Прокси для Facebook Ads в арбитраже трафика: настройка для команды

Краткий ответ

Прокси — это сетевой посредник. Он не даёт разрешений внутри инструментов Meta, и он не замена собственному способу Meta делиться доступом к рекламным аккаунтам, Страницам и другим бизнес-активам. Если над одной и той же рекламой должны работать несколько человек, официальный путь — бизнес-портфель и его настройки разрешений.

Прокси всё ещё может быть полезен для обычного сетевого подключения, например когда компания направляет трафик через одобренный шлюз. На страницах Meta, упомянутых в этом руководстве, не сказано, влияет ли сетевой прокси или IP-адрес на проверки безопасности или применение мер к рекламным аккаунтам, поэтому никакой результат нельзя гарантировать ни в ту, ни в другую сторону. Это руководство о доступе, безопасности и ограничениях, а не пошаговая инструкция по настройке прокси.

Начните с доступа для собственной команды Meta

Согласно справке Meta для бизнеса, организация может добавлять людей в свой бизнес-портфель и назначать им бизнес-активы, такие как рекламные аккаунты, Страницы или аккаунты Instagram. Это официальный способ предоставить доступ членам команды.

Несколько принципов из рекомендаций Meta:

• Предоставляйте только тот доступ, который необходим. Meta советует предоставлять только тот уровень доступа, который нужен людям для работы. По умолчанию при добавлении в портфолио люди получают базовый доступ. Руководство Meta по Business Manager также рекомендует предоставлять минимальный доступ, который всё же позволяет людям выполнять свою работу.
• Используйте партнёрский доступ для агентств. Согласно инструкции Meta по предоставлению доступа партнёрам, пользователь с полным контролем над бизнес-портфелем может предоставлять доступ к активам, таким как Страницы или рекламные аккаунты, партнёрам, например агентству. Партнёры могут получить полный контроль или частичный доступ. Частичный доступ охватывает отдельные задачи, такие как создание контента, управление рекламой и ответы на сообщения.
• Будьте осторожны, кого вы добавляете. Meta предупреждает не добавлять незнакомых людей, потому что люди, которым вы не доверяете, могут создавать фейковые аккаунты и запрашивать доступ. Meta также заявляет, что Facebook никогда не запрашивает доступ к Business Manager.

Meta со временем переименовала эти продукты и меню, а в старых справочных страницах используется прежняя терминология, например Business Manager. Точные названия и шаги смотрите на актуальных справочных страницах Meta. Это руководство намеренно не содержит пошаговых инструкций с указанием, куда нажимать.

Защитите аккаунты, которыми пользуется ваша команда

Включите двухфакторную аутентификацию для всех, у кого есть доступ к бизнес-портфелю, и выполняйте требования к безопасности аккаунта, указанные для ваших аккаунтов и бизнес-портфеля на актуальных страницах справки Meta. В инструкции Meta по предоставлению доступа партнёрам также сказано включить её для портфолио, если она ещё не включена.

Вот как Meta описывает связанные функции:

• Двухфакторная аутентификация. Согласно справочной странице Facebook, Facebook запрашивает код входа или подтверждение каждый раз, когда кто-то пытается получить доступ к аккаунту из незнакомого браузера или с незнакомого мобильного устройства. Пользователи также могут получать уведомления о незнакомых входах.
• Запоминание браузеров. На той же странице сказано, что Facebook должен запоминать информацию о компьютере и браузере пользователя, чтобы распознать его при следующем входе, и что некоторые функции браузера этому препятствуют.
• Оповещения о входе. Facebook отправляет уведомление по электронной почте, если кто-то пытается войти с неопознанного устройства или браузера. Пользователи также могут получать такие оповещения по SMS.
• Ключи безопасности. После того как ключ безопасности зарегистрирован, при попытках входа из неизвестного браузера или с недоверенного устройства требуется физически подтвердить попытку с помощью ключа.
• Проверки безопасности. Meta сообщает, что запрашивает проверку безопасности, если сочтёт, что безопасность аккаунта могла быть затронута.

