- cloaking 本身在多数辖区不是犯罪——它是工具；法律风险取决于它服务的生意是否违法。
- 分清三层：刑事（罕见）、民事、平台政策（最常见）。99% 的广告主撞到的是封号，不是法庭。
- 当 cloaking 用于诈骗、钓鱼、无证经营时，才会滑向真正违法。
- 合规与违规的分界只有一条：你是否对审核隐藏了真实用户看到的内容。
先把三种「违规」分开
「违法」常被笼统使用。对 cloaking 来说，要分清三个完全不同的层面，因为它们的后果天差地别。
- 刑事违法——构成犯罪、可能被起诉。cloaking 本身几乎从不属于这一类；只有当它被用来实施诈骗（骗钱、卖假货、钓鱼）时，触犯的是诈骗罪，cloaking 只是手段。
- 民事责任——可能被平台、合作方或用户起诉违约或索赔，但不涉及刑责。
- 平台政策违规——违反 Google / Meta / TikTok 的广告条款。这是 99% 广告主真正会撞上的一层：不是坐牢，而是封号。
Cloaking 本身违法吗？
在绝大多数司法辖区，向不同访客展示不同网页内容——这件事本身不是犯罪。新闻网站给付费墙内外的人看不同内容、电商按地区显示不同价格、A/B 测试给用户看不同版本，都合法且普遍。
问题从来不在「展示了不同内容」，而在「用它来欺骗谁、得到了什么」。把欺骗对象换成广告审核员、把目的换成绕过禁止的交易，性质就变了。
一句话：cloaking 是工具，不是罪名。决定法律风险的，是它服务的商业行为本身是否违法——而不是分流技术本身。
什么时候会从「违规」滑向「违法」
下面这些场景里，cloaking 不再只是政策问题，而可能构成或协助真正的违法行为：
- 消费者欺诈——给真实用户看的 money page 本身在骗钱、卖假冒伪劣或做订阅陷阱。这时无论有没有 cloaking 都违法，cloaking 只是放大了它。
- 钓鱼与恶意软件——隐藏页面用于窃取凭据或分发恶意程序，属于明确的刑事犯罪。
- 受监管品类无证经营——在需要牌照的领域（金融、医疗等）无证投放、并用 cloaking 躲避监管，触碰的是行业监管法规。
- 计算机欺诈类法规——某些辖区里，蓄意规避平台的访问控制与检测系统，可能被援引计算机滥用 / 反欺诈条款（边界因地而异、且有争议）。
平台政策才是你每天面对的风险
对合法生意来说，真正高频的后果不是法庭，而是封号。Google、Meta、TikTok 都把 cloaking 明确列为违规，且执行严格——参见各平台政策对比。被判定 cloaking 通常归入「规避系统」，是最难申诉的封号类型。
合规的个性化与违规的 cloaking，区别在哪
界线其实清晰：你是否对审核「隐藏了真实用户会看到的东西」。在同一个 URL 上按画像调整内容、做 A/B 测试、按地区本地化——这些不隐藏任何东西，合规。给审核和机器人看一个干净页、给真实用户看另一个真实页——这是隐藏，违规。
如果你的目标是「同一个落地页对所有人开放、只是更懂访客」，你根本不需要触碰违规这条线——参见同 URL A/B 测试方法论。
常见问题
Cloaking 会让我坐牢吗？
单纯的页面分流几乎不会。只有当隐藏页用于诈骗、钓鱼或无证经营等本身违法的行为时，才可能面临刑责——而此时罪名是那项行为，不是 cloaking。
既然不一定违法，平台为什么还封号？
平台有权按自己的合同条款管理广告生态。cloaking 破坏了它们的审核信任，所以被禁——这是违约/违规，与国家法律是两套独立的规则。
我做的是合法生意，用 cloaking 安全吗？
法律层面风险低，但平台层面你仍可能因「规避系统」被封，且封号会波及关联账户。合法生意更应选择合规的个性化方案，而不是寄望于平台不发现。