Önce temel bilgiyi verelim: Google Ads'te kampanya ayarlarındaki "IP hariç tutma" bölümünden belirli IP adreslerinin reklamlarınızı görmesini engelleyebilirsiniz. Google'ın yardım sayfalarına göre bu liste kampanya başına 500 IP adresiyle sınırlı. İlk duyduğunuzda çok gibi gelebilir. Ama aktif bir saldırının ortasındaysanız, bu sınırın ne kadar çabuk dolduğunu görünce şaşırabilirsiniz.
Bu yüzden biz IP hariç tutma listesine bir depo gibi değil, şehrin merkezindeki pahalı bir otopark gibi bakıyoruz. Her satır değerli. Oraya kimi park ettireceğinize iyi karar vermeniz gerekiyor. Bu yazıda Google Ads IP engelleme konusunda kendi kullandığımız yöntemi, karşılaştığımız tuzakları ve 500 satırı en verimli şekilde kullanmanın yollarını anlatıyoruz.
IP Engelleme Tam Olarak Ne Yapar, Ne Yapmaz?
Bir IP adresini hariç tuttuğunuzda, Google o IP adresinden gelen kullanıcılara o kampanyadaki reklamlarınızı göstermez. Reklam gösterilmezse tıklama da olmaz, tıklama olmazsa ücret de ödemezsiniz. Basit ve etkili.
Ama IP engellemenin yapamadığı şeyleri de bilmek gerekiyor:
- Kişiyi değil, adresi engeller. Aynı kişi telefonunu Wi-Fi'dan mobil veriye geçirdiğinde farklı bir IP ile gelir.
- Geçmişe dönük çalışmaz. Engellemeden önce yapılan tıklamalar için itiraz etmeniz gerekir. Bunun için geçersiz tıklamaya itiraz yazımıza bakabilirsiniz.
- Kampanya bazında çalışır. Bir IP'yi bir kampanyada engellemek, diğer kampanyalarda da engellendiği anlamına gelmez. Her kampanyanın listesini ayrı yönetmeniz gerekir.
- Gelişmiş botları durdurmaz. Sürekli IP değiştiren bot ağları, listeye eklediğiniz her IP'nin yerine yenisini koyabilir.
Yani IP engelleme, sahte tıklama engelleme planımızın dokuz katmanından sadece biri. Önemli bir katman, ama tek başına bir kale değil.
Mobil IP Tuzağı: Bir Rakibi Engellerken Bir Mahalleyi Kaybetmek
Bu konuyu ayrı bir başlık olarak açtık çünkü en pahalı hatalardan biri burada yapılıyor. Türkiye'deki mobil operatörler, internet adreslerini çoğu zaman birçok kullanıcı arasında paylaştırıyor. Teknik adıyla buna "taşıyıcı sınıfı NAT" deniyor. Pratikte anlamı şu: Bir mobil IP adresinin arkasında aynı anda yüzlerce, hatta binlerce farklı kullanıcı olabilir.
Rakibiniz telefonundan mobil veriyle reklamınıza tıklıyorsa ve siz o IP'yi engellerseniz, aynı IP'yi paylaşan gerçek müşterilerinize de reklamınızı göstermemiş olursunuz. Üstelik rakibiniz bir sonraki bağlantısında büyük ihtimalle başka bir IP alacak. Yani hem müşteri kaybediyorsunuz hem de rakibi durduramıyorsunuz.
Peki ne yapıyoruz? Bir IP'nin mobil operatöre mi yoksa sabit bir bağlantıya mı ait olduğunu, IP sorgulama araçlarıyla (WHOIS gibi) kontrol ediyoruz. Mobil operatör IP'lerini ancak çok güçlü bir kanıt varsa ve kısa süreliğine engelliyoruz. Sabit bağlantılara, yani ev ve ofis internetlerine ait tekrarlayan IP'ler ise listemizin asıl hedefi. Mobil taraftaki sahte tıklama için başka yöntemler kullanıyoruz. Bunları mobil reklamlarda sahte tıklama yazımızda anlattık.
