Nicht jeder Klick verdient Ihre Landingpage

Bedingungen beschreiben einen Besucher, keine Vermutung

Jede Regel ist ein Satz Bedingungen, verknüpft mit UND, und die erste Regel, die passt, entscheidet über den Ausgang. Die Bedingungen sind die, über die Sie tatsächlich nachdenken würden: in welchem Land, welcher Region, welcher Stadt der Besucher sitzt; aus welchem Netz er kommt, nach Nummer des autonomen Systems; ob dieses Netz ein Rechenzentrum ist, ein kommerzielles VPN, ein offener Proxy, ein TOR-Exit-Knoten oder ein Web-Anonymisierer; wozu der Besucher-Klassifikator gekommen ist und wie niedrig er ihn bewertet hat; ob ein angemeldeter Crawler echt ist; Gerät, Sprache, verweisende Seite, User-Agent-Muster, Kampagnen-Tags, lokale Tageszeit, Wochentag und ob es der erste Besuch ist oder ein weiterer.

Zwei davon verdienen eine Anmerkung, denn genau die kann der Wettbewerb nicht bieten. Der Netztyp kommt aus einer Proxy-Datenbank, die nach Adressbereich schlüsselt, nicht aus einer Sperrliste von User Agents — ein Scraper, der sich Chrome nennt, wird also trotzdem als Rechenzentrum erkannt. Und „verifizierter Crawler“ ist eine Adressprüfung, keine Namensprüfung: Eine Anfrage, die sich als Googlebot ausgibt und aus einem Endkunden-Netz kommt, ist kein Googlebot, und die Regelmaschine kennt den Unterschied.

Bedingungen sind mit Absicht dreiwertig. Eine Bedingung kann erfüllt sein, nicht erfüllt sein oder unbeantwortbar, weil die Daten fehlen — und „unbeantwortbar“ zählt nie als Treffer. Eine Umkehrung dreht nur eine sichere Antwort um: Eine Regel, die „alle außer Deutschland“ heißt, greift also nicht klammheimlich bei Besuchern, deren Land sich nicht bestimmen ließ.

• ✓Besuchertyp, Verifizierung und Qualitätsbewertung aus dem Klassifikator
• ✓Netztyp: Rechenzentrum, VPN, offener Proxy, TOR, Web-Proxy
• ✓Land, Region, Stadt, Nummer des autonomen Systems, Adresse oder Subnetz
• ✓Gerät, Sprache, Referrer, User-Agent-Muster, Kampagnen-Tags
• ✓Lokales Stundenfenster, Wochentag, Erstbesuch gegenüber Wiederbesuch
• ✓Wiederverwendbare Adresslisten — eine Liste, von vielen Regeln referenziert

Fünf Ausgänge, und keiner davon ist eine Sackgasse

Eine greifende Regel kann den Besuch durchlassen und lediglich festhalten, dass sie gegriffen hat; den Link mit 404 oder 410 als nicht verfügbar melden; diesen Besucher auf ein anderes Ziel schicken; eine Hinweisseite in Ihrer Marke mit Ihrem eigenen Text zeigen; oder den Besuch als verdächtig markieren, ohne an seinem Ziel etwas zu ändern.

Die Aktion „durchlassen und festhalten“ gibt es, weil ein Filter, den Sie nicht prüfen können, ein Filter ist, dem Sie nicht trauen können. Jeder Treffer wird mit Regelkennung und ausgeführter Aktion in das Klick-Event geschrieben, die Aufschlüsselung „Gefiltert“ beantwortet also die Frage, wie viel Traffic diese Regel gestoppt hat und ob es der richtige war — auch für Regeln, die Sie inzwischen geändert oder gelöscht haben, denn die Aktion liegt neben der Kennung.

Das Blockieren mit 404 liefert bewusst die gewöhnliche Nicht-gefunden-Seite. Ein blockierter Link muss von einem Link, den es nie gab, ununterscheidbar sein: Alles andere verrät dem, der Ihre Links abklopft, dass er etwas gefunden hat, das sich abzuklopfen lohnt.

Regeln für einen Link, Regeln für den ganzen Workspace

Die meisten Richtlinien betreffen nicht einen einzelnen Link. Ein Regelsatz auf Workspace-Ebene gilt für jeden Link eines Kunden und wird nach den eigenen Regeln dieses Links ausgewertet — ein Link kann also eine Ausnahme über einem allgemeinen Verbot tragen: „alles aus Rechenzentren zu“ auf Workspace-Ebene, „unser Monitoring durchlassen“ an dem einen Link, den das Monitoring beobachtet. Jeder Link darf sich außerdem ganz aus dem gemeinsamen Satz ausklinken.

Bevor eine Regel scharf geschaltet wird, können Sie sie gegen einen hypothetischen Besucher laufen lassen — Land, Gerät, Netztyp, Uhrzeit — und sehen genau, welche Regel greift und wo der Besucher landet. Die Vorschau ist keine Nachbildung: Sie ruft dieselbe reine Funktion auf, die auch der Edge-Worker aufruft, und ein End-to-End-Test vergleicht ihre Antwort mit dem echten Location-Header einer echten Weiterleitung.

Was eine Regel kostet, ist eine Vorgabe des Entwurfs, kein Nachgedanke

Gefiltert wird auf dem Weg zur Weiterleitung, an der einen Stelle also, an der Millisekunden für einen Menschen sichtbar sind. Deshalb fragt die Maschine nur die Daten ab, die die Regeln genau dieses Links wirklich brauchen: Eine Landbedingung löst einen Geo-Lookup aus, eine Bedingung auf den Proxy-Typ lädt den Bereichssatz, eine Bedingung auf verifizierte Crawler liest einen Cache-Eintrag. Ein Link ohne Regeln führt keinen einzigen zusätzlichen Lesezugriff aus — das sichert ein Test mit Aufrufzählern zu, nicht die Hoffnung.

Was die Regeln tatsächlich geholt haben, wird an die Hintergrundaufgabe weitergereicht, die das Klick-Event zusammenbaut — derselbe Lookup wird also nie zweimal bezahlt.