Keitaro v11 Full Setup (FB - Black Page - TG) + CF + CAPI Deduplication

Нужна профессиональная настройка инфраструктуры под залив с FB на телеграмм (ГЕО Индия). Трафик идет на локальный статический Black Page, оттуда — JS-кнопкой в Telegram-канал. S2S Postback с конечной платформы нет, трекинг ручной через Invite-ссылки TG так что это настраивать не нужно.

Техническое задание:

1. Сервер, Сеть и SSL

• База: Накатить Keitaro v11 на чистую Ubuntu 22.04 (root выдам). Привязать домен через мой пустой Cloudflare.

• Аппаратная стабильность: Настроить автоматическую ротацию логов Nginx и очистку ClickHouse/Redis, чтобы бот-трафик ФБ не положил сервер. Жестко синхронизировать время сервера (NTP) с UTC для корректной работы таймстемпов ФБ.

• SSL: Настроить Full/Strict + сгенерировать локальный сертификат (анти-ошибка 52x).

• Catch-all (Масштабирование): Настроить сервер так, чтобы при бане домена в FB, я направлял IP нового мусорного домена из CF на сервер, и он отдавал целевую кампанию без ручной перепривязки в трекере.

2. Настройка Cloudflare и Nginx (Критично для ГЕО Индия)

• Cloudflare: Page Rules (Cache Level: Bypass для всех URL). Security: выключить Bot Fight Mode, уровень Essentially Off.

• Nginx (IPv6 Leak): Мобильная Индия (Jio) сидит на IPv6. Nginx внутри Keitaro должен жестко восстанавливать CF-Connecting-IP не только для IPv4, но и для всех актуальных IPv6-диапазонов Cloudflare.

3. Интеграция лендингов и Клоака

• Для старта создай заглушки (потом я выдам 2 ZIP-архива для загрузки как Локальные лендинги).

• Поток 1 (Перехват - White Page): Фильтры: боты (IM Klogs), IPv6 (кроме реальных мобильных подсетей), Дата-центры, VPN/Proxy, Десктопы, нецелевые ГЕО.

• Поток 2 (Целевой - Black Page): Фильтры: ГЕО Индия, только Смартфоны.

4. Динамика, CAPI и Дедупликация (Архитектура)

• Безопасность API: Access Token настраивается строго в бэкенде Keitaro. На Black Page динамически (через параметр URL) пробрасывается только публичный Pixel ID.

• Обогащение CAPI (EMQ): Серверная отправка обязана захватывать fbclid из входящей ссылки и _fbp (куку), передавая их в CAPI вместе с IP и UA.

• Мост конверсий (AJAX): Выдай мне точный URL/путь для скрытого AJAX-запроса, который мой верстальщик повесит на кнопку. По клику скрипт отправит пинг в Keitaro (статус lead), что триггерит отстрел CAPI.

• Дедупликация: Пробрось макросом {subid} внутрь локального Black Page. Мой JS-скрипт заберет его и отдаст в браузерный пиксель как eventID. Серверный CAPI летит с этим же subid.

• Динамическая TG-ссылка: Уникальная Invite-ссылка Telegram пробрасывается на Black Page макросом (например, {offer_url}).

Вопросы до старта:

До старта нужно ответить на эти вопросы в отклике:

1. Как ты исключишь попадание мобильного IPv6-трафика Индии в фильтр клоаки "Дата-центры", учитывая проксирование CF?

2. В каком месте моего локального лендинга верстальщик должен объявлять переменные макросов {subid} и {offer_url}, чтобы парсер Keitaro их увидел и не отдал сырым текстом?

3. Каким URL-запросом мой JS-скрипт с Black Page должен пинговать трекер, чтобы сработал триггер CAPI?

Жду оценку по бюджету и срокам.