大家好！我是司马小七，司马网创基地创始人。从事国内外互联网项目研究20年，早年专注于国外LEAD、广告联盟的研究工作，现在注重分享互联网项目拆解和资源共享。其实广告联盟里面有一类人大家都知道，通过emu手段去实现联盟的一些任务操作，我们成为emuer。那么他们做任务的时候经常就会使用到刷流量的这个操作，但是大家知道流量的属性是如何区分的吗？今天司马小七用自己的理解给大家说下这个问题。（内容偏比较深入，有不太理解的可以先收藏慢慢消化）
其实EMU操作的这种类型我基本统称为垃圾流量，毕竟不是真实的，那自然不值得推崇，但是又没办法，要实现量化必须得有流量的扶持，所以我们把这些垃圾流量又分为哪些呢？
看这个图大家可以简单的识别到，垃圾流量又分为流量作弊和流量劫持这2个部分。那么顾名思义哈，流量作弊是最直白的垃圾流量，直接就是以次充好，以假乱真。这些流量大部分都是没什么正规的流量，属于简单糊弄的类型，联盟的AM呢仁慈点的无所谓，睁只眼闭只眼，如果严格的话这种就比较尴尬了，但是也不是说一定就能看得出来，毕竟还是有一点技术手段的。比如做一些包装，或者更改标签，表面上是25-40的人群，那么也会有低领的人群流量混入其中，消耗你的广告位。
流量作弊的第二种类型就是以假乱真。简单就是机器人作弊：把广告代码和非正常的流量模拟成正常人的点击，就是现在最普遍的EMU的做法。一般的机器人作弊有三种方式：真机群、模拟器和服务的API接口。第一种真机的话就是真实设备采用程序真实模拟访问，是比较真实的一种方式，但是成本偏高；模拟器就是虚假的社保，类似模拟器虚拟机等，这种呢成本偏低，调试起来也方便。最后一种API接口的话，怎么说呢有点难理解，比如说镜像网站一样，会生成一个真实的访问日志，但是是模拟生成请求文件的，这种感觉懂的人不多。
还有除了机器作弊之外，就是脚本刷量和肉@ji了。脚本刷量一般出现于工作室，有开发脚本能力的技术会设计出一个脚本，模拟用户去真实操作点击页面。这个还是比较好理解的；其次是肉@ji，这种一般出现于黑科技，你懂的，就是远程通过控制一些设备，去实现点击的行为。
这种一般实现的方式是木马，获得ROOT的权限，属于需要比较高的技术成分，这种多实现于安卓系统，常见的骚操作就是当你手机黑屏的那瞬间会进行操作，让你实现用户不知道的情况下进行了某些任务的下载、关注等行为。
这种方式虽然比较高端，但是是很普遍的一直做法，这种做法只需要注意一点：保持IP的新鲜度即可，因为现在联盟的第三方检测工具非常先进，一般的垃圾重复旧IP很容易识别出来！
还有一种属于比较隐藏式的，我们叫暗度陈仓。怎么理解呢？就是将广告代码植入到不明显的位置，然后在用户不知情的情况下就实现了点击操作的行为。比如第一种常见类型就是隐藏广告，它分为iframe式隐藏，这种方式是最友好的，用户是看不到访问请求的，因为已经隐藏到iframe里面去了；
其次是重叠式的隐藏，比如把广告隐藏在前一个广告下面，这样的方式经常用于移动端的广告，这样用户也是不太容易察觉；还有一种是媒介之间的转化，比如你投放到A媒介的广告，你让他出现在B的广告上，一般用户也是无法识别的。其实总结下，这3中隐藏式的方式都是用于CPM结算的模式居多，不算少见。
然后我们说说雇佣诱导。这种比较好理解，顾名思义就是激励诱导的流量，常见于一些S单的行为，比如淘系的一些用户看到一些短信，诱导你去下载，或者经常看到一些进群发了广告就被踢出去的那种，也属于诱导。还有一种方式，就是你在一些网站端，经常下载一些工具，结果下载下来之后发现不是这个工具，这种也是属于诱导。这种方式显而易见，常用语下载类的任务。
