تحديد موقع IP لاستهداف الإعلانات والخصوصية
يعني تحديد موقع IP لاستهداف الإعلانات ربط عنوان IP الخاص بالزائر بمكان تقريبي، عادةً بلد أو منطقة أو مدينة، ليقرر نظام الإعلانات أي حملة يعرض. وهو يعمل دون ملفات تعريف الارتباط أو أذونات الجهاز، ولهذا يحظى بشعبية، لكنه أيضًا تقدير لمكان شبكة، لا تحديد دقيق لشخص.
الآلية بسيطة. يصل طلب، فيبحث خادم الإعلانات عن العنوان في مجموعة بيانات تحديد المواقع، وتغذي النتيجة (البلد والمنطقة والمدينة وأحيانًا الرمز البريدي) قواعد الاستهداف: عرض ترويج افتتاح متجر لمن هم قرب المتجر، أو استبعاد مناطق لا يجوز قانونًا بيع منتج فيها، أو اختيار عملة ولغة للمحتوى الإعلاني. ولأن عنوان IP موجود أصلًا في كل طلب، لا حاجة إلى جمع بيانات إضافية من المستخدم.
ما مدى دقة الاستهداف الإعلاني المبني على IP؟
الدقة أول ما ينبغي الصدق بشأنه. النتائج على مستوى البلد موثوقة عمومًا. والنتائج على مستوى المدينة أضعف، وأي شيء أدق من المدينة تخمين في معظمه، لأن مجموعة البيانات تصف مكان تسجيل كتلة العناوين أو توجيهها لا في أي منزل يقع الجهاز. وغالبًا ما تخرج حركة الهاتف المحمول عبر بوابات في مدينة مختلفة عن الجهاز، وقد تعرض شبكة مؤسسية أو جامعية موقعًا واحدًا لآلاف الأشخاص. وتُغطى الأسباب بتعمق أكبر في لماذا تظل دقة المدينة محدودة.
بالنسبة لمشتري الإعلانات، يعني هذا أن قواعد الموقع ينبغي أن تُكتب بهامش مرونة. فاستهداف نصف قطر 5 كم من نقطة مشتقة من IP يهدر الميزانية على أشخاص ليسوا هناك ويفوّت أشخاصًا هم هناك. أما استهداف منطقة حضرية أو بلد فهو أكثر قابلية للدفاع عنه. وإذا كانت حملة تحتاج فعلًا إلى دقة على مستوى الشارع، فيجب أن تأتي من شيء يشاركه المستخدم صراحةً، مثل تحديد موقع المتصفح بإذن، لا من عنوان الشبكة.
ومن المفيد أيضًا التحقق مما يعود إليه العنوان فعلًا قبل الوثوق بموقعه. تُظهر أداة بحث ASN أي مؤسسة تشغّل الشبكة. فإذا كان المالك مزود استضافة أو خدمة VPN، فالموقع الظاهر هو موقع الخادم لا المشاهد، ومن المرجح أن ظهورًا مستهدفًا يُنفق على جمهور خاطئ. وفي ipto تتضمن استجابة /v1/ip الحقول asn وorg وis_datacenter وis_vpn بجانب حقول الموقع، فتستطيع خصم تلك الظهورات باستدعاء واحد.
الخصوصية: هل عنوان IP بيانات شخصية؟
في ولايات قضائية كثيرة يمكن أن يُعد عنوان IP بيانات شخصية، خصوصًا حين يُدمج مع معرّفات أخرى أو يُحتفظ به مع الوقت. يعامل GDPR الأوروبي المعرّفات عبر الإنترنت بهذه الطريقة في سياقات كثيرة، وللأنظمة الأخرى قواعد مماثلة. تختلف التفاصيل بحسب البلد، فاقرأ نقاش GDPR حول عناوين IP والنظرة العامة على قوانين الخصوصية في مختلف البلدان، واحصل على استشارة قانونية لوضعك. لا شيء هنا استشارة قانونية.
