如何识别并区分数据中心与真实用户的新闻通讯链接点击

• IP地址范围匹配
  把微软数据中心的IP段整理成黑名单，每次记录点击时先匹配IP是否在这些段内。微软会公开其云服务的IP范围，你可以定期提取更新。另外，也可以用本地IP归属库判断IP是否属于数据中心集群，这类库会标记数据中心IP的归属类型。

• 行为特征过滤
  防火墙预检查有明显的批量行为特征：

  • 同一新闻通讯的所有链接会在几秒内被同一IP/同段IP连续访问
  • 点击后没有后续页面交互（比如停留时间<2秒，无滚动、二次点击等行为）
  • 同一用户标识（通讯唯一ID）下，1分钟内点击超过3条以上链接
    可以在记录点击时加入这些规则，符合特征的直接标记为异常，不计入真实用户数据。

• User Agent（UA）识别
  邮箱防火墙的请求UA通常有明显特征：要么为空，要么包含类似Microsoft Exchange、MailScanner、ClamAV这类邮件安全工具的标识，而真实用户的UA会是正常浏览器（比如Chrome/118.0.0.0、Safari/605.1.15）。你可以在记录点击时解析UA，匹配异常关键词后过滤。

• 动态链接/JS触发跳转
  把新闻通讯里的链接改成JS触发的形式，比如：

  <a href="javascript:void(0)" onclick="window.location.href='https://your-site.com/article/123'">查看文章</a>
  

  大多数邮件防火墙预检查工具不会执行JS，也就不会触发点击记录。同时可以做降级处理，给禁用JS的邮件客户端显示普通链接，但这类链接的点击可以结合其他规则（比如IP、行为）二次判断。

• 利用Sendgrid内置能力
  Sendgrid的点击跟踪功能可以过滤自动请求，你可以在后台开启“跳过自动点击检测”的选项；另外，Sendgrid的事件数据里会包含请求的UA和IP，你可以直接基于这些数据做前置过滤，不用等数据写入自己的SQL表再处理。

内容的提问来源于stack exchange，提问作者JamesP