欺诈防范GIVT 与 SIVT：Google DV360 的 9 种无效流量类别
GIVT 与 SIVT 对照解析：在 Google DV360 的九种无效流量类别中，IP 查询能清楚识别 2 种，大多数完全看不到。通过 5 次真实 IP 查询看看是哪些。
您在 Google Ads 中看到了无效点击，然后某个供应商的页面把您的一部分流量称为 "SIVT"。这些字母告诉您每一类不良流量应该由谁来发现，以及您自己能否做些什么。
下面我们逐字引用 Google 的九种类别，把每一种与 MRC 标准对照，标出哪个 IP 字段能看到它，并用我们的 API 查询五个真实地址。如果您想了解更宽泛的问题，即不依赖排除列表、按 IP 地址检测点击欺诈，请从我们的核心指南开始。
本文引用的所有 Google 和 MRC 页面，我们都在 2026 年 10 月 21 日 05:38 UTC 打开查阅过。
什么是无效流量（IVT）？
无效流量是指并非来自真正感兴趣的真实用户的广告活动。Google 的广告流量质量页面用一句话概括：
"Invalid traffic is any activity that doesn't come from a real user with genuine interest."（无效流量是指任何并非来自真正感兴趣的真实用户的活动。）
点击、展示、互动和转化都可能是无效的，而且并非都是恶意的。Google 举的例子从误点击一直到 "fraudulent clicking by competing advertisers"（竞争广告主的欺诈性点击）和 "advertising botnets"（广告僵尸网络）。
Google Ads 帮助文档并不使用 GIVT 和 SIVT 这两个术语。它们来自 MRC，Google 在 DV360 帮助文档中使用它们，九种类别也出自那里。
不要把这九种类别与广告流量质量页面自己的示例混淆。我们查看时，那个列表有十一个标题：Invalid user activity（无效用户活动）、Accidental Clicks（误点击）、Ad Hiding（广告隐藏）、Ad Injection（广告注入）、Ad Stacking（广告堆叠）、Botnets（僵尸网络）、Clickjacking（点击劫持）、Falsely Represented Inventory（虚假陈述的广告资源）、Misrepresentation of in-stream and out-stream video（插播与外插视频的虚假陈述）、Malware（恶意软件）和 Pop-under ad（背投广告）。Google 称其为 "not an exhaustive list"（并非详尽列表），也没有把它分成层级。
发布商另有一套规则，见 AdSense 的无效流量页面。
GIVT 与 SIVT：两个层级的区别，以及由谁决定
两个层级的区别在于流量如何被发现，而不在于它有多恶劣。MRC 的 Invalid Traffic Detection and Filtration Standards Addendum, June 2020 Update（无效流量检测与过滤标准附录，2020 年 6 月更新）在第 5 页将 GIVT 定义为 "identified through routine means of filtration executed through application of lists or with other standardized parameter checks"（通过应用名单或其他标准化参数检查等常规过滤手段识别）的流量。第 6 页的 SIVT 涵盖 "more difficult to detect situations that require advanced analytics, multi-point corroboration/coordination, significant human intervention, etc., to analyze and identify"（更难检测、需要高级分析、多点佐证/协调、大量人工干预等才能分析和识别的情况）。
DV360 的过滤无效流量以确保质量页面用更直白的话说了同样的事：GIVT "is identified using lists of known spiders and robots, or other routine checks"（通过已知蜘蛛和机器人名单或其他常规检查来识别），而 SIVT "requires human intervention or more in depth analysis"（需要人工干预或更深入的分析）。
时机也由此而来。DV360 表示，Google 会 "either before inventory is bid on, or after an event occurs"（在对广告资源出价之前，或在事件发生之后）移除无效流量；MRC 在第 8 页指出，SIVT 检测 "may take time to execute and may not be feasible to apply to real-time processes"（可能需要时间执行，且可能无法应用于实时流程）。
