Redkirin Ad Click Verification

変更履歴

1.9.7

• Log entries recorded by versions before 1.1.1 had no click ID stored; they are now back-filled from the page URL once after the update, so the “Repeat (by current rules)” badge and the click ID tables cover older entries too.

1.9.6

• Event log: verified entries that would be blocked under the current repeat suppression rules (same click ID and link type within the window, or over the daily limit per click ID) get an outlined “Repeat (by current rules)” badge. The stored record is not changed; the badge is computed when the log is displayed, so older entries are re-evaluated too.

1.9.5

• Repeat conversion suppression now also keeps an in-memory record, so repeated clicks in the same tab are blocked even when the browser blocks localStorage / sessionStorage (some WebViews and privacy settings). Previously such a tab could produce unlimited verified clicks from one ad click.

1.9.4

• Directory listing: Japanese keyword “アドフラウド” added to the tags, the short description and the description so the plugin can be found by Japanese searches.

1.9.3

• Japanese translation: three remaining spacing fixes.

1.9.2

• Japanese translation brought in line with the WordPress Japanese style guide (half-width parentheses with outer spaces, すでに / すべて / ください, など, no spaces around counts).

1.9.1

• The first option on the Basic settings tab is now called “Protect the site (master switch)” and explains what it pauses; the deny-page feature now also respects it.

1.9.0

• Cloudflare の検知と Cloudflare モード。管理者が Cloudflare 経由でプラグインの画面を開き、サーバーが実際の訪問者 IP を復元していない場合、IP 判定・国による計測制限・ログが Cloudflare のアドレスを見ている旨の警告と、ワンクリックの「Cloudflare モードを有効にする」ボタンを表示します。Cloudflare モードでは Cloudflare の IP 帯を毎日取得し、本当にその帯から来たリクエストに限り CF-Connecting-IP を訪問者 IP として使い、CF-IPCountry の国ヘッダーを信頼します。汎用のリバースプロキシ警告 (REMOTE_ADDR がプライベートアドレスで X-Forwarded-For あり) では rkacv_client_ip フィルターを案内します。現在のリクエストの状態は、新しい「リバースプロキシ / CDN」設定の横に表示されます。

1.8.5

• セキュリティ強化: CDN の国ヘッダー (CF-IPCountry / CloudFront-Viewer-Country) を既定では信頼しないようにしました。CDN を経由していないサイトでは誰でも偽装して国による計測制限を回避できるためです。国による計測制限タブの新しいオプション「CDN の国ヘッダーを信頼する」で有効にできます。公開の check エンドポイントから起動するレジストリの同期照会に、サイト全体の上限 (1分あたり30件、フィルター rkacv_geo_sync_lookups_per_minute) を設けました。証跡 CSV のセルが =、+、-、@、タブで始まる場合は引用符を付け、表計算ソフトが数式として実行しないようにしました。
• 「ページキャッシュを今すぐ削除」を押した管理者には、ページキャッシュの警告を12時間表示しないようにしました。

1.8.4

• ダッシュボードウィジェットのタイトルを「Redkirin Ad Click Verification」にしました。

1.8.3

• 設定タブの数値入力欄 (平均 CPC、滞在時間、遅延、保持日数、しきい値) を6桁が見える幅にし、テキスト欄とテキストエリアが列からはみ出さないようにしました。

1.8.2

• 平均 CPC が未設定でも無駄費用の推定を隠さないようにしました。広告トラフィックのレポート、ダッシュボードウィジェット、日次ダイジェストに「平均 CPC 未設定」と、仮であることを明記した計算例、設定へのリンクを表示します。CPC の入力欄には数値の転記元を記載しました。
• Network operator / company names next to IP addresses are shown in full instead of being cut off with an ellipsis.

