加密賭場
Torrent Gear
如何保護合作夥伴鏈接免受競爭對手
簡介： 為什麼鏈接是金錢
對於會員或媒體用戶，合作夥伴鏈接是指利潤：誰帶來了誰向誰支付CPA/RevShare的球員。任何「泄漏」（變換參數，攔截點擊，竊取sab-ID）=運營商的金錢損失和聲譽風險。下面-基於鏈接、域、基礎架構和流程級別的系統保護計劃。
1）對黨派的典型攻擊（究竟發生了什麼）
1.變換參數（Param Tampering）
競爭對手將「aff_id」，「sub_id」，「campaign」更改為自己的產品，並通過您的「」店面發送流量。
2.點擊攔截（點擊黑客/廣告註射）
嵌入瀏覽器的腳本/擴展名,該腳本會在最後一刻中斷對其鏈接的切換。
3.Cookie stuffing/時間兔子跳躍
在點擊之前或之後立即拋出Cookie/像素，以「竊取」歸因。
4.品牌分級和分級分級
註冊相似的域/機器人並替換聊天室/社區中的鏈接。
5.UTM脫衣舞和sab-ID歸零
在中間重定向上刪除參數→根據來源/創意丟失切口。
6.剪貼和鏡像
將頁面與您的CTA一起復制,並將鏈接更改為自己的鏈接。
2）關鍵保護原則（在深入研究技術之前）
不要在前面保留「裸露」的派對。向用戶顯示一個簡短的本機URL,並在服務器上收集所有「填充」。
每個點擊都是獨一無二的。點擊必須有自己的ID和簽名。
驗證服務器端事件。S2S後備箱，而不僅僅是客戶端像素。
中間層的最小信任度。第三方重新定向越少，越好。
3）鏈接保護技術
3.1.服務器編輯器（onwn link shortener）
我該怎麼辦？
通過自己的域進行所有外部轉換，例如'go。yoursite.com/XYZ`.
在服務器上,收集源offer-URL和參數,並且僅在那裏執行302/307重新排序。
優點：隱藏了「裸露」的結構，允許書寫，簽名和驗證。
重要：禁止滾動（Cache-Control： no-store）,啟用HSTS和正確的「Referrer-Policy」。
3.2.參數簽名（HMAC）
為什麼：因此不能謹慎替換「aff_id/sub_id」。
如何：- 以規範順序形成參數字符串,添加「ts」 （timestamp）和「nonce」,數值「sign=HMAC_SHA256 （secret, payload）」。
- 在重新引導之前，服務器確保「sign」 validen，「ts」不大於N分鐘，「nonce」以前沒有使用（保存時間不長）。
- 底線：變換導致無效簽名-請求被拒絕。
3.3.短壽命令牌
為什麼：盡量減少被盜鏈接的價值。
如何：發出令牌（'jwt'或opaque） 5-15分鐘,綁定到IP/UA或'click_id'。到期後-410 Gone。
3.4.綁定到click_id和服務器後備箱
我該怎麼辦？
在第一個點擊中,在您的DB中創建「click_id」。
在重新引導之前,將預回（可選）放入操作員/網絡。
所有確認（reg/KYC/FTD）僅是具有「click_id」驗證和簽名的S2S。
3.5.敏感字段加密
什麼時候需要：如果一些合作夥伴在前面要求「aff_id」。
如何：加密'aff_id/sub_id'不對稱（前面的公共密鑰,後面的私人密鑰）,在服務器上解密和替換。
3.6.穩定的重定向和標題
使用307（保存方法）或302；避免「元反射」。
添加「X-Content-Type-Options： nosniff」、「X-Frame-Options： DENY」、CSP for prelends-反對clickjacking。
「Referrer-Policy： strict-origin-when-cross-origin」將減少參數泄漏。
4）域和基礎架構保護
4.1.域名衛生
DNSSEC，短TTL，備用NS提供商。
註冊「錯誤」域變體（tiposkvotting）並重新定位主域。
使用您的品牌/密鑰監控新域。
4.2.郵政鏈接
