商盾最严格的设置不是拉低所有阈值，会误拦大量正常客户

商盾最严格的设置从来不是把所有阈值都拉到最低，那样只会把正常客户全拦在外面，最后流量没了转化更差。真正的严格是精准的严格，只拦恶意的，不碰正常的，这一点很多人搞反了。

很多人会把访客策略的次数设置成点击次数，觉得15分钟3次点击就屏蔽。商盾的访客策略统计的是广告展现次数，不是点击次数。也就是说同一个人搜不同的关键词，只要你的广告出现在他面前3次，不管他点不点，都会被自动屏蔽。这个细节90%的新手都没注意到，最后抱怨流量少，其实是自己把客户拦走了。

访客策略是商盾里唯一能同时覆盖PC和移动端的功能，IP策略只对PC端有效，移动端的IP是动态的，换个WIFI就变了，IP屏蔽根本拦不住。所以最严格的基础设置一定是先开访客策略，再补IP策略，顺序不能搞反。访客策略要分三档设置，15分钟2次，1小时3次，6小时4次，这样既能拦住短时间内反复刷广告的同行，又不会误伤那些对比不同产品的真实客户。非营业时段可以把15分钟的阈值降到1次，凌晨本来就没什么真实客户，有点击基本都是恶意的。

IP策略不用设太严，PC端15分钟3次，1小时4次就够了。现在IPv6全面升级之后，很多访客访问百度用的是IPv6地址，访问落地页又变成IPv4，这时候你在百度统计里看到的IP根本不是商盾能识别的IP，手动屏蔽了也没用。正确的做法是去商盾的实时IP点击屏蔽里找，这里显示的才是访客访问百度时的真实IP，只有屏蔽这里的IP才会生效。这个问题从2025年百度全面升级IPv6之后就一直存在，到现在也没完全解决，很多人屏蔽了半天发现一点效果都没有，就是这个原因。

手动屏蔽是最严格的手段，但也是最容易出错的。手动屏蔽的总上限是1000个，包括IP、商盾ID和实时IP屏蔽加起来的总数，超过之后最早添加的会自动被挤掉。高级屏蔽只能加3个IPv4段，所以不要随便屏蔽大段的IP，比如整个省的IP段，那样会误杀大量正常客户。只有那些确认是恶意的IP段，比如165、167开头的虚拟号段，还有一些云服务器的IP段，才值得用高级屏蔽的名额。

最有效的手动屏蔽方式不是只屏蔽IP，而是用商盾ID+IP的组合屏蔽。商盾ID是百度给每个访客分配的唯一标识，就算对方换IP、清cookie、换浏览器，商盾ID也不会变。同一个商盾ID只要一天内点击超过5次，不管IP怎么变，直接用商盾ID+IP屏蔽，能拦住90%以上的顽固恶意点击。这个功能藏在手动展现屏蔽的第二个选项里，很多人从来没用过，其实这才是商盾最厉害的杀招。

全局防护一定要开，这个功能默认是关闭的。不开全局防护的话，攻击者可以通过不同的广告计划绕过你的屏蔽规则，比如这个计划被屏蔽了，就点另一个计划的广告。开了全局防护之后，只要一个访客触发了任何一个计划的屏蔽规则，整个账户的广告都不会再给他展现。这个功能对跨计划攻击的拦截效果特别明显，开了之后无效消耗能降20%左右。

高危访客屏蔽也要开到最高等级。商盾的高危访客是百度大数据识别出来的有恶意点击历史的访客，包括同行、水军、爬虫等等。最高等级的高危访客屏蔽会自动拦截所有被标记为高危的访客，不用你手动设置。很多人担心这个功能会误杀，其实百度的识别准确率已经很高了，误杀率基本在3%以下，对于恶意点击严重的行业来说，这点代价完全值得。

行为模式的识别现在商盾已经做得很好了，不用自己手动设置。停留时间小于10秒、跳出率100%、没有任何页面交互的访客，系统会自动标记为可疑，多次出现就会自动屏蔽。但要注意，那些停留时间很长、访问路径很完整的模拟人工点击，商盾还是拦不住，这种只能靠人工每天分析点击报告来识别。

很多人以为开了商盾就不用管了，其实商盾只能拦住80%左右的恶意点击，剩下的20%需要人工每天维护。每天早上花10分钟看一下前一天的点击报告，把那些点击量超过3次、没有任何转化的IP和商盾ID手动屏蔽掉。每周导出一次无效点击报告，分析一下新的恶意点击特征，更新一下屏蔽规则。每个季度更新一次行业高危IP库，很多代理商手里都有这些数据，找他们要就行。

最严格的设置也有边界，不能为了防恶意点击把所有流量都拦了。误杀率一定要控制在5%以下，如果发现屏蔽之后流量下降超过10%，转化反而没涨，那肯定是阈值设得太严了，要适当放宽。比如B2B行业的客户决策周期长，可能会隔几天再搜一次，6小时的阈值可以放宽到5次。医疗、教育这些高竞争行业，同行恶意点击多，可以把阈值稍微收紧一点，但15分钟的阈值最低也不要低于1次，不然真的会把正常客户全拦走。

还有一个很多人不知道的点，商盾的屏蔽只是不让广告展现，不能阻止访客通过自然搜索、收藏夹或者直接输入网址访问你的网站。所以如果你在百度统计里看到已经屏蔽的IP还在访问你的网站，不用奇怪，那不是屏蔽失效了，只是他们没有点击你的广告而已，这些访问是不会扣费的。

商盾的策略优先级是手动屏蔽最高，然后是访客策略，最后是IP策略。也就是说如果一个访客同时触发了多个规则，会优先执行最严格的那个。所以手动屏蔽的规则一定要谨慎设置，一旦手动屏蔽了，不管其他规则怎么设，都不会再给他展现广告了。

最后说一句，商盾只是防恶意点击的工具，不是万能的。真正能从根本上解决恶意点击问题的，还是提升自己的转化率和ROI，让同行点不起你的广告。如果你的CPC只有几块钱，同行点你几十次也花不了多少钱，自然就没兴趣了。如果你的CPC几十上百块，就算商盾拦得再严，也总会有漏网之鱼。