一次点击可能同时属于多个类别。MRC 在第 49 页指出，这些类别 "are often not mutually exclusive as invalid traffic is likely to be detected by or result from more than one category"（往往并不互斥，因为无效流量很可能被多个类别检测到，或由多个类别导致）。
这项工作由多方分担：
- MRC 制定标准，并据此对测量供应商进行认证。
- 行业名单为 GIVT 提供数据。 MRC 在第 9 页提到了 IAB/ABC International Spiders & Bots List，在第 10 页提到了 Trustworthy Accountability Group（TAG）Data Center IP list。
- 平台和供应商负责执行。 Google 的广告流量质量页面表示 "Google's Sophisticated Invalid Traffic (SIVT) detection processes are accredited by the Media Rating Council"（Google 的复杂无效流量（SIVT）检测流程已获得媒体评级委员会认证）。
Google 的九种无效流量类别与 MRC 列表对照
Google 将无效流量分为三种 GIVT 类别和六种 SIVT 类别，大多数在 MRC 列表中都有大致对应的条目。Google 的措辞摘自 DV360 页面。MRC 一列是我们自己的配对，因为 DV360 引用的是 MRC 第 1.1.2 节整体，而不是逐项对应。
| 层级 | DV360 类别及 Google 的定义 | 最接近的 MRC 表述（我们的配对，2020 年附录） | 可检查的 IP 字段 | 我们的查询，2026 年 10 月 21 日 |
|---|---|---|---|---|
| GIVT | 数据中心： "Ad traffic originating from servers in data centers whose IPs are linked to invalid activity (typically non-human traffic)."（来自数据中心服务器、其 IP 与无效活动相关的广告流量，通常为非人类流量。） | "Known invalid data-center traffic (determined to be a consistent source of invalid traffic; not including routing artifacts of legitimate users or virtual machine legitimate browsing)"（已知的无效数据中心流量，被确定为无效流量的持续来源；不包括合法用户的路由产物或虚拟机的合法浏览）（第 5 页） | detection.is_hosting、asn.asn_type | 45.33.32.156：托管，评分 10，allow |
| GIVT | 已知爬虫： "Ad traffic from a program or automated script that requests content and declares itself as non-human (through a variety of identification mechanisms)."（来自请求内容并通过各种识别机制声明自己为非人类的程序或自动化脚本的广告流量。） | "Bots and spiders or other crawlers"（bot、蜘蛛或其他爬虫）（第 5 页） | threat.crawler.verified | 66.249.66.1：已验证的 Googlebot，评分 0，allow |
| GIVT | 异常模式： "Ad traffic that includes one or more attributes (for example, a user cookie) associated with known irregular patterns, such as auto-refresh traffic or duplicate clicks."（包含一个或多个与已知异常模式相关的属性（例如用户 cookie）的广告流量，例如自动刷新流量或重复点击。） | "Activity-based filtration using transaction-level data and parameters from campaign or application data"（基于活动的过滤，使用来自广告系列或应用数据的交易级数据和参数）（第 5 页） | 查询中没有。请在您自己的日志中按 IP 和前缀统计点击 | 无 |
| SIVT | 自动浏览： "A program or automated script that requests web content (including digital ads) without user involvement and without declaring itself as a crawler, such as and primarily referring to botnets."（在没有用户参与、也未声明自己是爬虫的情况下请求网页内容（包括数字广告）的程序或自动化脚本，例如并主要指僵尸网络。） | "Automated browsing from a dedicated device"（来自专用设备的自动浏览）以及 "from a non-dedicated device: infected and hijacked devices"（来自非专用设备：被感染和被劫持的设备）（第 6 页）；爬虫 "masquerading as legitimate users"（伪装成合法用户）（第 7 页） | 部分：threat.is_scanner、threat.is_botnet | 162.142.125.10：扫描器，评分 0，allow |
