> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/zh/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/security-features-for-referral-programs.md).
# 推荐计划的安全功能
对于任何拥有推荐计划的公司而言，欺诈防范都是需要考虑的事项。不可避免地，总会有人测试系统。虽然你无法改变恶意行为者的意图，但你可以设计你的计划来尽量减少欺诈行为。将我们标准的 Advocate 安全功能与良好的计划设计相结合，可以最大限度降低欺诈活动带来的风险。
## 使用内置安全功能
开启欺诈防护
你的 Advocate 计划有一个可选的自动化欺诈防护功能，可与阻止邮箱域名以及特定参与者和 IP 地址等手动操作一起使用，以减轻欺诈行为的影响。开启欺诈防护后，所有推荐都会根据各种风险因素分配一个欺诈分数。根据欺诈分数，推荐会被批准、拒绝或置为待处理状态，供你手动审核。了解有关 [欺诈防护](/brand/zh/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-fraud-protection-explained.md) 如何工作的更多信息。
阻止邮箱域名
我们会自动将被推荐好友的电子邮件地址与一份广泛的已知一次性和临时邮箱域名列表进行比对。我们的系统还允许你在 impact.com 账户设置中手动屏蔽域名。通过查看我们的 [已屏蔽的电子邮件域名](/brand/zh/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/block-an-email-domain-for-advocate.md) 文章了解更多。
阻止参与者和 IP 地址
阻止参与者可以通过几种方式完成：
* 你可以使参与者的推荐代码失效，以防止其成功推荐。当参与者尝试使用其代码时，他们会收到一条 `404 Not Found` 消息，或者他们不会为所做的推荐获得归因积分。
* 可以在你的 impact.com 账户设置中屏蔽单个 IP 地址或一段 IP 地址范围。
* 如果你已配置数据共享设置以向我们发送参与者地区信息，也可以屏蔽来自特定国家的参与者。
## 当你进行阻止时会发生什么？
在所有情况下，阻止都不是即时或绝对的——它的行为会因阻止目标是 IP 地址还是个人，以及受影响用户是否已经有账户而有所不同。以下将准确说明阻止双方会发生什么，以及之后如果你解除阻止会怎样。
当你阻止一个 IP 地址时
**对于被阻止的 IP：**
* 从该 IP 地址注册的任何新用户都会在注册时自动被阻止。
* 已有该 IP 的现有用户不会被自动阻止，并且可以继续使用该计划。
* 已有该 IP 的现有用户可以继续登录 Microsite 并访问他们的分享链接。
* 如果有人从被阻止的 IP 点击推荐链接，则不会 `_saasquatch` 写入 cookie。
**对于来自被阻止 IP 的推荐：**
* 如果某人从被阻止的 IP 点击推荐链接，他们仍会进入被推荐用户体验，并到达计划落地页。
* 推广者将 *不会* 获得奖励，因为没有写入 cookie。
* 如果品牌使用 cookie 来检测推荐并管理奖励，被推荐用户将 *不会* 获得他们的奖励。
* 如果品牌通过检查 URL 中的 `rsCode` 来管理奖励，被推荐用户仍可能获得他们的奖励。
* 在 Advocate 中不会创建推荐，因此它不会出现在推荐动态或推荐历史表中。
* 如果被推荐用户已经在 Advocate 中注册，他们会被自动阻止，从而无法被推荐。
* 如果品牌使用 [Friend Widget](/brand/zh/what-would-you-like-to-learn-about/advocate-program/manage-advocate-participant-experiences/widget-experiences/widget-types-explained.md#friend-widget) 来发放折扣，被推荐用户在提交时会看到错误，因为没有可用的奖励代码。
**当解除 IP 阻止时：**
* 因 IP 限制而被自动阻止的用户仍会保持阻止状态，但如有需要可手动解除阻止。
* 自动审核的现有推荐必须手动审核。
当你阻止用户、参与者或电子邮件地址时
**对于被阻止的用户**
* 该用户将无法登录 Microsite，并会看到“Account Disabled”错误消息。
* 该用户仍然可以访问小组件并获取其分享链接。
* 该用户无法被推荐。
* 该用户无法发起新的推荐。
* 如果用户点击自己的分享链接，其行为与任何其他人点击被阻止的推广者链接相同——不会写入 cookie。
**对于由被阻止用户发起的推荐**
* 当被推荐用户点击被阻止用户的分享链接时，他们仍会进入被推荐用户体验。
* 推广者将 *不会* 获得奖励。
* 被推荐用户很可能会 *不会* 获得他们的奖励，除非品牌独立管理奖励。
* 在 Advocate 中不会创建推荐。
* 该用户发起的进行中的推荐不会被转化或奖励。
* 如果品牌使用 Friend Widget，被推荐用户在提交时会看到错误，因为没有可用的奖励代码。
**通知**
* 不会向被阻止用户发送通知。
* 不会向计划管理员发送通知。
**当解除用户阻止时**
* 可以解除对该用户的阻止。
* 自动审核的现有推荐必须手动审核。
* 如果在用户解除阻止后收到转化事件，且根据计划规则该用户有资格获得奖励，则之前的推荐可能会获得奖励。
## 在设计计划时将防欺诈纳入考虑
推荐计划欺诈的一种常见形式是某人试图多次推荐自己以获取奖励。为倡导者和被推荐好友双方都提供双向奖励的计划，对这类欺诈尤其具有吸引力。幸运的是，通过深思熟虑的设计，你可以将这些钻系统空子的尝试所造成的影响降到最低。了解有关 [设计一个防欺诈的推荐计划](/brand/zh/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/design-a-fraud-proof-referral-program.md).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.impact.com/brand/zh/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/security-features-for-referral-programs.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.