想做 CPA 薅羊毛?全套 6 层工具栈拆解 · 联盟 / 追踪 / 代理 / 指纹 / 接码 / 打码(2026)
想做 CPA 薅羊毛?6 层 stack 全套配置一次讲清 · 从联盟网络 / 追踪 / 代理 / 指纹浏览器 / 接码到打码 · 每层怎么挑 · 每层引深挖 blog 到位。
CPA 薅羊毛需要的技术栈通常有 6 层:联盟网络、追踪、代理、指纹浏览器、接码、打码。每层各自有独立的判断依据,任何一层出问题都会污染整条数据链。这篇按 6 层顺序把每层的定位和挑选依据讲清楚,每层给到深挖 blog 的入口。
一句话答案:CPA 薅羊毛的成本结构不是「买齐 6 层就开始赚」· 是「先跑通一层小闭环,再看数据决定下一层加不加」。差别不在预算大小,在于是否想清楚自己在赚哪个价差。
先搞懂几个词
以下是本篇会用到的核心术语:
- CPA(Cost Per Action) — 广告主按「用户完成动作」付钱,动作可以是注册、下载 App、填表、订阅、首充。跟 CPS(按销售分成)、CPL(按 lead)、CPI(按安装)是一个家族,详见 CPA/CPS/CPL 基础。
- Payout(佣金) — 完成一次 action 广告主付给你多少钱。$0.5 到 $50+ 都有,跟垂直类目、地区、动作难度挂钩。
- Net-N — 结算周期。Net-30 = 当月做的量,下个月月底才结账。新号一般 Net-30 到 Net-60,老 partner 可以谈到 Net-15 甚至周结。
- Postback / S2S — server-to-server 回调。用户在 offer 那边完成 action 之后,联盟网络 ping 你的追踪服务器一下告诉你「这单成了」,方便归因到具体流量源。
- Vertical(垂直) — offer 类目。常见有 dating、gaming、sweepstakes、crypto、finance、nutra、utility(工具类)。不同 vertical 玩法差别大,合规风险也差好几个档。
- Cloak / Cloaking — 给广告审核和真实用户看两套页面。属于灰产玩法,受众和联盟网络都有明确红线,详见 Cloak 科普。
- BSP(Bot Suppression Platform) — 反作弊系统,广告主用来识别机器流量、重复账号、异常地域。这一侧的对手不是联盟客服,而是 BSP。
这篇讲什么 · 什么场景可能用不上
本篇覆盖的场景:
- 计划把电商 / SEO / 社群一部分流量导去 offer 变现
- 有耐心测半个月不见钱 · 只看数据调优
- 愿意把「工具花几十到几百刀 / 月」当投资看
- 学英语能读 offer 描述、能跟 AM(联盟经理)简单沟通
本篇覆盖有限的场景:
- 想要立刻出现「被动收入」的场景 — CPA 前 30 天基本是负毛利,不是被动
- 只想读理论不想实操 — 这个赛道 80% 的坑要实战踩,读再多攻略也顶不上一次真实的 offer 被 shave(佣金被砍)
- 单次尝试性玩法 — 新号前 3 个月都在攒 network 信任分,一次性玩法 ROI 通常算不平
- 完全不能承受违规风险 — 即便跑合规 vertical,也可能因为流量来源被联盟单方面判违规扣款,这是行业常态
全 stack 6 层拆解
CPA 玩家的技术栈从底到上是 6 层,每层各自有独立的判断依据,任何一层出问题都会污染整条数据链。
Layer 1 · 联盟网络挑选
联盟网络是撮合广告主和流量的中间层。选错 network,后面代理指纹接码配得再精,也可能被无理由砍量、佣金被 shave、账户被冻。
一个常见的挑选误区是只看首页宣传的「Top payout $200」就注册,忽略了这类高 payout offer 对流量质量要求近乎苛刻,新号通常吃不到。
挑选 network 的 4 个常见判断维度:
- 是否需要真人面试 / Skype 电话 — 需要电话的 network 质量通常更好、AM 也更懂行,但新号申请难度也更高
- payout 结算周期 — Net-30 是行业标准,Net-45 以上现金流压力大,Net-15 或 weekly 属加分项
- 是否有透明的 offer 详情页 — 能否看到 landing page 预览、GEO 限制、允许流量源清单
- 是否有中文 AM 或社群 — 出海玩家至少有一个能中文沟通的 network 作为过渡
深入阅读:
- CPA/CPS/CPL 基础是啥 · 一次讲清 — 名词族入门,区分 CPS / CPA / CPL / CPI / CPM
- 出海联盟网络怎么选 · 2026 版 — 主流 network 对比 + 新号申请话术
Layer 2 · 追踪(Tracker + Postback)
追踪解决「哪条流量带来了哪次 conversion」的归因问题。没追踪等于闭着眼撒钱,广告主报 100 单只能相信 100 单,拿不到 sub-source 拆解和实时优化的数据。
一个常见的做法误区是直接用联盟网络自带的 subID 传参当追踪,不部署 postback。结果是数据只能事后翻联盟后台看,没法做实时 bidding 或 landing 分流。
