平台审核并不需要真的「点」你的广告。它拿到链接后会用数据中心 IP 发起请求，用固定 UA 池与已知的无头浏览器环境渲染页面，抓取正文、截图留档。整个过程不带 Cookie、不带正常浏览器的历史特征。

它留下的痕迹

审核流量有几个稳定特征：来源 IP 属于已知机房段、请求头顺序与真实浏览器有差异、JS 环境里 webdriver 或异常指纹暴露无头框架。这些痕迹单独看都可以伪装，交叉起来就很难同时骗过。

两套内容的关键在「分流点」

想让审核与真实客户看到不同内容，分流必须发生在链接入口而不是落地页内部——页面内做 UA 判断已经太晚，页面代码本身就会被抓走。好盾的做法是在链接入口完成判定：审核与机器环境看到合规的安全页面，真实客户到达真正的落地页，且落地页全程走签名代理，源站地址不出现在任何响应里。