Ce face pluginul
1. Pune pixelul ClickDefend în pagină (opțional). Bifezi o căsuță și
pluginul adaugă în antetul paginilor pixelul ClickDefend și imaginea
<noscript>, cu cheia site-ului tău. Nu mai editezi tema.
2. Raportează de pe server cererile din reclame. Când o pagină e cerută cu un
identificator de click în adresă (gclid, wbraid, gbraid, msclkid,
fbclid, ttclid) sau cu parametrii Google gad_source și gad_campaignid,
serverul tău trimite către ClickDefend adresa paginii, pagina de proveniență,
adresa IP a vizitatorului, browserul și câteva informații tehnice trimise de
browser.
3. Lucrează în fundal. Raportarea nu blochează pagina: cererea pleacă fără ca vizitatorul să aștepte, cu o limită de 2 secunde.
Ce nu face
- nu raportează vizitatorii organici (fără parametri de reclamă);
- nu trimite cookie-uri, date din formulare sau conținutul paginii;
- nu afișează mesaje, verificări sau ferestre;
- nu blochează pe nimeni pe site;
- nu trimite numele, emailul, telefonul sau adresa clienților tăi.
De ce contează raportarea pe server
| Cine vine din reclamă | Pixelul de pe site | Pluginul (pe server) |
|---|---|---|
| Om cu browser obișnuit | Da | Da |
| Browser automatizat care rulează JavaScript | Da | Da |
| Program care descarcă pagina fără JavaScript | ✗ | Da |
| Vizitator cu scripturile blocate | ✗ | Da |
| Vizitator care pleacă înainte de încărcarea paginii | ✗ | Da (cererea a ajuns la server) |
Pentru Google Ads și Microsoft Advertising, template-ul de tracking vede deja click-urile pe server. Pentru Meta și TikTok, platformele nu anunță ClickDefend de click, așa că pluginul e cel mai bun mod de a vedea roboții care nu rulează JavaScript pe traficul de acolo.
Instalare în patru pași
- Instalezi pluginul. Încarci folderul
clickdefendîn/wp-content/plugins/(sau arhiva din „Module > Adaugă”) și îl activezi. - Copiezi cheia site-ului. În dashboard-ul ClickDefend: Site-uri, Cod de tracking.
- Generezi tokenul de server. Tot acolo, la „Snippet server-side”. Tokenul e afișat o singură dată și îl poate genera doar proprietarul contului.
- Le lipești în WordPress, la Setări, ClickDefend, și salvezi.
Dacă site-ul e în spatele unui proxy sau CDN, bifează „Reverse proxy”: pluginul ia atunci adresa vizitatorului pe care a adăugat-o proxy-ul tău, nu una scrisă de vizitator. Dacă proxy-ul e Cloudflare, bifează și „The proxy is Cloudflare”. Nu bifa opțiunile dacă cererile nu trec toate prin proxy.
Cerințe
| WordPress | 5.8 sau mai nou (testat până la 6.7) |
| PHP | 7.4 sau mai nou |
| Cont ClickDefend | orice plan, inclusiv cel gratuit |
| Site | înregistrat în ClickDefend, cu HTTPS |
Securitate
- Tokenul de server nu apare niciodată în pagini. E păstrat în setările WordPress și trimis doar în cererea de la serverul tău către ClickDefend.
- Îl poți schimba oricând din dashboard. Vechiul token nu mai funcționează din acel moment.
- Câmpurile introduse sunt curățate la salvare (cheia și tokenul acceptă doar caractere permise).
- Cheia site-ului e publică prin natura ei (apare în codul pixelului), dar nu oferă acces la contul tău.
WooCommerce
Pluginul funcționează pe orice site WordPress, inclusiv pe magazinele WooCommerce: pune pixelul pe toate paginile și raportează cererile din reclame.
Pluginuri de cache
Dacă folosești un plugin de cache pentru pagini întregi, verifică dacă paginile
cu parametri de reclamă (gclid, fbclid și ceilalți) sunt servite din cache.
Când o pagină vine direct din cache, PHP-ul nu rulează, deci raportarea pe server
nu se face pentru acea cerere. Pixelul de pe site funcționează oricum.
Cota planului
Aceeași regulă ca peste tot: o adresă IP se numără o singură dată pe lună, doar când vine cu un identificator de click plătit valid. Raportarea pe server nu dublează numărătoarea.
Ce câștigi
| Ce câștigi | Cum |
|---|---|
| Instalare fără să editezi tema | pixelul și imaginea <noscript> puse automat |
| Vezi roboții care nu rulează JavaScript | raportarea de pe server |
| Protecție mai bună pentru Meta și TikTok | singura cale prin care vedem acești roboți pe traficul de acolo |
| Site-ul rămâne rapid și deschis | cerere în fundal, fără blocări |
| Date minime | doar cererile din reclame, fără date din formulare și fără datele clienților tăi |
Ce trimite pluginul, exact
Pentru o cerere care vine dintr-o reclamă, raportul de pe server conține:
| Câmp | Ce e |
|---|---|
| cheia site-ului | identifică site-ul tău în ClickDefend |
| adresa paginii | inclusiv parametrii reclamei |
| pagina de proveniență | de unde a venit cererea |
| adresa IP a vizitatorului | adresa reală, sau cea transmisă de proxy-ul tău când ai bifat opțiunea |
| browserul | user agent-ul cererii |
| informații tehnice ale browserului | limba și alte informații trimise de browser |
Autentificarea se face cu tokenul de server. Nu sunt trimise cookie-uri, date din formulare, conținutul paginii sau datele clienților tăi.
Actualizări și compatibilitate
- Pluginul e la versiunea 1.2.0 și cere WordPress 5.8+ și PHP 7.4+.
- Merge alături de temele și constructorii de pagini obișnuiți, pentru că doar adaugă codul în antet și rulează o cerere în fundal.
- Dacă pixelul ClickDefend e deja pus de altundeva (de exemplu, din temă), dezactivează inserarea pixelului din plugin, ca să nu apară de două ori.
Dezinstalare
- Dezactivează și șterge pluginul din WordPress.
- Dacă nu mai folosești ClickDefend pe site, generează un token de server nou în dashboard: cel vechi nu mai funcționează.
- Protecția pentru Google Ads continuă prin template, dacă ai conectat contul.
Alte platforme decât WordPress
Pentru site-uri care nu rulează WordPress, aceeași raportare pe server se face cu un fragment PHP, un middleware Node sau un Cloudflare Worker. Toate urmează aceleași reguli: doar cererile cu parametri de reclamă, fără cookie-uri, fără blocarea răspunsului către vizitator. Ghidul de instalare