tracker 主流分两派:
- 托管型 SaaS(Bemob 免费档 / Voluum / RedTrack)— 按点击量计费,起步方便
- 自部署(TrackingBoss / Keitaro / 自撸 Node 版)— 月成本更低,但需要 VPS 运维经验
postback 是追踪的核心动作,一次配错可能整条 offer 数据全废。
深入阅读:
- Postback / S2S 追踪 · 一次接通 — 从 subID 传参到 postback URL 配置全流程,含 3 个常见配错案例
Layer 3 · 代理(Proxy)
代理这层的作用是让每一路流量看起来来自不同的真实用户,而不是「同一台机器批量刷」。跑量级上去之后,IP 拆干净是基础配置。
代理选型的 3 个常见误区:
- 只看单价 — $0.5/GB 的住宅和 $2/GB 的住宅背后可能是同一批 IP 池,便宜的那家只是刚开始不加限流
- 不区分场景 — 数据中心 IP 跑 landing page 测试可行,拿去做 offer 转化通过率通常极低
- 不做 IP 质量抽检 — 每周随机抽 20 个 IP 查一次 blacklist / ISP 归属 / geo 精度更稳
代理和整个 stack 是联动的。代理换错、IP 段被 offer 端拉黑,会连带影响指纹浏览器 profile 和账号。
深入阅读:
- 3 类代理机制 · 住宅 / 数据中心 / 移动 — 底层原理拆解
- 住宅代理横评 · 2026 — 主流服务商实测跳出率 + geo 精度 + 客服响应
Layer 4 · 指纹浏览器
指纹浏览器让每个虚拟用户拥有独立的浏览器指纹(User Agent / Canvas / WebGL / 字体列表 / 时区 / 语言等),让 10 个账号在广告主眼里像 10 个真人。
Chrome 自带的 profile 隔离只把 cookie / 缓存分开,底层指纹完全一样。BSP 系统抓一次 fingerprint hash,20 个账号可能同时被关联。
选型时容易忽略的 2 点:
- 是否支持云同步 profile — 单人操作还好,团队协作时没云同步等于回到 U 盘拷贝时代
- 是否有自动化 API — 跑几十个账号以上时,能通过 API 批量启动 + 注入脚本明显更省时间
深入阅读:
- 指纹浏览器机制 · 到底防什么 — 指纹是什么、BSP 怎么抓、伪装到什么程度算够
- 指纹浏览器横评 · 2026 — AdsPower / GoLogin / Multilogin / Dolphin 等主流产品对比
Layer 5 · 接码
接码用海外号码接注册验证短信。CPA 场景下 90% 的 offer 首步是「注册账号 + 手机验证」,接码这一步过不去后面全跑不下去。
接码有两种模式:
- 一次性接码 — 一个号码只用一次,收完 SMS 就释放。适合 offer 首次注册这种一波流场景,单价低。
- 长期租号 — 一个号码独占一段时间(周 / 月),期间所有 SMS 归你。适合需要长期通讯的账号(比如养号做二次 recovery 或者持续接收更新)。
接码环节常见的失败路径:
- 拿一次性号码去做「二次短信验证」的 offer(比如 30 天后风控复查)· 第二次收不到验证码,账号直接废
- 单一 country / 单一 carrier 集中打 · 广告主 BSP 立即识别为批量操作
- 不做号码质量分级 · 便宜的 VoIP 号码通过率极低,拿去做严 KYC 的金融类 offer 通常白花钱
深入阅读:
Layer 6 · 打码 + Cloak(选)
打码 = 自动过 CAPTCHA。CPA 的 landing page 或者注册页 80% 都有验证码,人工过效率通常跟不上。
打码分档看题型:
- 通用图形码(数字字母 / 点选文字)— 主流打码 API 都能覆盖,单次 $0.001-0.003
- hCaptcha / reCaptcha v2 / v3 — 难度和单价都跳档,主流服务分档定价
- Cloudflare Turnstile / GeeTest 4 代 — 2025 年之后越来越常见,通过率参差不齐
Cloak 单独说:核心是「给广告审核和真实用户看两套页面」,严格属于灰产玩法。允许 Cloak 的 network 屈指可数,大多数主流 network 一旦发现直接封号扣款,连带已结的钱也扣走。是否上 Cloak 是 vertical × network × 心理承受能力三方博弈,不是「配了就能过审」的技术问题。
深入阅读:
- 打码服务横评 · 2026 — 通过率 + 单价 + 各类型 CAPTCHA 支持情况
- Cloak 技术科普 · 是什么 · 风险在哪 — 原理和边界
深入阅读
选联盟网络阶段
搭技术栈阶段
跑量卡在注册环节
关于合规
CPA stack 里号码那一层的坑,如果在找靠谱的接码,可以看看 dogesms — 支持一次性接码(offer 首次注册)和长期租号(月租做长期通讯 / 二次验证)两种模式。具体号源和覆盖率进 TG 频道 @dogesms_official 聊。