Обратите внимание на формулировку: Meta говорит о нераспознанных браузерах и устройствах. Приведённые здесь страницы не уточняют, влияют ли IP-адрес или место входа в систему на это, поэтому в данном руководстве эти функции не связываются ни с тем, ни с другим.

Ограничения политики и что Meta говорит о её применении

Реклама в Meta регулируется правилами Meta, и прокси этого не меняет. В Условиях предоставления услуг Meta говорится, что пользователям нельзя совершать или пытаться совершать какие-либо действия, чтобы обойти, обмануть или отключить технические меры, которые Meta использует для контроля или ограничения доступа к своим продуктам или данным. В Условиях также указано, что Коммерческие условия применяются, когда продукты используются в любых коммерческих или деловых целях, включая рекламу.

Это руководство не занимает позиции по вопросу о том, считается ли использование прокси обходом ограничений. Разумный подход — самостоятельно прочитать условия и политики Meta, использовать собственные средства Meta для командного и партнёрского доступа и не применять никакие инструменты, чтобы скрыть, кто получает доступ к аккаунту, вести дополнительные аккаунты или уклоняться от проверки.

В рекомендации по проверке рекламы Meta говорится, что она отслеживает и проверяет поведение рекламодателей и может ограничить возможность компании рекламировать или продавать товары на Meta. Среди перечисленных оснований:

• серьёзные или повторные нарушения правил;
• уклонение или попытка уклонения от проверки и принудительных мер;
• использование поддельных аккаунтов для создания бизнес-активов и запуска рекламы;
• управление активами, связанными с другими нарушающими правила активами.

В обзор принудительных мер Meta добавляет, что помимо проверки отдельных объявлений она может проверять поведение рекламодателей и ограничивать тех, кто не соблюдает её Рекламную политику, Нормы сообщества или другие политики и условия. Она также признаёт, что принудительное применение правил несовершенно и что и машины, и люди совершают ошибки.

Ещё один практический момент: Meta сообщает, что предоставляет некоторые функции только после того, как рекламодатель выполнит определённые требования, чтобы предотвратить злоупотребления в рекламе. Поэтому у только что созданного бизнес-портфеля или рекламного аккаунта могут быть доступны не все рекламные функции. Это правило платформы, а не проблема с подключением.

Где уместен прокси: обычное HTTP-соединение

Если ваша организация действительно направляет трафик через прокси, полезно знать, что говорят стандарты HTTP. Они описывают общее поведение протокола, а не сервис какого-либо провайдера.

• CONNECT открывает туннель. В RFC 9110 говорится, что метод HTTP CONNECT просит получателя установить туннель к серверу назначения, указанному в цели запроса. В случае успеха получатель лишь вслепую пересылает данные в обоих направлениях, пока туннель не будет закрыт.
• Туннели могут передавать TLS. RFC определяет туннель как слепой ретранслятор между двумя соединениями, который не изменяет сообщения. В нём сказано, что туннели используются для расширения виртуального соединения через посредника, например когда TLS применяется для конфиденциальной связи через общий прокси-брандмауэр.
• Аутентификация на прокси. Аутентификация на прокси может использоваться для подтверждения права на создание туннеля. Код статуса 407 означает, что клиенту необходимо пройти аутентификацию, чтобы использовать прокси для этого запроса.
• Ограничения по портам носят рекомендательный характер. RFC 9110 говорит, что прокси, поддерживающие CONNECT, СЛЕДУЕТ ограничивать его использование ограниченным набором известных портов или настраиваемым списком безопасных целевых адресов запросов. Это рекомендация, а не гарантия того, что любой конкретный провайдер так делает.
• CONNECT работает по TCP. CONNECT создаёт TCP-туннель. Туннелирование UDP было добавлено отдельной спецификацией, RFC 9298.