Hangi IP Engellenmeye Değer? Bizim 4 Kriterimiz
Bir IP'yi listeye eklemeden önce dört soruya cevap arıyoruz. En az üçüne "evet" diyemiyorsak, o IP listeye girmiyor.
- Tekrar ediyor mu? Tek bir tıklama, gerçek bir müşterinin kararsızlığı da olabilir. Aynı IP'den kısa sürede birden çok reklam tıklaması geliyorsa şüphe artar.
- Etkileşim var mı? Sayfada birkaç saniye kalıp çıkan, hiçbir yere tıklamayan, sayfayı kaydırmayan ziyaretler şüphelidir.
- Desen var mı? Her gün aynı saatte, aynı cihaz modeliyle, aynı anahtar kelimeden gelen tıklamalar bir desen oluşturur. Desen, rastlantıyı dışarıda bırakır.
- Sabit bir bağlantı mı? Ev veya ofis bağlantısına ait bir IP'yi engellemek, mobil IP'ye göre çok daha az yan etki yaratır.
Bu dört kriterin verisini nereden topladığımızı merak ediyorsanız, sahte tıklama kanıtı toplama yazımızda sunucu kayıtları ve analiz araçlarıyla nasıl çalıştığımızı adım adım anlattık.
Üç Tipik IP Profili ve Bizim Kararımız
Kriterleri somutlaştırmak için, hesaplarda sık karşılaştığımız üç tipik profili anlatalım. İsimler ve detaylar temsilî, ama desenler gerçek hayattan.
Profil 1: "Sabahçı Komşu"
Sabit bir ev veya ofis internetine ait bir IP. Hafta içi her sabah 08:00 ile 09:30 arasında, iki üç kez reklamınıza tıklıyor. Her ziyaret birkaç saniye sürüyor, hiçbir butona basılmıyor. Hafta sonu hiç görünmüyor. Bu profil, mesaiye başlayan bir rakibin klasik imzası. Dört kriterin dördü de sağlanıyor. Kararımız: Hemen listeye ekliyoruz ve kanıt tablosuna not ediyoruz.
Profil 2: "Kalabalık Mobil"
Bir mobil operatöre ait IP. Gün içinde dağınık saatlerde birkaç tıklama gelmiş. Bazıları sayfada uzun kalmış, biri form bile doldurmuş, bazıları hemen çıkmış. Burada bir desen yok, sadece aynı IP'yi paylaşan farklı kullanıcıların izleri var. Kararımız: Engellemiyoruz. Engellersek form dolduran gerçek müşteriyi de kaybederiz.
Profil 3: "Gece Vardiyası"
Bir veri merkezine ait IP bloğu. Gece 02:00 ile 05:00 arasında, saniyeler arayla onlarca tıklama. Ziyaretlerin hiçbirinde fare hareketi ya da kaydırma yok. Yerel bir hizmet işletmesine veri merkezinden müşteri gelmesi pek mümkün değil. Kararımız: Tek tek IP yerine bloğu aralık olarak engelliyoruz, ayrıca reklam planlamasında gece saatlerini gözden geçiriyoruz. Bu tür saldırıları bot saldırısı yazımızda detaylı inceledik.
Gördüğünüz gibi her profil farklı bir karar gerektiriyor. Tek bir "şüpheli IP'leri engelle" kuralı, ikinci profilde size müşteri kaybettirirdi.
VPN ve Proxy Kullananlar Ne Olacak?
Bilinçli bir saldırgan, IP engellemesinin farkına vardığında genelde VPN veya proxy kullanmaya başlar. Bu durumda her bağlantıda farklı bir IP ile gelir ve tek tek engellemek anlamsızlaşır. Bu noktada iki şey yapıyoruz.
