廣告定向的 IP 地理定位與隱私
用於廣告定向的 IP 地理定位,是指將訪客的 IP 位址對應到一個大致的地點(通常是國家、地區或城市),讓廣告系統決定要顯示哪一檔活動。它不需要 cookie 或裝置權限,這也是它廣受歡迎的原因,但它同時只是對網路所在位置的估計,而不是對個人的精準定位。
其機制很簡單。請求抵達後,廣告伺服器在地理定位資料集中查找該位址,結果(國家、地區、城市,有時還有郵遞區號)會輸入到定向規則:向商店附近的人展示開幕促銷、排除產品在法律上不能銷售的地區,或為廣告素材選擇幣別與語言。由於 IP 位址本來就存在於每個請求中,因此不需要再向使用者蒐集額外資料。
以 IP 為基礎的廣告定向有多準確?
首先要誠實面對的就是準確度。國家層級的結果通常可靠。城市層級的結果較弱,而比城市更細的層級,大多只是猜測,因為資料集描述的是位址區塊登記或路由的地點,而不是裝置位於哪一棟房子。行動流量常從與手機所在城市不同的閘道出口,而企業或大學網路可能對數千人呈現同一個位置。其原因在為何城市層級準確度有限中有更深入的說明。
對廣告買家來說,這意味著地理規則應該留有餘裕。以 IP 推得的點為中心、鎖定 5 公里半徑,會把預算浪費在不在那裡的人身上,同時錯過真正在那裡的人。鎖定都會區或國家則更站得住腳。如果某檔活動真的需要街道層級的精確度,那必須來自使用者明確分享的資訊,例如經許可的瀏覽器地理定位,而不是網路位址。
在信任位置之前,先檢查該位址實際上屬於誰,也很有幫助。ASN 查詢會顯示是哪個組織在營運該網路。如果擁有者是主機代管業者或 VPN 服務,那麼顯示的位置就是伺服器的位置,而不是觀看者的位置,而一次定向曝光很可能被花在錯誤的受眾身上。在 ipto 上,/v1/ip 的回應會在位置欄位旁附上 asn、org、is_datacenter 和 is_vpn,讓你一次呼叫就能對這些曝光打折。
隱私:IP 位址是個人資料嗎?
在許多司法管轄區中,IP 位址可被視為個人資料,尤其當它與其他識別碼結合或長期保存時。歐洲的 GDPR 在許多情境下即是如此看待線上識別碼,其他法規也有類似的規定。細節因國而異,請閱讀關於 IP 位址的 GDPR 討論以及各國隱私法律概覽,並針對你自己的情況尋求法律意見。本文並非法律意見。
就設計而言,重點在於進行地理定位的方式可以讓資料足跡保持精簡。位置查詢本身並不需要儲存位址。常見的模式是在請求當下解析位址,只保留粗略的結果(國家或地區),並在寫入日誌或分析資料庫之前,先丟棄或截斷原始 IP。由此衍生的實務步驟包括:
- 先解析,再縮減。儲存定向與報表所需的國家或地區,而不是完整位址或精確座標。
- 設定保存上限。如果因安全理由必須保存原始位址,請將其與廣告分析分開保存,並依排程使其到期。
- 尊重同意訊號。在個人化廣告需要同意的情況下,用於情境式選擇(例如語言或幣別)的粗略地理資訊,與建立使用者檔案是不同的目的,兩者不應在同一條管線中被意外混用。
- 保持透明。在隱私權聲明中說明大致位置是由 IP 位址推得,以及其用途。
- 提供選擇退出的機制,只要你的義務或自身政策有此需求。
過濾不應被定向的流量
廣告預算會流失到非真人與被遮蔽的流量上。資料中心位址、Tor 出口與已知的 VPN 端點並不代表本地受眾。VPN、Tor 與 Proxy 檢查工具會顯示某個位址是否出現在 ipto 的威脅情資來源資料中,而 IP 濫用檢查工具則會回報跨多個來源的交叉佐證。這些來源每 6 小時更新一次,底層的 IP 與 ASN 資料集則每日更新。有兩項限制很重要:VPN、Tor 與濫用旗標目前僅涵蓋 IPv4 範圍,因此 IPv6 位址在這些旗標上會回傳 false 而非猜測,而 ipto 無法偵測住宅 Proxy,所以經由家用連線轉送的流量看起來就像一般家庭。
合理的政策是將這些旗標視為加權訊號。將被標記的位址排除在受眾報表之外,不對它們收取地點溢價,並在分析中保留一個獨立的區塊,讓你能看出它們佔一檔活動的比例。
在 ipto 上試用
不帶參數呼叫 GET https://ipto.to/v1/ip,即可看到你自己位址的回應,或是對任何位址使用 /v1/ip/:ip 來查看其國家、城市、ASN 與旗標。此服務免費、無需註冊,每天允許 1,000 次請求,足以對真實流量樣本測試定向整合。完整欄位清單請見 API 文件。
平衡的做法是把 IP 地理定位用在它擅長的地方,也就是粗略且低摩擦的區域性決策,將你保留的資料控制在這些決策所需的最小範圍,並對使用者明確說明。對於你實際上無法提供的精確度,不值得為了追求它而額外蒐集資料。