| SIVT | 虚假陈述： "An ad request for inventory that is different from the actual inventory being supplied, including ad requests where the actual ad is rendered to a different website or application, device, or other target (such as geography)."（广告请求所针对的广告资源与实际提供的不同，包括实际广告被呈现到不同网站或应用、设备或其他目标（例如地理位置）的广告请求。） | "Domain and App misrepresentation: App ID spoofing, domain laundering and falsified domain / site location"（域名和应用虚假陈述：App ID 伪造、域名洗白以及伪造的域名/网站位置）（第 7 页） | IP 层没有 | 无 |
| SIVT | 误导性用户界面： "A web page, application, or other visual element modified to falsely include one or more ads. This includes rendering ads that are not visible to the user, injecting ads without a publisher’s consent, or tricking users to click on an ad."（被修改为虚假地包含一个或多个广告的网页、应用或其他视觉元素。包括呈现用户看不到的广告、未经发布商同意注入广告，或诱骗用户点击广告。） | "Hidden/stacked/covered/transparent/invisible or otherwise intentionally obfuscated ad serving"（隐藏/堆叠/遮盖/透明/不可见或以其他方式故意混淆的广告投放）以及 "Adware and Malware that conduct deceptive actions including ad injection"（实施包括广告注入在内的欺骗行为的广告软件和恶意软件）（第 7 页） | IP 层没有 | 无 |
| SIVT | 操纵行为： "A browser, application, or other program that triggers an ad interaction without a user’s consent, such as an unintended click, an unexpected conversion, or false attribution for installation of a mobile application."（未经用户同意触发广告互动的浏览器、应用或其他程序，例如非预期的点击、意外的转化，或对移动应用安装的虚假归因。） | "Manipulated activity: Forced new browser window opening, forced tab opening, forced mobile application install (mobile re-direct), forced clicking behavior"（操纵活动：强制打开新浏览器窗口、强制打开标签页、强制安装移动应用（移动重定向）、强制点击行为）（第 6 页） | IP 层没有 | 无 |
| SIVT | 激励行为： "The use of an explicit incentive to drive users to interact with one or more ads for the sole purpose of receiving said incentive and without any advertiser knowledge of its presence."（使用明确的激励促使用户与一个或多个广告互动，唯一目的是获得该激励，且广告主对此毫不知情。） | "Incentivized human invalid activity"（受激励的人类无效活动）（第 6 页） | IP 层没有 | 无 |
| SIVT | 未公开分类： "Invalid traffic that cannot be classified using any of the other categories in the taxonomy, or sensitive invalid traffic that cannot be disclosed."（无法用分类体系中任何其他类别归类的无效流量，或不能公开的敏感无效流量。） | 没有单一的 MRC 条目 | 无 | 无 |