Birincisi, bilinen VPN ve proxy hizmetlerinin kullandığı veri merkezi bloklarını tespit edip aralık olarak engelliyoruz. Gerçek müşterilerin bir kısmı da VPN kullanabilir, ama yerel hizmet arayan bir kullanıcının VPN ile gelmesi oldukça nadir. İkincisi, IP yerine davranışa odaklanan diğer katmanlara ağırlık veriyoruz: Konum ayarları, reklam planlaması ve kitle hariç tutmaları. Saldırgan IP değiştirebilir, ama aynı saatte, aynı kelimeye, aynı davranışla gelmeye devam eder. Desen, IP'den daha zor gizlenir.
IP Aralıklarıyla Yer Kazanmak
500 satırlık sınırı verimli kullanmanın en güçlü yolu, tek tek IP yazmak yerine uygun durumlarda IP aralıkları kullanmak. Google Ads, IP hariç tutmada belirli aralık gösterimlerini destekliyor. Örneğin bir adresin son bölümünü yıldız işaretiyle yazarak (203.0.113.* gibi) o bloktaki tüm adresleri tek satırda engelleyebiliyorsunuz. Desteklenen biçimleri Google Ads Yardım Merkezi'nden kontrol etmenizi öneriyoruz.
Aralık kullanmanın gücü kadar riski de var. Bir aralığı engellediğinizde, o aralıktaki tüm adresleri engellemiş olursunuz. Bu yüzden aralık engellemeyi şu durumlarda kullanıyoruz:
- Bir veri merkezi veya barındırma şirketine ait olduğu bilinen bloklardan gelen bot trafiğinde. Gerçek müşteriler genelde veri merkezlerinden internete bağlanmaz.
- Aynı kurumsal ağdan, ardışık IP'lerle gelen ve açıkça şüpheli davranan tıklamalarda.
- Hizmet vermediğiniz bir ülkeden gelen ve konum ayarlarına rağmen sızan trafikte.
Mobil operatörlerin geniş IP aralıklarını ise asla topluca engellemiyoruz. Bu, bir semti değil bir şehri reklamınızdan silmek gibi olur.
Listeyi Canlı Tutmak: Aylık Temizlik
IP adresleri kalıcı değil. Bugün bir saldırgana ait olan IP, birkaç hafta sonra tamamen masum bir kullanıcıya geçmiş olabilir. Bu yüzden IP listesi "ekle ve unut" mantığıyla yönetilmemeli. Biz her ay listeyi gözden geçiriyoruz:
- Uzun süredir sessiz olan IP'ler: Engellediğimiz bir IP'den son dönemde hiçbir girişim gelmiyorsa ve sabit bir bağlantı değilse, listeden çıkarmayı değerlendiriyoruz.
- Aralığa dönüştürülebilecek gruplar: Aynı bloktan birden çok IP listeye girmişse ve blok güvenli şekilde aralık olarak yazılabiliyorsa, bunları tek satırda birleştiriyoruz.
- Mükerrer kayıtlar: Farklı tarihlerde aynı IP'nin iki kez eklendiği durumları temizliyoruz.
- Kampanyalar arası senkron: Bir kampanyada engellenen önemli bir saldırganın diğer kampanyalarda da engellendiğinden emin oluyoruz.
Bu temizlik, listede her zaman yeni bir saldırıya karşılık verecek boş alan bırakıyor. Dolu bir listeyle saldırı başladığında, hangi satırı sileceğinize panik içinde karar vermek zorunda kalırsınız.
Kendi IP'lerinizi Unutmayın
Sahte tıklamanın en masum ama en sık görülen kaynağı, işletmenin kendisi. Çalışanlarınız reklamın yayında olup olmadığını kontrol etmek için Google'da arama yapıp reklama tıklıyor olabilir. Siz de "reklamımız çıkıyor mu" diye bakarken farkında olmadan tıklıyor olabilirsiniz. Her biri küçük bir maliyet, ama bir ay boyunca toplandığında azımsanmayacak bir rakam.