1.8.1

• 設定タブ「アドフラウド」を新設: 広告トラフィック分析、無駄費用の推定、アラート、同一手順の反復検知を高度な設定から移しました。各タブに専用の初期設定に戻すボタンがあります。

1.8.0

• 同一手順の反復検知: 別々の IP が同じページで同じブラウザー・ほぼ同じ秒数でクリック / フォーム送信の手順を繰り返している場合、イベントログのタブに一覧表示し (該当行に「同一手順」バッジ、ワンクリックの「bot IP に追加」)、アラートメールでも通知します。webdriver フラグを隠して滞在時間や操作のチェックを通過する stealth 系の bot を捕捉します。
• Contabo、IONOS、Scaleway、Leaseweb、M247、Hostinger などのホスティング事業者 (ほかにも多くの VPS / クラウド名と国内ホスティング) をホスティングとして認識し、赤で表示するようにしました。登録名に「host」「server」「cloud」「datacenter」「vps」「colo」を含む場合も印を付けます。
• 国による計測制限を独立したタブに移し、タブ専用の「初期設定に戻す」ボタンを付けました。

1.7.1

• Country is now stored with every click log entry and ad landing (DB version 7) and shown as a badge next to every IP, Japan included. The event log gets a “By country (7 days)” strip with per-country filtering and an “Exclude from measurement” shortcut that pre-selects the country in the block list. Known countries are back-filled into older rows as lookups complete.
• イベントログと広告着地の表の各理由に (i) アイコンを付けました。ホバーまたはクリックすると、何を検出したのかを分かりやすく説明します。

1.7.0

• 「国による計測制限」を新設 (高度な設定): 検索できる地域別のチェックボックスで国の許可リストまたはブロックリストを設定でき、「最近見かけた国」の表示、国が不明な場合のフェイルオープン、任意の HTTP 403、広告トラフィックのレポートの「国別」内訳があります。RDAP 照会の登録国または CDN ヘッダー (Cloudflare、CloudFront) を使い、位置情報 API は使いません。

1.6.3

• Ad traffic: every breakdown table now has the same columns. Verified clicks (matched by click ID) and the estimated waste are computed per platform, campaign, app, placement, device and source, so the bot-share bars line up across tables.

1.6.2

• 管理画面のサイドバーメニューの表記を「Redkirin Ad Click Verification」にしました。

1.6.1

• レイアウト: レポートの見出しを折り返さないようにし、その軸のデータがない内訳表は非表示にし、数値の gad_source にラベルを付け、イベントログの列幅を比率指定にし、回線事業者のバッジをはみ出さず IP の下に置くようにしました。
• 「ログ」タブとメニューの名称を「イベントログ」に変更しました。

1.6.0

• ログと広告トラフィック: 匿名化した各 IP の横に、回線事業者 (NTT docomo、au、SoftBank、楽天モバイル、ISP、クラウド / ホスティング事業者、または JPNIC に登録された固定 IP の割り当て先企業) と国を表示します。JPNIC と地域レジストリの公開 RDAP サービスで照会し、30日間キャッシュします。
• 設定: 基本設定と高度な設定のタブに「このタブを初期設定に戻す」ボタンを追加しました。ホスティング / クラウドの帯域と日本以外で登録された帯域を強調表示し、証跡 CSV に国コードを含めます。照会は WP-Cron で1時間ごと、ログを開いたときに数件ずつ、または「回線事業者を取得」で随時実行します。bot 判定に新しいオプションを追加し、外部サービスの項に記載しました。

1.5.1

• Autoptimize、WP Rocket、LiteSpeed Cache、Perfmatters、Flying Press、SiteGround Optimizer、WP-Optimize の JavaScript 最適化 (結合、defer、遅延実行) からプラグインのスクリプトを自動的に除外し、defer / async 属性も取り除くため、Google タグマネージャーより前に head で動作し続けます。これがないと遅延実行により bot のタグ遮断が遅れ、早い着地を取りこぼすことがありました。

1.5.0

• ダッシュボードウィジェット: 着地数、bot 率、保留、人間、推定無駄費用、判定別の日別グラフ、上位キャンペーンを含む広告トラフィックの項目を追加しました。
• 広告着地を2段階で記録するようにしました。最小滞在時間の直後に仮の記録を作り、遅延後または離脱時に最終判定を書き込みます。離脱イベントなしで閉じられるアプリ内ブラウザーからの訪問が失われなくなりました。最終更新は行ごとの署名キーで認証します。