| SIVT（仅 MRC） | 没有自己的 DV360 标签 | "Invalid proxy traffic (originating from an intermediary proxy device that exists to manipulate traffic counts or create/pass-on invalid traffic or otherwise failing to meet protocol validation)"（无效代理流量，来自为操纵流量计数或制造/传递无效流量而存在、或以其他方式未通过协议验证的中间代理设备）（第 7 页） | 部分：detection.is_vpn、is_proxy、is_tor、is_relay | 185.213.155.73：Mullvad，100，block。185.220.101.1：Tor，100，block |
有两行带有限定条件。托管并不自动意味着无效：DV360 计入的是 "linked to invalid activity"（与无效活动相关）的 IP，MRC 也排除了合法用户的路由和虚拟机浏览。也不是所有代理都无效：MRC 计入的是 "that exists to manipulate traffic counts"（为操纵流量计数而存在）的代理。MRC 还列出了 DV360 没有提到的 GIVT 条目，例如预取流量以及 0x0 或 1x1 的广告位。
无效流量等同于点击欺诈吗？
不等同。点击欺诈是无效流量中蓄意的那部分，而很大一部分 IVT 根本没有欺骗意图。已验证的搜索爬虫、预取的页面和误触都算作无效，但它们都不是欺诈。
Googlebot 就体现了这个差别。在我们的查询中，66.249.66.1 被识别为已验证的 Googlebot，评分 0，allow。它属于"已知爬虫"类别下的 GIVT，而您也希望它访问您的网站，所以要把它排除在广告和分析计数之外，但永远不要屏蔽它。如果某个请求自称 Googlebot，在信任这个名称之前，先检查该 Googlebot 请求是否真的来自 Google。Google 在其爬虫验证页面上公布了所使用的地址段。
无效流量会退款吗？
如果 Google 及时发现，您根本不会被收费。Google 的关于无效流量页面表示，在月底之前发现的无效流量会从账单和报告中移除。如果是在您被收费之后才发现，"you'll receive credits in the form of a billing adjustment for the value of the invalid activity"（您将以账单调整的形式获得与无效活动价值相等的抵扣）。对于 "within the last 60 days"（过去 60 天内）的活动，您可以申请调查。
无效活动抵扣报告按广告系列细分这些抵扣，同一页面还链接了用于提交调查申请的点击质量表单。
IP 查询能看到哪些无效流量类别，看不到哪些？
在 Google 的九种类别中，IP 查询能清楚识别两种，部分识别一种。您自己的点击计数覆盖第四种，其余五种 IP 层看不到。
能清楚识别：
- 数据中心。
detection.is_hosting和asn.asn_type表明该地址属于托管网络。至于该网络是否像 Google 的定义所要求的那样与无效活动相关，是另一个判断。我们在另一篇文章中解释了什么样的地址是数据中心 IP。 - 已知爬虫。 当地址位于 10 家运营方的 19 个官方地址段数据源之一时，
threat.crawler.verified为 true。
能部分识别：
- 无效代理流量。 VPN、代理、Tor 和中继标记显示的是路由。它们无法显示该代理是否 "exists to manipulate traffic counts"（为操纵流量计数而存在）。
- 自动浏览。
threat.is_scanner标记已知的全网扫描器地址段。threat.is_botnet和threat.botnet字段组来自僵尸网络命令与控制数据，描述的是运行僵尸网络的服务器，而不是发出点击的被劫持家用设备。我们没有可以安全展示的被标记为僵尸网络的地址。 - 伪造的爬虫。 API 永远看不到 User-Agent。一个自称 Googlebot 的 bot，只有在您的代码将声称的名称与
crawler.verified进行比对时才会被发现。 - 异常模式。 这是您自己按 IP 以及按 /24 或 /64 前缀统计的点击数，而不是一个字段。
看不到：预取和预渲染、不进行渲染的会话、非浏览器 user agent（属于请求头数据，而非 IP 数据）、无效广告位、隐藏或堆叠的广告、点击劫持、操纵活动、伪造的测量数据、域名和应用伪造、被劫持的代码、广告软件注入、cookie 填充、盗用的内容、受激励的人类和点击农场，以及通过住宅代理发送的流量。点击农场和住宅代理使用的是普通 ISP 地址，IP 层无法把它们与真实客户区分开。
五次真实查询
我们在 2026 年 10 月 21 日 05:30 至 05:31 UTC 之间查询了五个公共地址，未使用密钥，我们的 API 允许这种方式每分钟查询 30 次。这些地址都没有向任何人发出过广告点击，它们代表的是点击日志中会出现的那类地址。
