بررسی می‌کنیم Facebook چه چیزهایی از محیط شما می‌بیند: اینکه IP خروجی مسکونی است یا دیتاسنتر، آیا نشانه پروکسی یا سابقه لیست سیاه دارد، آیا کشور آن با حساب شما همخوان است، آیا IP واقعی شما از طریق WebRTC یا IPv6 نشت میکند، و آیا منطقه زمانی و زبان سیستم شما با خروجی در تضاد است. حدود 5–10 ثانیه طول می‌کشد.
برای حساب تبلیغاتی Meta، سابقه IP بیشترین وزن را دارد و پس از آن نوع آدرس: آدرسی که پیشتر برای ثبت‌نام انبوه یا اسپم استفاده شده، آن سابقه را با خود می‌آورد. از بیرون می‌توانیم این موارد را بررسی کنیم: سوابق لیست سیاه و سوءاستفاده خروجی، مسکونی یا دیتاسنتر بودن، نشانه‌های پروکسی، تناقض منطقه زمانی شما با خروجی، و اینکه آیا IP واقعی شما از طریق WebRTC یا IPv6 نشت میکند. سابقه پرداخت، محتوای تبلیغات و تأیید هویت کسبوکار درون Meta هستند و از بیرون دیده نمیشوند.
امتیاز فقط مواردی را در بر می‌گیرد که Facebook در این بازدید می‌تواند از بیرون مشاهده کند، از 100، با وزن‌دهی جدول زیر؛ موارد سنجیده‌نشده از مجموع کنار گذاشته میشوند و با پوشش کمتر از 85% نتیجه هرگز «قبول» نیست.
| مؤلفه | چه چیزی بررسی میشود | چرا مهم است | وزن |
|---|---|---|---|
| اعتبار | گزارش‌های سوءاستفاده و موارد ثبت‌شده در لیست سیاه DNSBL (هر کدام بدتر باشد) | اعتبار همراه آدرس است؛ سوابقی که کاربران قبلی به جا گذاشته‌اند به ضرر شما هم حساب میشود | 28 |
| نوع IP | اینکه خروجی مسکونی / موبایل، دیتاسنتر یا شبکه یک سازمان مانند شبکه شرکتی یا آموزشی است | محدوده‌های دیتاسنتر بین حسابهای کاربری زیادی اشتراکی هستند و کاربران واقعی به‌ندرت از دیتاسنتر وصل میشوند | 26 |
| نشانه‌های ناشناسی | اینکه خروجی به‌عنوان VPN، پروکسی، پروکسی مسکونی یا Tor علامت‌گذاری شده است یا نه | Facebook می‌تواند آدرس‌های علامت‌گذاری‌شده عمومی را مستقیماً در پایگاه‌های داده تجاری جست‌وجو کند | 18 |
| منطقه زمانی و IP | اینکه منطقه زمانی سیستم با منطقه زمانی IP خروجی در تناقض است یا نه | منطقه زمانی سرنخی از موقعیت است که اسکریپت‌های صفحه بدون مجوز می‌توانند بخوانند | 16 |
| بررسی نشت | اینکه WebRTC آدرس عمومی دیگری را افشا میکند یا نه و اینکه خروجیهای IPv4 / IPv6 در کشورهای متفاوت هستند یا نه | یک آدرس دوم افشاشده، موقعیت واقعی پشت پروکسی را نشان می‌دهد | 12 |
وزن‌ها خلاصه تجربه عمومی این صنعت هستند، نه مستندات رسمی پلتفرم؛ هیچ پلتفرمی قواعد کنترل ریسک خود را منتشر نمی‌کند. Facebook در China، Russia، Iran، North Korea ارائه نمی‌شود یا مسدود است؛ خروجی در این مناطق مستقیماً پرریسک در نظر گرفته میشود (حداکثر 30 امتیاز).
حسابهای تبلیغاتی Meta راحت‌تر از حسابهای شخصی معمولی با درخواست احراز هویت و محدودیت روبه‌رو میشوند، زیرا پول از طریق آن‌ها جابه‌جا میشود. مؤلفه‌های زیر بارها در تجربه فعالان این حوزه تکرار شده‌اند — Meta جزئیات سیستم کنترل ریسک خود را منتشر نمی‌کند، پس این‌ها را مشاهدات این صنعت در نظر بگیرید.
برخلاف TikTok که نوع آدرس در آن تقریباً تعیین‌کننده است، به نظر می‌رسد Meta بیشترین وزن را به سابقه‌ای می‌دهد که همراه یک آدرس است. آدرسی که پیشتر برای ثبت‌نام انبوه یا اسپم استفاده شده، آن سابقه را با خود می‌آورد.
این نکته مهم است، زیرا اعتبار چیزی نیست که با رفتار درست بتوانید اصلاحش کنید — اعتبار به آدرس تعلق دارد، نه به شما. تنها راه، رفتن به آدرسی بدون آن سابقه است؛ به همین دلیل بررسی یک خروجی پیش از استفاده از آن ارزش زحمتش را دارد.
از دید سیستم کنترل ریسک، حساب کاربری‌ای که ماه‌ها از یک کشور وارد شده و ناگهان در کشور دیگری ظاهر میشود، ناهنجاری‌ای است که ارزش بررسی دارد. این موضوع با «قرار داشتن آدرس در کشور اشتباه» متفاوت است.
