıyla kabul edilir.
- Hedef URL’nin aynı doğrulanmış domaine ait olduğu denetlenir.
- Tarayıcı sinyallerinden HMAC tabanlı kimlik özeti oluşturulur.
- Domain içinde aynı kimliğin önceki kaydı aranır.
- Tekrar, manuel liste ve ağırlıklı risk kuralları uygulanır.
- Karar, neden, hedef ve benzersiz kayıt referansı denetim günlüğüne yazılır.
İlk ziyaret neden otomatik olarak güvenli sayılmaz?
Yeni kimlik daha önce görülmemiş olsa da bot, proxy, olağan dışı hız veya eksik JavaScript gibi güçlü risk sinyalleri taşıyabilir. Bu yüzden “ilk ziyaret” yalnızca tekrar kuralını geçer; diğer güvenlik kontrolleri çalışmaya devam eder. Uygulama eşiğine göre trafik izinli, incelemede veya engelli olabilir.
Engel sayfasında neler bulunmalı?
Sayfa sade olmalı; erişimin durdurulduğunu, reklam hedef sayfasına gidilmediğini ve sistemin hangi marka tarafından korunduğunu açıkça belirtmelidir. Teknik kimlik veya IP gibi hassas bilgiler gösterilmemeli, yalnızca destek için kullanılabilecek benzersiz kayıt referansı sunulmalıdır. Ana siteye giden görünür bir bağlantı kullanıcıya güvenli çıkış sağlar.
Yanlış pozitif yönetimi
- Tekrar kuralını domain bazında açıp kapatabilin.
- İzin ve engel listelerini yalnızca yetkili kullanıcılar yönetsin.
- Karar nedenlerini yönetici panelinde görünür tutun.
- Gerçek müşteri itirazını referans numarasıyla araştırın.
- Kuralları dönemsel olarak trafik hacmine göre yeniden değerlendirin.
Canlı raporlama neden önemlidir?
Kullanıcı panelinin birkaç saniyede bir yenilenmesi, hangi girişin yönlendirildiğini ve hangisinin neden durdurulduğunu operasyon ekibine gösterir. Yönetici paneli ise tüm hesaplar, domainler ve kimlik kayıtları üzerinde genel görünüm sağlamalıdır. Bununla birlikte ham kişisel veriler gereksiz yere gösterilmemeli; IP değerleri maskelenmelidir.
Uygun kullanım
Tekrar engelleme her site sayfasına uygulanacak genel bir davranış değildir. Kullanıcıların doğal olarak tekrar ziyaret etmesi beklenen destek, blog veya ürün sayfalarında kullanılmamalıdır. Akış, amacı açık ve işletmenin kontrolündeki belirli reklam hedefleri için yapılandırılmalıdır.