| IP，它是什么 | 关键字段 | 评分，动作 | detection_methods | 说明了什么 |
|---|---|---|---|---|
| 45.33.32.156，位于 Akamai Connected Cloud（Linode）上的 scanme.nmap.org | asn_type hosting, is_hosting true, crawler.verified false | 10, allow | datacenter_ip | 数据中心 IP 是 GIVT 候选，而不是定论 |
| 66.249.66.1，Googlebot | is_hosting true, crawler.verified true, name Googlebot, category search_engine | 0, allow | datacenter_ip, verified_crawler | 已知爬虫：属于 GIVT，但受欢迎 |
| 185.213.155.73，位于法兰克福的 Mullvad 服务器 | is_vpn true, vpn_provider Mullvad, is_hosting true, is_anonymous true | 100, block | known_vpn_server, wireguard_open, datacenter_with_vpn_proxy, no_ptr_datacenter | VPN 是风险信号，而不是 IVT 层级 |
| 185.220.101.1，位于汉堡的 Tor 出口节点 | is_tor true, is_hosting true, is_spammer true, dnsbl_sources zen.spamhaus.org | 100, block | tor_exit, datacenter_blocklisted, no_ptr_datacenter, known_spammer | 最强的代理证据，但对单次点击仍不构成证明 |
| 162.142.125.10，位于安娜堡的 Censys 扫描器 | is_scanner true, threat_types scanner, is_hosting false, asn_type unknown | 0, allow | （空） | 托管过滤器会漏掉的自动化流量 |
一个地址，从头到尾
请求把 IP 放在路径中：
curl https://api.geoiphub.com/v1/lookup/45.33.32.156 \
-H "x-api-key: YOUR_API_KEY"
以下是 05:30 UTC 响应的裁剪版，保留了嵌套结构，值未做修改：
{
"ip": "45.33.32.156",
"asn": {
"asn": 63949,
"org": "AKAMAI-LINODE-AP - Akamai Connected Cloud",
"asn_type": "hosting"
},
"detection": {
"is_vpn": false,
"is_tor": false,
"is_hosting": true
},
"threat": {
"is_scanner": false,
"crawler": {
"verified": false,
"name": "none"
}
},
"scoring": {
"fraud_score": 10,
"recommended_action": "allow",
"detection_methods": ["datacenter_ip"]
}
}
数据中心信号触发了，其他信号都没有，所以评分停留在 10。按照这两个标准，这个地址是 GIVT 审查的候选对象，而不是默认无效。位于 66.249.66.1 的 Googlebot 同样在托管网络上，但它经过了验证，评分为 0。
您可以免费检查某个 IP 是否属于数据中心，或者阅读 API 字段参考。
查询给我们的三点启示
托管 IP 并不自动属于 GIVT。 一台没有其他信号的普通云服务器会保持在 allow。
我们的 block 不是 IVT 标签。 Mullvad 和 Tor 的评分都是 100，动作为 block，这是针对您自己业务流程的风险判定。MRC 将 "routing artifacts of legitimate users"（合法用户的路由产物）排除在数据中心 GIVT 之外，而 VPN 用户也可能是真实的买家。
扫描器能躲过托管过滤器。 Censys 返回了 is_hosting: false、评分 0 和空的 detection_methods，但 threat.is_scanner 为 true。这个标记不影响评分，所以要直接读取它。
IP 证据正在变弱的地方