در عمل یعنی پایداری از انتخاب کشوری که در تئوری بهترین است مهم‌تر است. چرخش مکرر در یک استخر پروکسی معمولاً مشکلات بیشتری از یک خروجی مسکونی ثابت ایجاد میکند.
ثبت‌نام انبوه حساب کاربری و عملیات خودکار در اکثریت قاطع موارد از محدوده‌های دیتاسنتر اجرا میشوند. این ارتباط آن‌قدر قوی است که نوع آدرس به‌تنهایی حساب کاربری را به سطح بالاتری از بازبینی میبرد.
در کنار فعالیت پرداخت، این یکی از مسیرهای رایج‌تر برای محدود شدن ناگهانی است — حساب کاربری تا اولین هزینه مشکلی نداشت و در همان لحظه کل محیط زیر بازبینی دقیقتری قرار گرفت.
وضعیت حساب کاربری به سابقه پرداخت، محتوا و طرح‌های تبلیغاتی، تصمیم‌های قبلی درباره سیاستها و نهاد تجاری پشت حساب هم بستگی دارد. همه این‌ها درون سیستم‌های Meta است.
بنابراین نتیجه این صفحه این است که «محیط شبکه سالم است»، نه اینکه «حساب کاربری امن است». ابزاری که مدعی دومی باشد، فراتر از آنچه می‌تواند مشاهده کند نتیجه‌گیری میکند.
سیگنال‌های امتیازدار از داده‌های به‌دست‌آمده در همین اجرا استفاده میکنند: پروفایل IP، مقایسه منطقه زمانی IP و مرورگر، کاوش WebRTC، و اینکه آیا خروجیهای IPv4 و IPv6 شما در کشورهای متفاوتی هستند. درخواست‌های ناموفق، اطلاعات ناقص و کاوش‌های مسدودشده «تست‌نشده» علامت می‌خورند و نوع تأییدشده یا امتیاز کامل تلقی نمیشوند؛ وقتی کشوری انتخاب نشده باشد، مورد کشور حساب کاربری نیز از امتیازدهی کنار گذاشته میشود.
مهم‌ترین پرسش هنگام اداره چند حساب کاربری — اینکه آیا این محیط به محیط دیگر من شبیه است — از بیرون پاسخ‌پذیر نیست. پاسخ به آن نیازمند مقایسه با یک جمعیت یا با محیط دیگر شماست. یک نشست مرورگر به‌تنهایی فقط می‌تواند بشمارد که چند سیگنال اثر انگشت جمع‌آوری کرده است، و این عدد برای همه تقریباً یکسان درمی‌آید. به‌جای نمایش عددی تقریباً ثابت بالای 90 که به شکل اندازه‌گیری جلوه داده شود، صراحتاً می‌گوییم که این مورد از دسترس ما خارج است.
این صفحه محیط فعلی شبکه و مرورگر شما را بررسی میکند. به وضعیت حساب کاربری شما در پلتفرم دسترسی ندارد و نمیتواند آن را ببیند. محیط تمیز به معنای حساب امن نیست — تشخیص ارتباط میان حساب‌ها به سابقه، کوکی‌ها، روش‌های پرداخت و آدرس‌های ارسال نیز بستگی دارد که هیچکدام از بیرون قابل مشاهده نیستند. نتیجه را یک نشانه ریسک بدانید، نه جایگزینی برای ورود و آزمایش در خود پلتفرم.
ممکن است، اما از بیرون نمیتوان آن را تأیید کرد. هزینه کردن اغلب بازبینی دقیقتری از کل حساب کاربری را فعال میکند و در آن لحظه مشکلات محیطی که پیشتر نادیده گرفته میشدند اهمیت پیدا میکنند. بررسی محیط به شما میگوید که آیا این لایه تمیز است یا نه؛ اما نمیتواند بگوید Meta در عمل بر چه اساسی اقدام کرده است.
خروجیهای مستقل نقاط اشتراکی بین حسابهای کاربری را کاهش میدهند و این کمک میکند. اما پایداری هم مهم است — حسابی که مکرراً آدرسش را عوض میکند، خودش توجه دیگری جلب میکند. هدف «مستقل و پایدار» است، نه «مستقل و دائماً در حال چرخش».
خیر. نوع آدرس فقط یکی از چند سیگنال است و در این پلتفرم بیشترین وزن را سابقه اعتبار دارد، نه نوع. یک آدرس مسکونی با سابقه بد ممکن است از یک آدرس دیتاسنتر تمیز بدتر باشد.
چون محدودیتها ممکن است از محتوای تبلیغات، سابقه سیاستها، مشکلات پرداخت و تأیید هویت کسبوکار هم ناشی شوند — که هیچکدام به شبکه مربوط نیستند. آنچه این صفحه تأیید میکند این است که «مشکل از شبکه نیست» و به این ترتیب جهت بررسی را به جای دیگری میبرد.
استعلام از سرورهای ما عبور میکند، بنابراین لاگهای دسترسی معمول ایجاد میشود. ما سوابق استعلام را نمیفروشیم و با کسی به اشتراک نمیگذاریم. بررسیهای سمت مرورگر بهصورت محلی روی دستگاه شما محاسبه میشوند و ارسال نمیشوند.
هر پلتفرم عوامل را به شکل متفاوتی وزن‌دهی میکند، بنابراین یک محیط یکسان ممکن است در پلتفرم‌های مختلف نتایج بسیار متفاوتی بگیرد. این‌ها پلتفرم‌های دیگری هستند که برای هر کدام پروفایل وزن‌دهی جداگانه‌ای داریم.
