某教育客户在A城市投放广告，却收到大量B城市线索；同一批点击的地域分布突然激增。怀疑是代理IP污染或链路劫持，但无法证明。本文介绍一套基于IP分桶的链路排查思路，帮助定位问题。
一、链路通畅的4个验收结果
广告链路通畅可以定义为：同一批请求追踪标识在每一环都能被追溯。以下四项结果建议逐条验收。
-
结果1：定向在到站流量上生效
在"正常民用网络"分桶内，目标城市命中率应达到业务预期（阈值自定）。证据：服务端获取的客户端IP地址、IP归属地/运营商组织标识/代理识别结果。
-
结果2：跳转与参数保真
关键参数（点击标识、来源标记等）不丢失、不被替换、不出现未知跳转。证据：每跳状态码、跳转目标地址、完整URL。
-
结果3：落地端取到真实客户端IP
服务端能解析出可信的客户端IP，且与落地版本/分流一致。证据：服务端日志中的IP取值链（直连上游地址、转发头链、解析后最终IP）。
-
结果4：监测与回传一致
监测明细能命中，回传请求有明确成功/失败记录，平台侧入账差异能被归因窗口/去重解释。证据：回传状态码、平台返回码、同一点击标识的对账漏斗。
二、核心做法：用IP分桶先"干净"流量
不要直接统计全量城市命中率。先用IP数据做分桶：
- 正常民用桶：家庭宽带、移动网络，无代理标签。
- 代理/机房桶：数据中心运营商组织标识、代理/虚拟专用网络、企业专线。
只在正常桶里评估定向效果。代理桶流量单独统计，若占比突增，优先怀疑刷量或链路污染。
三、服务端取真实IP的简易方法
确保有这三层日志字段：
- 直连上游地址：服务器直接连接的上游（CDN/网关）
- 转发头原始链：X-Forwarded-For原始值
- 解析后客户端IP：按信任规则解析后的最终值
建议从转发头链右侧向左剥离已知可信代理IP段，取第一个非可信IP作为客户端IP。不要简单取"最左"。
四、断点式排查流程（小样本快速定位）
- 投放侧：确认点击样本的落地链接、定向设置、可用的点击标识是否正常。
- 跳转侧：逐跳检查跳转状态与跳转目标地址，确认点击标识不被丢弃、无未知域名跳转。
- 落地侧：以服务端日志为准，用IP分桶后计算正常桶城市命中率。若命中率低，检查客户端IP是否取错或定向覆盖冲突。
- 监测/回传侧：对比服务端业务事实（如表单提交ID）与监测明细、回传日志。若回传失败，查看返回码和失败原因；若成功但平台未记，核对归因窗口与去重键。
五、容易出错的三个信号
- 代理/机房占比突增 → 优先怀疑流量污染，不要直接怪定向。
- 解析后客户端IP与直连上游地址同网段且为数据中心运营商组织标识 → 说明很可能取到了上游代理IP，需修正解析规则。
- 参数丢失或出现未知域名 → 先排查跳转劫持或跳转参数覆盖。
六、辅助代码：获取IP归属地、运营商组织标识与代理类型
下面以调用IP数据云API为例，快速获取IP的网络类型和代理标签，用于分桶：
python
import requests
def get_ip_profile(ip, api_key):
url = "https://api.ipdatacloud.com/v2/query"
params = {"ip": ip, "key": api_key, "risk": "true"}
try:
resp = requests.get(url, params=params, timeout=2)
data = resp.json()
if data.get('code') != 200:
return None
result = data['data']
return {
"country": result['country'],
"city": result['city'],
"asn": result['isp'],
"net_type": result['network'].get('网络类型'),
"is_proxy": result['risk_level']('代理类型'),
}
except Exception:
return None使用此函数可快速将点击IP归类到"正常桶"或"代理桶"。
七、结论
回到开头的问题：A城市投放、B城市线索激增，到底是代理污染还是链路劫持？用IP精准定位服务把证据链串起来，就能定论。
核心就三步：
- 先分桶 ------用IP精准定位服务区分"正常民用IP"和"代理/机房IP"，只在正常桶内算定向命中率，避免被污染流量带偏。
- 逐环查------投放→跳转→落地→回传，哪环断了查哪环。
- 对信号------代理桶占比突增、客户端IP取错、参数丢失，优先怀疑链路污染。
四句话同时成立，链路即通畅；哪环断了，IP精准定位服务的证据就指向哪。