Эти пункты описывают, как работает протокол, а не то, быстр, стабилен или безопасен конкретный прокси. Эти свойства зависят от конкретного сервиса и ваших собственных тестов. Дополнительную информацию см. Что такое HTTPS-прокси и как работают SSL-прокси?

На что указывает каждая потребность

Нужно	Что заявляют Meta и стандарты	О чём они не говорят
Несколько человек работают с одним рекламным аккаунтом	Добавьте их в бизнес-портфель и назначайте активы с минимально необходимым доступом	Что прокси может это заменить
Рекламой управляет агентство	Делитесь ресурсами с партнёром — с полным контролем или частичным доступом	Всё, что связано с прокси в этом процессе
Защитите логины	Двухфакторная аутентификация, уведомления о входе, ключи безопасности	Как IP-адрес или местоположение учитываются в проверках безопасности
Доступ к Meta через корпоративный шлюз	Туннели HTTP CONNECT, аутентификация на прокси, ответы 407	Скорость, бесперебойность или безопасность какого-либо конкретного прокси
Беспокоят ограничения	Соблюдайте условия и политики Meta; Meta перечисляет причины для применения санкций	Что какой-либо инструмент предотвращает ограничения или проверки безопасности

Осторожный чек-лист

1. Решите, кому действительно нужен доступ, и добавляйте этих людей через бизнес-инструменты Meta, а не передавайте им данные для входа.
2. Назначайте минимальный уровень доступа, который всё же позволяет каждому человеку выполнять свою работу.
3. Включите двухфакторную аутентификацию для бизнес-портфеля и для каждого человека с доступом и проверьте актуальные требования безопасности Meta.
4. Не добавляйте незнакомых людей и помните, что Facebook никогда не запрашивает доступ к вашему Business Manager.
5. Прочитайте рекламные политики и Условия Meta, прежде чем выстраивать какой-либо рабочий процесс на основе сетевых инструментов.
6. Если вы используете прокси для обычного подключения, протестируйте его, прежде чем на него полагаться. Наше руководство «Как проверить прокси: пошаговое руководство» — хорошая отправная точка, а Почему не работает прокси: ошибки и способы исправления есть на случай, если что-то пойдёт не так.
7. Если аккаунт ограничен, используйте собственные каналы проверки и поддержки Meta. Сама Meta заявляет, что ошибки при применении мер случаются.

FAQ

Может ли прокси дать моей команде доступ к рекламному аккаунту Facebook?

Нет. Прокси — это сетевой посредник; он не предоставляет разрешений внутри инструментов Meta. Доступ к рекламным аккаунтам, Страницам и аккаунтам Instagram предоставляется путём добавления людей в бизнес-портфель и назначения активов.

Влияет ли прокси на проверки безопасности Facebook или рекламные ограничения?

Приведённые здесь страницы Meta не сообщают, влияет ли сетевой прокси или IP-адрес на проверки безопасности или применение мер. Они описывают проверки безопасности через нераспознанные браузеры и устройства и через убеждение Meta в том, что безопасность аккаунта могла быть затронута. Нельзя обещать никакого результата в ту или иную сторону.

Почему прокси может вернуть ошибку 407?

Согласно RFC 9110, статус 407 означает, что клиенту необходимо пройти аутентификацию, чтобы использовать прокси для этого запроса. Сначала проверьте учётные данные и настройки аутентификации в вашем клиенте.

Если прокси поддерживает CONNECT, обрабатывает ли он и UDP?

Не обязательно. CONNECT создаёт TCP-туннель, а туннелирование UDP описано в отдельной спецификации, RFC 9298. Поддерживает ли его конкретный сервис, нужно проверять для этого сервиса.

Следующий шаг

Сначала настройте командный доступ и безопасность аккаунта через Meta и соблюдайте условия Meta во всех рабочих процессах, связанных с Meta. Если вам также нужен прокси для обычного подключения, вы можете Открыть Proxyca в Telegram.