Bu yüzden ilk iş olarak ofisinizin sabit IP adresini ve varsa şubelerinizin IP'lerini listeye ekliyoruz. Reklamınızın nasıl göründüğünü kontrol etmek için ise Google Ads'in "Reklam Önizleme ve Teşhis" aracını kullanmanızı öneriyoruz. Bu araç, reklamınızı tıklama yapmadan ve gösterim istatistiklerinizi etkilemeden görmenizi sağlıyor.
Bir de küçük bir alışkanlık önerimiz var: Ekibinize "reklamımıza tıklamıyoruz" kuralını açıkça söyleyin. Kulağa basit geliyor, ama devraldığımız birçok hesapta en düzenli tıklayanın işletmenin kendi çalışanları olduğunu gördük. İyi niyetli bir merak, ay sonunda faturaya yansıyan gereksiz bir kalem oluyor. Kendi IP'lerinizi engellemek ve bu kuralı koymak, sahte tıklamaya karşı atabileceğiniz en ucuz ve en hızlı adım.
Kampanya Türüne Göre Farklar
IP hariç tutma her kampanya türünde aynı şekilde çalışmıyor. Arama ağı ve görüntülü reklam kampanyalarında bu ayar kampanya ayarlarında yer alıyor. Bazı otomatik kampanya türlerinde ise seçenekler farklı olabiliyor ya da hesap düzeyinde yönetilebiliyor. Google bu alanda zaman zaman yeni seçenekler sunduğu için, hesabınızda hangi kampanya türünde hangi IP hariç tutma seçeneğinin bulunduğunu ayarlar ekranından kontrol etmenizi öneriyoruz.
IP hariç tutmanın sınırlı kaldığı kampanyalarda diğer katmanlara daha çok yükleniyoruz: Yerleşim hariç tutmaları, içerik hariç tutmaları, konum ayarları ve marka güvenliği seçenekleri. Performance Max gibi otomasyonu yüksek kampanyalarda kontrolün bir kısmını Google'a bıraktığınızı unutmamak gerekiyor.
IP Engellemenin Etkisini Nasıl Ölçeriz?
Bir IP listesi oluşturduk, peki işe yaradığını nereden bileceğiz? Engelleme çalışmasından sonra iki üç hafta boyunca şu göstergeleri yakından izliyoruz:
- Tıklama başına dönüşüm oranı: Sahte tıklamalar azaldıkça, kalan tıklamaların dönüşüme çevrilme oranı yükselmeli.
- Bütçenin bittiği saat: Daha önce öğlene kadar biten bütçe artık akşama kadar yetiyorsa, sabah saldırıları büyük ihtimalle durmuş demektir.
- Hemen çıkma oranı: Reklam trafiğinin sayfada kalma süresi uzamalı, saniyelik ziyaretler azalmalı.
- Gösterim payı: Bütçe gün boyu yettiği için reklamınız daha uzun süre görünür olmalı. Bu da gerçek müşterilere ulaşma şansınızı artırır.
Bu göstergelerde iyileşme görmüyorsak, ya yanlış IP'leri engellemişizdir ya da saldırı başka bir kapıdan geliyordur. İki durumda da veriye geri dönüp yeniden bakıyoruz.
Manuel Takip Yetmediğinde
Küçük bir hesapta haftada birkaç şüpheli IP'yi manuel olarak bulup eklemek mümkün. Ama yüksek rekabetli bir sektördeyseniz ve saldırı yoğunsa, sunucu kayıtlarını her gün elle taramak gerçekçi değil. Bu noktada ziyaretçi davranışını otomatik analiz eden ve şüpheli IP'leri kurallara göre hariç tutma listesine işleyen araçlar devreye giriyor.
Aynı ekibin geliştirdiği AntiClick bu ihtiyaç için tasarlandı. Bu tür araçların da 500 IP sınırına tabi olduğunu, dolayısıyla akıllı bir rotasyonla listeyi yönettiğini bilmek önemli. Hangi aracı kullanırsanız kullanın, yukarıdaki kriterlerin mantığı aynı kalıyor: Kanıtlı, tekrar eden, sabit bağlantılı saldırganlar önce.
