Chặn IP trong Google Ads: giới hạn 500 IP, IP dùng chung và cách làm đúng

Chặn IP là biện pháp phổ biến nhất chống click ảo — và cũng là biện pháp dễ làm sai nhất. Bài này tóm tắt cơ chế chính thức của Google và những điểm thực tế mà tài liệu không nhấn mạnh.

Loại trừ IP hoạt động thế nào?

Theo tài liệu của Google:

• Mỗi campaign chứa tối đa 500 địa chỉ IP loại trừ.
• Bạn có thể nhập địa chỉ cụ thể hoặc dùng dấu sao (*) thay 3 chữ số cuối để phủ cả một dải.
• Có loại trừ cấp tài khoản (Cài đặt tài khoản > Loại trừ IP) áp dụng cho mọi campaign, kể cả Performance Max; nếu có cả hai cấp, Google gộp hai danh sách.
• Campaign Video, Khách sạn, Ứng dụng, Performance Max và Smart Display không hỗ trợ loại trừ cấp campaign (cấp tài khoản vẫn áp cho Performance Max).
• IP có nhiều phiên bản — hãy thêm mọi phiên bản bạn muốn chặn.

Vì sao giới hạn 500 IP là vấn đề thật?

Google có tự lọc một phần lưu lượng xấu (xem giới hạn của bộ lọc Google), nhưng phần còn lại thuộc về bạn. Kẻ tấn công không hết IP: bot dùng proxy xoay vòng, phone farm đổi mạng, click farm có hàng nghìn thiết bị. Trong khi đó danh sách của bạn chỉ có 500 chỗ cho mỗi campaign. Quan sát khi vận hành của chúng tôi: Google không tự xoá IP cũ, nên khi danh sách đầy thì hoặc dừng chặn, hoặc phải tự gỡ IP cũ nhất để có chỗ cho IP mới.

Vài cách giảm áp lực (từ các nhà cung cấp trong ngành, không phải khuyến nghị chính thức của Google): chia ngân sách qua nhiều campaign để nhân dung lượng, chặn theo dải thay vì từng IP khi chắc chắn, và ưu tiên chặn theo mức độ nguy hại thay vì chặn mọi IP nghi ngờ.

Rủi ro chặn nhầm: IP dùng chung và IP động

Một địa chỉ IP không đồng nghĩa một người:

• CGNAT và mạng di động: nhiều thuê bao dùng chung một IP công cộng. Chặn IP đó có thể chặn luôn khách thật đang dùng 4G cùng nhà mạng.
• Wifi công cộng, văn phòng: nhiều thiết bị cùng IP — một người xấu, cả toà nhà bị chặn.
• IP động: nhà cung cấp internet cấp lại IP cho người khác sau một thời gian.
• IPv6: mỗi thiết bị có thể có địa chỉ riêng trong cùng một dải; giao diện Google Ads hiển thị IPv6 ở dạng viết đủ, dễ gây nhầm khi đối chiếu.

Đánh giá của chúng tôi: nếu mọi quyết định chặn chỉ dựa trên "IP này click nhiều lần", tỷ lệ chặn nhầm sẽ cao ở thị trường di động như Việt Nam (xem thêm bối cảnh thị trường Việt Nam). Hãy xét thiết bị (user-agent, mạng) cùng IP, và với IP có dấu hiệu dùng chung thì chuyển sang chế độ đề xuất chờ duyệt thay vì tự chặn.

Quy trình chặn an toàn

1. Whitelist trước: IP văn phòng, IP của đội marketing, công cụ giám sát — để không tự chặn mình.
2. Chỉ chặn click tính tiền: click có gclid/gbraid/wbraid mới là click quảng cáo thật; request giả không mã click không đáng đốt chỗ trong 500 IP.
3. Bỏ qua bot của Google: các trình thu thập hợp lệ của Google không nên bị chặn vì có thể ảnh hưởng quảng cáo bị từ chối.
4. Chạy thử (dry-run): xem hệ thống sẽ chặn những IP nào mà chưa gửi lệnh thật.
5. Có đường hoàn tác và nhật ký mọi lần chặn để gỡ nhanh khi nhầm.
6. Theo dõi tỷ lệ chặn nhầm: nếu bạn thường xuyên phải gỡ, ngưỡng đang quá gắt.

Click Pro được thiết kế theo quy trình này: chấm điểm nhiều tín hiệu thay vì đếm click, có chế độ dry-run, whitelist, đề xuất chờ duyệt cho IP dùng chung và quản lý giới hạn 500 IP của từng campaign.