Glossary

Domain spoofing क्या है?

Domain spoofing में inventory किसी बेहतर site के नाम पर बेची जाती है, जहाँ ad असल में नहीं चलता, और buyers उस traffic का पैसा देते हैं जो मिला ही नहीं।

Read in English

Domain spoofing में seller दावा करता है कि impression किसी जानी-मानी site से है, जबकि ऐसा नहीं होता। Bid request में news.example लिखा होता है, पर ad कहीं और चलता है, या seller को उस site की inventory बेचने का हक़ ही नहीं होता। Buyers कम value वाले या invalid traffic के लिए premium prices देते हैं, और असली publisher की demand घटती है।

Media Rating Council गलत तरीके से पेश की गई sites को sophisticated invalid traffic में गिनता है। ads.txt इसका सबसे सीधा रूप रोकने के लिए बना था: bid करने से पहले buyer check करता है कि bid request का seller account site की ads.txt में listed है या नहीं। अगर कोई अनजान seller account 9999 से news.example की inventory बेचता है और वो account file में नहीं है, तो वो unauthorised है।

सिर्फ़ ads.txt ये साबित नहीं करती कि request असली है, क्योंकि कोई बिचौलिया रास्ते में request बदल सकता है। sellers.json और schain और checks जोड़ते हैं, और IAB का ads.cert standard requests को sign करने के लिए बना था, हालाँकि उसका public adoption मुश्किल से दिखता है। Publishers के लिए व्यावहारिक बचाव है ads.txt, sellers.json entries और schain को सही रखना।

उदाहरण

एक buyer को 1,000 requests दिखती हैं जो news.example की होने का दावा करती हैं। 800 उन accounts से आती हैं जो news.example/ads.txt में listed हैं, और 200 account 9999 से, जो listed नहीं है। ads.txt check करने वाला buyer सिर्फ़ 800 पर bid करता है और बाकी 200, यानी 20%, को unauthorised मानता है।

Publishers के लिए क्यों ज़रूरी है

Spoofing वो पैसा मोड़ देता है जो असली publishers तक पहुँचना चाहिए, और buyers को आपके domain से सावधान कर देता है। सही ads.txt सबसे आसान सुरक्षा है जो आपके हाथ में है।