MRC 自己也警告说，基于 IP 的过滤正在变弱。其 2024 年 4 月 24 日发布的 2024 IVT Interim Updates（2024 年 IVT 临时更新）在第 2 页写道："Limited or no IP address and less granular User Agent (UA) string may impair list-based approaches, particularly current Specific Identification, Data Center GIVT approaches"（IP 地址有限或缺失，以及粒度更粗的 User Agent（UA）字符串，可能削弱基于名单的方法，尤其是当前的特定识别和数据中心 GIVT 方法），基于活动的技术也会受到影响。第 6 页写道，所有测量机构 "must periodically assess (at least annually) IVT detection capability reliance on IP address, UA and user-level analysis"（必须定期（至少每年一次）评估 IVT 检测能力对 IP 地址、UA 和用户级分析的依赖程度）。
我们自身的局限也很明确。GeoIPHub 不对 IVT 进行分类，也没有 MRC 认证。我们返回的是网络证据，分类由广告主或平台完成。查询结果反映的是某个时间点的情况，因为地址段和名单每天都在变化。
针对每个类别该怎么做
按字段过滤数据中心和爬虫流量，对匿名化工具进行评分，不要再指望 IP 检查能找到它看不到的 SIVT。以下是每个类别的规则。
| 类别 | 怎么做 | 读取的字段 |
|---|---|---|
| 数据中心 | 在点击时评分，并将其排除在转化信号之外。不要一刀切地排除，因为 Google Ads 500 条 IP 排除上限装不下一个托管网络 | detection.is_hosting、asn.asn_type |
| 已知爬虫 | 允许访问，并将其排除在广告和分析计数之外 | threat.crawler.verified、threat.crawler.name |
| 无效代理流量 | 进行评分，并对高风险操作加强验证。不要封禁共享出口 | detection.is_vpn、is_proxy、is_tor、is_relay |
| 自动浏览 | 读取扫描器和僵尸网络标记。在您的代码中将声称的 User-Agent 与 crawler.verified 进行比对 | threat.is_scanner、threat.is_botnet |
| 异常模式 | 在您自己的日志中按 IP 以及按 /24 或 /64 前缀限流 | 无，用您自己的计数 |
| 其他所有类别 | 依靠 Google 的过滤、您的广告位报告和抵扣流程 | 无 |
至于爬虫，放行哪些由您决定。我们在其他文章中介绍了如何决定屏蔽哪些 AI 爬虫以及如何通过反向 DNS 和公布的地址段验证 AI 爬虫。关于 Tor，我们的指南解释了 Tor 出口节点检测的工作原理。关于一般的 bot，请阅读 IP 能告诉您关于 bot 的哪些信息，不能告诉您哪些。
有一条提醒适用于每一行。threat.is_cgnat 标记运营商级 NAT 地址，一个地址承载着许多用户，所以永远不要因为点击计数就封禁这样的地址。当某个判定让您意外时，scoring.detection_methods 会列出背后的原因。
如何在自己的账户中衡量无效流量
先看 Google 已经过滤掉了什么，再加上您自己的视角。Google 的帮助页面建议您在广告系列表格中添加"无效点击"列。它显示 Google 在计费前过滤掉的点击，Google 不会为这些点击向您收费。
您自己的视角来自您的服务器。在着陆页上记录点击 ID 和客户端 IP，对每个 IP 进行一次查询，并按字段统计点击：托管、已验证爬虫、VPN、Tor、扫描器。然后按 /24 和 /64 前缀统计，以发现异常模式。这就是您的无效流量中 IP 可见的部分。其余部分仍交给 Google 的过滤器和抵扣流程。
挑一天的付费点击，查询每个地址，并将您的发现与"无效点击"列进行比较。
常见问题
GIVT 和 SIVT 有什么区别？
一般无效流量（GIVT）通过名单和常规检查发现，例如已知爬虫以及与无效活动相关的数据中心 IP。复杂无效流量（SIVT）需要高级分析和人工审核，例如伪装成用户的 bot、被劫持的设备和受激励的点击。
Google 的无效流量类别有哪些？
Google 的 Display & Video 360 帮助文档列出了三种 GIVT 类别（数据中心、已知爬虫、异常模式）和六种 SIVT 类别（自动浏览、虚假陈述、误导性用户界面、操纵行为、激励行为、未公开分类）。
VPN 流量属于 GIVT 还是 SIVT？
默认两者都不是。MRC 将合法用户的路由产物排除在数据中心 GIVT 之外，并且只有当代理的存在是为了操纵流量计数时，才将其算作 SIVT。VPN 标记告诉您的是路由，而不是意图。
所有数据中心流量都是无效流量吗？
不是。Google 的类别涵盖的是与无效活动相关的数据中心 IP，MRC 也排除了合法的虚拟机浏览。在我们的查询中，一台普通云服务器的评分为 10，并被允许通过。
无效流量等同于点击欺诈吗？
不等同。无效流量包括没有欺骗意图的活动，例如已验证的搜索爬虫和预取请求。点击欺诈是其中蓄意的那一部分。
IP 查询能检测复杂无效流量吗？
只能检测其中一部分。IP 查询可以显示匿名化工具、扫描器以及与僵尸网络数据源的匹配。它看不到点击农场、住宅代理、隐藏或堆叠的广告、cookie 填充或域名伪造。
GeoIPHub API 背后的团队
由 GeoIPHub 团队撰写，即构建 GeoIPHub IP 情报 API 及其扫描器的团队。草稿在 AI 辅助下完成，并由团队编辑；除非标注为示例，API 示例均为针对线上 API 的真实查询。
