Репутация IP складывается из набора сигналов, которые разные системы рассчитывают по-разному, но логика схожа: если адрес чаще ассоциируется с полезной активностью, он получает «зелёный свет»; если замечен в паттернах риска — трекинг, антифрод и антиспам поднимают порог недоверия. Важные компоненты:
1) История в RBL/DBL-списках и базах угроз. Репутационные провайдеры агрегируют жалобы (complaints), спам-трапы, нежелательные паттерны подключения, доли ботов, парсинг без согласия, открытые порты и компрометированные сервисы. Наличие IP в таких списках моментально режет доставляемость.
2) Поведенческие метрики использования. Частота запросов, пульсация трафика, доля автоматизированных последовательностей, редкие user-agent, несоответствие гео/языка/времени активности, аномалии в куках и сессиях, подозрительная скорость переходов. Алгоритмы обучены замечать «неестественное».
3) Сетевой контекст IP: ASN/ISP, тип адреса (датацентр, резидентский, мобильный), CGNAT, геолокация, стабильность маршрутов, reverse DNS (PTR), корректность DNS, TLS/JA3 отпечатки. Мобильные ASN у крупных операторов обычно имеют «нейтрально-позитивный» фон из-за огромного объёма легитимного трафика.
4) Почтовая гигиена для транзакционных/маркетинговых писем: SPF/DKIM/DMARC, бунсы, жалобы, engagement (открытия, клики), равномерность прогрева и темп отправок. Даже если вы не шлёте рассылки, почтовые метрики часто коррелируют с общим скорингом адреса в ряде экосистем.
5) Инциденты и «хвосты»: попытки перебора паролей, сканирование портов, утечки с этого IP, подозрительные обращения к административным интерфейсам, высокий процент CAPTCHAs, частая смена отпечатков браузера и нестабильные cookie-паттерны.
К чему это приводит в маркетинге? Во-первых, к расхождению кликов с сессиями (часть трафика режется или замедляется на входе), во-вторых, к падению качества аукциона (дешёвые показы двигаются вверх, хорошие — становятся недоступны), в-третьих, к росту косвенных затрат: команда проводит больше времени на восстановление, перепроверку, подачу апелляций и перенастройки. В итоге изменяются экономические показатели: CPA растёт, CR падает, LTV/ROAS ухудшается за счёт «трения» на уровне инфраструктуры.
- Проверяйте RBL/DBL и локальные списки площадок и операторов связи, а не только «глобальные» ретроспективы.
- Выравнивайте поведение: стабильные окна активности, предсказуемые сессии, реальный пользовательский паттерн.
- Соединяйте сигналы: техническая гигиена (DNS/PTR), почтовая дисциплина и логи антифрода в единую панель мониторинга.