1.4.1

• ログ: 「bot IP に追加」ボタンは明確な bot 兆候のある行にだけ表示し、実際の訪問者の可能性がある反復や保留の行には表示しないようにしました。

1.4.0

• Meta、Yahoo! JAPAN、LINE、TikTok、X、Microsoft のクリック ID (fbclid、yclid、ldtag_cl、ttclid、twclid、msclkid) を広告着地と反復抑制で認識するようにしました。「媒体別」の内訳と媒体の列 / CSV 項目を追加しました。
• 直接設置した Meta ピクセル (fbq) と Yahoo タグ (ytag / yjDataLayer) も、GTM / gtag と同様に明確な bot には無効化します。
• 任意の「検証済みイベントを Meta ピクセルに送信」(VerifiedClick / VerifiedPageView / VerifiedFormSubmit のカスタムイベント) を追加しました。
• トリガー / 取得パラメーターの既定値を拡張しました (campaign_id、adset_id、ad_id、site_source_name、utm_term)。既存のインストールには新しい名前が自動的に追記されます。
• Meta 広告、Yahoo! JAPAN 広告、その他の媒体向けのガイドを追加しました。

1.3.3

• キャッシュプラグインへの対応: 一般的なページキャッシュプラグインを検出し、プラグインの画面に「ページキャッシュを今すぐ削除」ボタン付きの通知を表示し、プラグインの更新と設定の保存後にキャッシュを自動的に削除します (他のプラグインは rkacv_cache_plugins フィルターで追加)。

1.3.2

• ログ画面: 「反復」フィルターと「反復遮断 (直近7日)」カードを追加し、抑制された反復コンバージョンを見つけやすくしました。

1.3.1

• プラグイン専用のトップレベルメニュー (基本設定、高度な設定、ログ、広告トラフィック、ガイド) を追加し、「設定」配下から移動しました。旧リンクは転送されます。
• 広告トラフィックのレポート: 内訳表の列幅を統一し、集計カードを等幅にしました。

1.3.0

• 広告着地のアプリ内ブラウザー分類 (「アプリ別」の内訳と列を追加)、Google 広告の無効なクリックの申し立て用の証跡 CSV エクスポート、無駄費用の推定 (bot 着地 × CPC、キャンペーン別 CPC の上書き) をレポート・ダッシュボード・ダイジェストに追加しました。
• フォーム送信の検証: 判定結果の隠しフィールド、検証済み送信の rkacv_form_submit イベント、明確な bot 兆候のある送信の遮断 (ブラウザー側、Contact Form 7 の迷惑メール判定、WPForms のエラー)、除外フォームの設定を追加しました。
• サンクスページの制御: 検証済みページビュー / rkacv_thanks_view は、同じセッションで検証済みのフォーム送信があった場合のみ送信し、直接アクセスはログに記録します。
• アラートメール (1時間ごとの確認: bot 率、クリック ID ごとの反復コンバージョン) と、任意の日次ダイジェストを追加しました。

1.2.0

• New “Fire no tags for obvious bots” (default on): when webdriver, a bot user agent or automation globals are present at load, every dataLayer push is dropped so GTM / gtag.js send nothing, including page_view.
• 「検証済みページビューイベントを送信」(既定オン) を追加: 訪問者が検証されると rkacv_verified_pageview (直接送信が有効なら gtag 経由で verified_page_view も) を push します。page_view の代わりにキーイベントとして使ってください。
• ガイド: ページビューに基づくキーイベントの項を追加しました。

1.1.3

• 設定を「基本設定」(判定範囲、しきい値、遮断、検証済みイベント、反復抑制、ログ) と「高度な設定」(bot 判定、広告トラフィック分析、表示拒否) に分けました。一方のタブを保存しても、もう一方の値は保持されます。

1.1.2

• 設定: 親スイッチに依存するオプション (表示拒否、反復抑制、広告着地、ログ、dataLayer ガード) は、スイッチがオンになるまでグレー表示で編集できないようにしました。値は保持されます。

1.1.1

• 「反復コンバージョンの抑制」を追加: 検証済みの電話 / LINE クリックは、一定時間内にクリック ID (またはブラウザーセッション) ごと・リンク種別ごとに1回だけ計測し、さらに REST API 経由でログと照合してクリック ID ごとの1日上限を適用します。反復は遮断し、理由「反復」でログに記録します。
• ログに各行のクリック ID (gclid / gbraid / wbraid / msclkid / yclid) を保存し、広告トラフィックのレポートに反復コンバージョンのあるクリック ID (検証済み、反復遮断、IP 数、初回 / 最終時刻) を一覧表示します。
• タッチ端末でのキーボード操作をログに参考情報として記録します (デスクトップからの端末エミュレーションや自動操作の兆候)。判定は変わりません。