最后说的这个就是大众化的操作方式了，也是小白新人非常爱用的，就是重复流量。就是你们喜欢通过修改机器设备，比如UA比如浏览器的版本，mac地址等，然后定时更新一下IP，就完事了，好处呢就是成本很低，操作简单，坏处就是按当下联盟的实力技术，第三方的检测工具非常容易看得出来，尤其是一些老旧的UA，基本一上就死，所以有的人还傻傻的用着N年前的UA数据就是如此被K。
这种类型就是另外一个大的派系了。我通俗的解释下，就是比如你想去A的这个网站，结果我通过技术手段劫持了你，让你去到了B的网站。那么具体用的劫持手段方式是什么样的呢？一般的就是DNS啊、数据包、网页端、还有一些下载类的，不过说回来，这种基本都是有技术开发实力的团队才能实现的，散户绕道。
那么劫持也分几种做法类型（看上图），数据包、网页、下载。他们有的会引导到自己的网站再变现，也可以引导到广告主的网站，还有的就更狠一点，直接把广告替换成你自己的，让别人点了就是点了你的广告。
如果你听不懂，那么我说简单点，劫持大部分都是出现在http协议里面，你只要升级到https加密之后，基本很少出现，这就是为什么很多网站现在都是加密了的原因。这样是不是好理解一点了？能看到这，说明你有认真学习了，属实不易啊，码字也码的我手累。
其实就以司马小七的操作经验来看，这十来年还是见过非常多的流量类型的，人才也是不断层出不穷，我说的只是比较普遍的，但是不管怎么变化，他们大部分都会有一些特点：
（1）会比较集中在某个时间段出现，毕竟是因为作弊；
（2）某些不常见的设备、机型会出现很多，比如家庭版本居多的反而不见；
（3）用户的2次粘性不高，而且经常更换IP地址不稳定，因为作弊的人找不回来当初的IP了；
（4）没有站内行为，注册完就完事，跳出率高的出奇。
所以，懂行的AM，一看就能识别出来，揭不揭穿你，又是另外一回事了，毕竟他们也需要业绩和数据。
按道理这部分就是属于AM和站长的范畴了，作为EMU的也可以知道一下。
我简单说几个方法吧，感觉很多方法都是我在STM和一个高手的技术聊天学习到的，就分享给大家吧，我希望我这篇文章就是一篇晦涩难懂的文章，不传出去就行。
比如上图，除了第一个站是自己的主站之外，很多人通过跟踪ID反跟踪到你的主站的，这些站就都是垃圾流量。除非你有过滤器，不然就无法去除这个影响，毕竟人家可以把数据跟踪ID挂在你的网站上。（好吧，我自己都不太好解释这个，设计到一些跟踪和反跟踪，你们略过吧）
上面有说到，比如这个IP是定时切换的，而且是很积极的清楚cookie，然后其中的跳出率很高接近百分百。这种行为的IP基本都是百分百是作弊的。
这个很好理解，说白了就是作弊者前期只是均匀的操作刷量，还没有进行转化操作，当中存在时差，因为有些需要二次访问页面才能完成转化的，这种也是典型的作弊流量操作，很容易识别，转化都是在二次访问的那种就基本无异了。
比如这个网站的潜在真实用户不会在晚上点击的，然后你的作弊流量全部集中在这个时段，其他的比如设备类型集中、地域集中等，都是属于垃圾流量在模拟行为，做弊意图非常明显。
多少个新用户数就是多少个新IP，而且就有多少个转化，这种就是打脸型的作弊，但是现在基本也不会这么傻，只不过如果还有这种，就是伪装都懒得伪装一下的那种就没办法了,K你没的说。
好了，其他的就不多说了，我感觉这个文章已经很详细了，基本emu的小伙伴反其道为之即可，AM则正面对抗，互相共赢吧，毕竟关注我的联盟AM也蛮多，各取所需吧，一边科普一边引导，我就互不得罪。毕竟，师者，传道受业解惑，其他的我就不关心了。如果觉得写得好的，就点赞关注支持下吧！
今天我就科普到这，希望对想赚国外美金的你们有所帮助，还有更多国外项目、广告联盟的干货知识可以去我的星球学习下！
当然，更多的国外联盟知识、技术资源工具、经验心得、知识信息还请持续关注我们哦！
用微信 OR 支付宝 扫描二维码
为本文作者 打个赏
金额随意 快来“打”我呀～
司马小七