啟用SPF/DKIM/DMARC-確保競爭對手不會欺騙帶有鏈接子菜單的「代表」郵件。
4.3.WAF/機器人過濾器
切斷可疑的ASN，已知的數據中心，不有效的UA。
Velocity規則：從單個IP/UA → kapcha/Block進行多次點擊。
在WAF級別（短壽命令牌緩存）上簽名和驗證「nonce」。
5）前線防禦： prelands和landings
CSP+SRI：禁止第三方腳本，驗證完整性。
完整性鏈接驗證：所有CTA均由單個集中式組件生成；在點擊之前，將預期的「href」與基準進行比較。
反投射：禁用「浮動」擴展（如果可能的話）,捕捉重寫DOM鏈接（MutationObserver）的嘗試,並編寫事件。
6）防凍和質量歸屬
Device-fingerprint/Client hints：幫助捕獲點擊攔截和替換參數。
行為模式：在聖誕樹「reg→FTD」時可疑高的CTR是訴訟的信號。
來源列表：站點/Apps/Publishers的黑白/白頁；自動禁用規則。
對日誌進行審核：至少保存30-90天的點擊/重新排序/簽名驗證事件。
7）法律和合規性（非常重要）
沒有繞過場地規則的方法。我們保護我們的鏈接而不是「掩蓋」被禁止的廣告。
正確的18+和Responsible Gaming軟盤播放器。
具有網絡/運營商的DPA/SLA：術語「有效的FTD」，後備規則，有爭議的線索分析的時間表，事件日誌。
品牌政策：禁止品牌搭檔，使用徽標/名稱的規則。
8）監控和Alertes
後衛延遲>15分鐘→警戒線和自動檢查結束點。
CR跳躍（click→reg，reg→FTD）或從單個ASN →標誌的點擊激增。
HMAC> X%的「bit」簽名比例→調查（可能的鏈接變換）。
Diff landings監控：任何STA/腳本更改-通知。
9）支票單
9.1.快速開機前支票
- 所有外部鏈接均通過其編輯器（go-domain）
- HMAC簽名+'ts'+'nonce'每個點擊
- 綁在「click_id」上的短壽命令牌（5-15分鐘）
- S2S後備箱reg/KYC/FTD/2nd dep，TZ/貨幣同步
[] CSP/SRI, `X-Frame-Options: DENY`, HSTS, no-store- WAF/機器人過濾器和 velocity規則
- 單擊/重新排列/簽名和異常的標記
9.2.組織支票
- DPA/SLA與運營商/網絡（事件、時間表、日誌訪問）
- 品牌政策和禁止合作夥伴的品牌綁架
- 應對計劃：誰，什麼，事件發生的時間範圍
- 定期審核域/機器人/鏡像
10）迷你花花公子調查事件
1.凍結有爭議的來源（cap/暫停）。
2.檢查日誌：點擊↔重新定向↔簽名↔後備箱。
3.識別矢量： tampering, hijacking, injection, stuffing.
4.應用對策：加強WAF，更新HMAC/JWT密碼，將域添加到黑名單中，按模式啟用kapcha。
5.記錄案例：向合作夥伴/網絡報告，更新花花公子和Alerta。
11） 30-60-90保護實施計劃
0-30天（基地）
啟動自己的編輯,包括HSTS、CSP、SRI。
引入HMAC簽名+'ts/nonce'、短令牌、獨特的'click_id'。
將轉換轉換為S2S並收集變量。
31-60天（加強）
連接WAF/機器人過濾器，velocity規則，ASN黑色列表。
推出行車記錄儀：非有效簽名比例，後衛延遲，CR異常。
域審核（typo）,註冊保護變異。
61-90天（可持續性和審計）
進行壓力測試：大規模點擊、抽搐、關閉第三個腳本。
通過網絡/運營商正式化SLA/事件管理。
每季度一次-HMAC/JWT密鑰輪換和策略修訂。
合作夥伴鏈接保護不是「不惜一切代價隱藏URL」，而是建立信任輪廓：服務器重構，加密參數簽名，短壽命令牌，S2S歸屬，WAF和拼寫學科。此外，法律清晰度和監控-競爭對手將停止在鏈接中「尋找資金」。