1.1.0

• 「広告トラフィック」レポートを追加: 広告着地 (gclid / gbraid / wbraid / gad_campaignid と ValueTrack パラメーター) を設定可能な遅延後または離脱時に人間 / 保留 / bot に判定し、キャンペーン・プレースメント・デバイス・流入元別に bot 率、反復着地 (10分以内の同一 IP、24時間以内の同一クリック ID)、クリック ID で照合した検証済みクリック、Google 広告の IP 除外に使える IP 帯の一覧を表示します。
• 設定に「広告トラフィック分析」の項を追加しました (ログが有効なら既定で記録オン。トリガー / 取得パラメーター、判定の遅延、保持期間)。
• ダッシュボードウィジェットに広告着地数と bot 率を表示します。
• ログと同じ保護 (署名付きトークン、レート制限、IP ごとの1日上限、リングバッファー、保持期間) を備えた新しいテーブル rkacv_ad_visits を追加しました。

1.0.9

• ログのテーブルをリングバッファーにしました。20,000行の上限に達すると新しい行を拒否する代わりに古い行を破棄するため、大量送信で新しいログを抑え込むことができなくなります。
• ログ行に IP ごとの1日上限を追加しました (既定300、フィルター rkacv_log_ip_daily_limit)。
• ログが信頼できない診断用データであることを設定画面と readme に明記しました。

1.0.8

• ダッシュボードウィジェットを追加: 直近7日間の遮断 / bot 兆候 / 保留 / 検証済み / 表示拒否の件数、日別の棒グラフ、遮断理由の内訳、最新の遮断クリック。

1.0.7

• 任意の「bot への表示拒否」セクションを追加: 登録済みの bot IP 帯と自動化 / HTTP ライブラリーのユーザーエージェントに HTTP 403 を返します。検索エンジンや広告クローラーは保護リストにより決して拒否されません。navigator.webdriver 検出時のブラウザー側での非表示も任意で選べます。拒否したリクエストは新しい「表示拒否」ステータスとフィルターでログに記録されます。

1.0.6

• ログ画面: 遮断行に「bot 兆候あり」(確定的な bot の指標) または「保留」(滞在時間 / 操作不足のみ) の印を付けて色分けし、複数回遮断された IP には回数を表示するようにしました。
• ログ画面: 「bot 兆候あり」フィルターを追加。
• ログ画面: ワンクリックの「bot IP に追加」ボタンで、その行の IP 帯 (匿名化した IPv4 は /24、IPv6 は /48) を追加 bot CIDR リストに登録できます。ユーザーエージェントが bot パターンに一致していない場合にのみ表示されます。

1.0.5

• 管理画面の原文を英語にし、日本語訳を同梱 (languages/) して load_plugin_textdomain で読み込むようにしました。
• ログの理由ラベルを翻訳可能にしました。

1.0.4

• 「長時間滞在をシグナルとして扱う」しきい値 (既定5000ミリ秒) を追加: 長い滞在を1つの操作シグナルとして数えるため、スクロールせずに読んでから固定の電話 / LINE ボタンをタップした訪問者は計測され、即座のタップは引き続き計測されません。

1.0.3

• Redkirin Ad Click Verification に改名しました (スラッグ redkirin-ad-click-verification、接頭辞 rkacv_)。dataLayer のキーは rkacv_verified_click、rkacv_human、rkacv_link_type などになりました。
• ログエンドポイントはレート制限に加えて、サイトが署名したトークン (permission_callback) を必須にしました。
• readme の説明を短くし、商標表記を追加しました。

1.0.2

• Redkirin Ad Click Verification に改名しました (スラッグ redkirin-ad-click-verification、PHP 接頭辞 rkacv_)。dataLayer のキー (rkacv_verified_click、rkacv_human、rkacv_link_type など) は変更ありません。
• ログの日時を UTC で保存し、サイトのタイムゾーンで表示するようにしました。
• ログテーブルの上限を20,000行にし、ログエンドポイントにサイト全体のレート制限を追加しました。
• Google クローラー IP 帯キャッシュの同時再取得をロックするようにしました。
• 修正: 設定を保存すると bot ユーザーエージェントの正規表現からバックスラッシュが消えていました。

1.0.1

• 修正: 元の dataLayer.push をラップする実際の Google タグマネージャーのランタイムと dataLayer ガードが無限再帰を起こしていました。ガードは差し替えられた実装の連鎖を保持し、再入時には委譲するようにしました。

1.0.0

• 初回リリース。