Adım Adım: Google Ads'te IP Nasıl Hariç Tutulur?
Teknik kısmı kısaca özetleyelim. Menü isimleri arayüz güncellemeleriyle değişebilir, ama mantık aynıdır:
- Google Ads hesabınıza girin ve ilgili kampanyayı seçin.
- Kampanyanın Ayarlar bölümünü açın.
- Ek ayarlar altında IP hariç tutma seçeneğini bulun.
- Engellemek istediğiniz IP adreslerini veya aralıklarını her satıra bir tane gelecek şekilde yazın.
- Kaydedin ve aynı listeyi gerekli diğer kampanyalara da uygulayın.
- Eklediğiniz her IP'yi tarih ve gerekçesiyle kanıt tablonuza not edin.
Son adımı atlamayın. İtiraz sürecinde Google'a "şu tarihte şu IP'leri engelledik" diyebilmek, başvurunuzu çok daha güçlü kılıyor.
Sıkça Sorulan Sorular
500 IP sınırı tüm hesap için mi geçerli?
Bilinen sınır kampanya başına uygulanıyor. Yani her kampanya için ayrı bir liste tutuyorsunuz. Birden çok kampanyanız varsa, önemli IP'leri hepsine eklemeyi unutmayın.
IPv6 adreslerini de engelleyebilir miyim?
Evet, Google Ads IP hariç tutmada IPv6 adreslerini de destekliyor. Mobil ağlarda IPv6 kullanımı yaygınlaştıkça bu daha da önemli hâle geliyor.
Engellediğim IP'den gelen kişi sitemi görebilir mi?
Evet. IP hariç tutma sadece reklamlarınızın gösterilmesini engeller. O kişi Google'da organik sonuçlardan ya da adresinizi doğrudan yazarak sitenize girebilir. Sizden ücret alınmaz.
Liste dolarsa ne olur?
500 sınırına ulaştığınızda yeni IP ekleyemezsiniz. Bu yüzden listeyi hiçbir zaman ağzına kadar doldurmuyoruz. Aylık temizlikte eski ve etkisiz satırları çıkarıyor, mümkün olan yerlerde aralıklara geçiyor, acil durumlar için her zaman bir miktar boş alan bırakıyoruz.
Bir IP'yi engelledikten sonra tıklamalarım düştü, bu kötü mü?
Çoğu zaman tam tersi. Düşen şey sahte tıklamaysa, bütçeniz gerçek müşterilere kalıyor demektir. Asıl bakmanız gereken tıklama sayısı değil, dönüşüm sayısı ve dönüşüm başına maliyet. Dönüşümler aynı kalırken veya artarken tıklama düşüyorsa, doğru yoldasınız.
Rakibimin IP'sini nasıl bulurum?
Kesin olarak bulmak çoğu zaman mümkün değil, ve aslında buna gerek de yok. Önemli olan kimin yaptığı değil, hangi IP'nin şüpheli davrandığı. Davranış kanıtı, kimlik tahmininden çok daha güvenilirdir.
Son Söz
IP engelleme, doğru kullanıldığında sahte tıklamaya karşı en keskin bıçaklardan biri. Yanlış kullanıldığında ise kendi elinizi kesebilirsiniz. 500 satırınızı kanıta dayalı, düzenli ve canlı bir liste olarak yönetin. Mobil IP'lere dikkat edin, sabit bağlantılardaki tekrarcılara odaklanın, her ay temizlik yapın. Bu disiplini kurduğunuzda listeniz size bütçe kazandırmaya başlar. Ve en önemlisi, IP engellemeyi tek başına bir çözüm olarak görmeyin. Konum, saat, yerleşim, negatif kelime ve kanıt toplama ile birlikte çalıştığında gerçek gücünü gösterir. Her katman diğerinin açığını kapatır, birlikte bütçenizin etrafında sağlam bir duvar örer. Listeyi birlikte gözden geçirmek isterseniz, bize yazmanız yeterli.