// documentação
Do CNAME ao primeiro
clique protegido.
O caminho completo de configuração, na ordem em que você vai precisar dele. Se travar em alguma etapa, a central de ajuda tem o passo a passo com telas.
Início rápido
Do cadastro ao primeiro anúncio protegido são cerca de 10 minutos, sendo que a maior parte é espera de propagação de DNS.
- 01Crie a conta — trial de 7 dias, cobrança só no 8º dia.
- 02Adicione seu domínio em Domínios → Adicionar e crie o registro DNS.
- 03Crie a campanha com a safe page e a offer URL.
- 04Copie a Website URL e os URL Parameters gerados para o anúncio.
Domínio e DNS
Use um subdomínio de rastreio (recomendado) ou o domínio raiz. Crie apenas um dos dois registros abaixo — nunca os dois ao mesmo tempo.
opção 1 — CNAME (subdomínio)
Tipo: CNAME Host: go Valor: connect.forgedigitalgroup.com.br
opção 2 — A record (domínio raiz)
Tipo: A Host: @ Valor: 65.108.97.163
O certificado TLS é emitido sozinho na primeira visita — você não configura HTTPS. A propagação costuma levar minutos, mas pode chegar a 48h dependendo do registrador.
Primeira campanha
Uma campanha na Obsidian é o par safe page + offer URL, mais as regras de país e device. A safe page precisa ser uma página real e coerente com o anúncio — não uma página em branco.
- 01Escolha o domínio já verificado.
- 02Informe a safe page: o que revisor, bot e spy tool vão ver.
- 03Informe a offer URL: onde o comprador real cai.
- 04Defina países permitidos e devices aceitos.
- 05Salve — a Obsidian gera a Website URL e os URL Parameters.
A Website URL é o link do cloaker, não a oferta direta. É esse link que vai no anúncio.
Parâmetros de URL
No Meta Ads existem dois campos separados: Website URL e URL Parameters. Cole os parâmetros exatamente assim, trocando apenas o hash da sua campanha:
cwr={{campaign.id}}&cname={{campaign.name}}&domain={{domain}}
&placement={{placement}}&adset={{adset.name}}&adname={{ad.name}}
&site={{site_source_name}}&xid=SEU_HASH- cwr / cnameID e nome da campanha — macros da Meta
- adset / adnamenome do conjunto e do anúncio
- siteorigem do clique: fb, ig ou an
- xidhash da sua campanha na Obsidian — estático, não muda
Não coloque ? na frente — a Meta já adiciona. E não inclua fbclid manualmente: a Meta anexa sozinha em todo clique, e colocar na mão não funciona.
Score e decisão
Todo visitante começa com 100 pontos. Cada camada soma ou subtrai, e o total decide o destino:
- > 30ALLOWEDvê a oferta
- 15–30SUSPICIOUSvê a safe page
- < 15BLOCKEDvê a safe page
Ver muitos BLOCKED vindos de IPs dos EUA com ASN “Facebook, Inc.” é o filtro funcionando como deve — são os revisores, e eles não podem ver a sua oferta.
Pixel e CAPI
Em CAPI → Pixels, cadastre o Pixel ID e o Access Token de System User. O token é guardado com AES-256, nunca em texto puro. Depois vincule o pixel à campanha e ative o CAPI: PageView e ViewContent passam a sair pelo servidor, mesmo com adblock ou iOS 17.
O CAPI cobre só o lado servidor. O evento LandingPageView existe apenas pelo pixel do navegador — se a sua landing não disparar o mesmo pixel no browser, o LPV fica zerado no funil mesmo com o CAPI perfeito.
Quando dá errado
O domínio não verifica
Quase sempre é propagação. Confira em whatsmydns.net se o registro já respondeu no mundo todo e confirme que você criou só o CNAME ou só o A record.
Estou vendo a safe page nos meus testes
É esperado se você testou várias vezes do mesmo IP, com VPN ligada ou colando o link direto no navegador. Teste do 4G do celular, clicando no anúncio de verdade.
O anúncio foi reprovado mesmo com o cloaker
Revise a safe page: ela precisa ser coerente com o criativo. Página vazia, em branco ou sem relação com o anúncio é reprovada por conta própria.
O LPV está zerado no Gerenciador
O pixel do navegador não está disparando na landing, ou é um pixel diferente do que está no CAPI. Confira se os dois lados usam o mesmo Pixel ID.
Não resolveu? A central de ajuda tem os guias detalhados, e o suporte responde em PT-BR.
Central de ajuda →