gclid Replay Saldırıları: Teknik Analiz ve Hot-Path Savunması
Atomik Lua mühürleme, GCLID_IP_MISMATCH ve MISSING_LANDING_BEACON: gclid güvenliğinin teknik detayları.
24 Haziran 20267 dkDubixGuard Ekibi
gclidredishot-pathlua
gclid format doğrulama
Geçersiz format (^[A-Za-z0-9._-]{10,200}$ dışı) anında 400 döner; veritabanına yazılmaz.
Atomik mühürleme
cf:gclid:{tenantId}:{gclid} Redis hash'inde ilk görülen IP ve fingerprint saklanır. Sonraki istekler karşılaştırılır:
- Farklı IP →
GCLID_IP_MISMATCH - Farklı fingerprint →
GCLID_FINGERPRINT_MISMATCH
Landing zorunluluğu
Attribution taşıyan interaction için önce landing beacon kaydı olmalıdır. Yoksa MISSING_LANDING_BEACON → 403.
Async reconciliation
Worker ~5 dakikada Google Ads click_view tarar. Ghost click ve gecikmeli mismatch anomaly olarak kaydedilir.
İlgili okuma
Reklam bütçenizi korumaya hazır mısınız?
Parametreli saldırılara karşı 4 katmanlı savunma — 5 dakikada kurulum.
Ücretsiz Deneyin