المهم للتصميم أن تحديد الموقع يمكن أن يتم بطريقة تُبقي البصمة صغيرة. فالبحث عن الموقع بحد ذاته لا يتطلب تخزين العنوان. والنمط الشائع هو حل العنوان وقت الطلب، والاحتفاظ بالنتيجة الخشنة فقط (البلد أو المنطقة)، وإسقاط عنوان IP الخام أو اقتطاعه قبل كتابة أي شيء في السجلات أو مخزن التحليلات. ومن الخطوات العملية الناتجة عن ذلك:
- احلّ ثم اختزل. خزّن البلد أو المنطقة اللذين تحتاجهما للاستهداف والتقارير، لا العنوان الكامل أو الإحداثيات الدقيقة.
- ضع حدًّا للاحتفاظ. إذا وجب الاحتفاظ بالعناوين الخام لأسباب أمنية، فاحتفظ بها بمعزل عن تحليلات الإعلانات واجعلها تنتهي صلاحيتها وفق جدول.
- احترم إشارات الموافقة. حيث تُشترط الموافقة للإعلانات المخصصة، فإن الجغرافيا الخشنة المستخدمة في خيارات سياقية (كاللغة أو العملة) غرض مختلف عن بناء ملف شخصي، ولا ينبغي خلط الاثنين في خط المعالجة نفسه عن غير قصد.
- كن شفافًا. اذكر في إشعار الخصوصية أن الموقع التقريبي مشتق من عنوان IP وفيم يُستخدم.
- أتح إمكانية إلغاء الاشتراك حيثما تقتضي التزاماتك أو سياستك الخاصة ذلك.
تصفية الحركة التي لا ينبغي استهدافها
تتسرب ميزانيات الإعلانات إلى الحركة غير البشرية والمقنّعة. لا تمثل عناوين مراكز البيانات ومخارج Tor ونقاط نهاية VPN المعروفة جمهورًا محليًا. تُظهر أداة فحص VPN وTor والوكيل هل يظهر العنوان في بيانات مصادر التهديدات لدى ipto، وتبلّغ أداة فحص إساءة استخدام IP عن التعزيز عبر عدة مصادر. تتجدد تلك المصادر كل 6 ساعات، وتتجدد مجموعتا بيانات IP وASN الأساسيتان يوميًا. وهناك حدان مهمان: تغطي علامات VPN وTor والإساءة حاليًا نطاقات IPv4 فقط، لذا يعيد عنوان IPv6 القيمة false لها بدلًا من تخمين، ولا يكشف ipto الوكلاء السكنيين، لذا فإن الحركة الموجهة عبر اتصال منزلي ستبدو كأسرة عادية.
والسياسة المعقولة هي التعامل مع هذه العلامات بوصفها إشارة ترجيح. استبعد العناوين المعلَّمة من تقارير الجمهور، ولا تفرض علاوات موقع عليها، وأبقِ سلة منفصلة في تحليلاتك لترى كم تمثل من حملة.
تجربته على ipto
استدعِ GET https://ipto.to/v1/ip دون معامل لترى الاستجابة لعنوانك الخاص، أو استخدم /v1/ip/:ip مع أي عنوان لترى بلده ومدينته وASN وعلاماته. الخدمة مجانية بلا تسجيل وتتيح 1,000 طلب يوميًا، وهو كافٍ لاختبار تكامل الاستهداف على عينات حركة حقيقية. والقائمة الكاملة للحقول في وثائق API.
النهج المتوازن هو استخدام تحديد موقع IP لما يجيده، قرارات إقليمية خشنة قليلة الاحتكاك، وإبقاء البيانات التي تحتفظ بها عند الحد الأدنى الذي تتطلبه تلك القرارات، والتصريح بذلك للمستخدمين. فالدقة التي لا تستطيع تقديمها فعلًا لا تستحق جمع بيانات إضافية لملاحقتها.