Instalar o Filtro de página num domínio

Ajustar o WordPress

Só se o site for WordPress. Ele guarda o próprio endereço no banco e monta todos os links a partir dele — sem este ajuste a página abre pelo domínio público, mas o código-fonte entrega o endereço da origem.

No wp-config.php, logo acima da linha /* That's all, stop editing! */:

$guard_host = $_SERVER['HTTP_X_GUARD_HOST'] ?? '';
if ($guard_host && preg_match('/^[a-z0-9.-]+$/i', $guard_host)) {
    $_SERVER['HTTP_HOST'] = $guard_host;
    define('WP_HOME',    'https://' . $guard_host);
    define('WP_SITEURL', 'https://' . $guard_host);
    define('DISABLE_WP_CRON', true);
}

Cadastrar o site no painel

No painel, em Filtro de página, crie um site novo:

Apontar o DNS

Depois de salvar, o painel mostra o bloco Domínios na borda com os registros a criar. Copie os valores daquela tela, naquele momento — eles mudam toda vez que o domínio é registrado de novo.

Se o nome promo já tiver registros A ou AAAA, apague antes: um CNAME não convive com eles. Se o subdomínio existir na hospedagem, remova lá também, senão ela recria os registros.

O painel passa a mostrar Ativo em poucos minutos. O certificado sai em seguida.

Trancar as páginas de oferta

Este passo é o que faz o filtro valer alguma coisa. Sem ele, qualquer um digita o endereço e vê a página real — e nada do resto importa. Pegue o segredo do site no painel (botão de copiar, no cadastro).

curl -sI https://origem.SEUDOMINIO.com/ | grep -i server

RewriteEngine On

# 0. Arquivos estáticos passam sempre (imagem/css/js não são o segredo)
RewriteRule \.(jpe?g|png|gif|webp|avif|svg|ico|css|js|mjs|woff2?|ttf|otf|eot|mp4|webm|map)$ - [L]

# 1. Fora estáticos, só a borda (com o segredo) ou o admin logado passam
RewriteCond %{REQUEST_URI} !^/(wp-login\.php|wp-admin) [NC]
RewriteCond %{HTTP_COOKIE} !wordpress_logged_in [NC]
RewriteCond %{HTTP:x-guard-auth} !^SEU_SEGREDO_AQUI$
RewriteRule ^ - [F,L]

# 2. Documento NUNCA cacheia; estático cacheia forte (senão vira 429)
<IfModule mod_headers.c>
  SetEnvIf Request_URI "\.(jpe?g|png|gif|webp|avif|svg|ico|css|js|mjs|woff2?|ttf|otf|eot|mp4|webm|map)$" ESTATICO=1
  Header always set Cache-Control "private, no-store" env=!ESTATICO
  Header always set Cache-Control "public, max-age=31536000, immutable" env=ESTATICO
</IfModule>

Conferir e testar

No painel do site, clique em Conferir instalação. São oito checagens — todas de coisas que, quando estão erradas, não geram mensagem de erro nenhuma:

• 01A origem recusa quem vem de forasem isso o filtro é decorativo
• 02A origem responde para a bordao segredo está certo dos dois lados
• 03O documento não fica em cache públicoo vazamento por CDN
• 04O domínio público passa pela bordaum raspador recebe coisa diferente
• 05A validação de certificado passa livrea renovação não vai quebrar
• 06A borda não atrasa a páginacompara com a origem sozinha
• 07A página isca abre diretosem redirecionamento no caminho
• 08Imagem, CSS e JS podem ir pro cachese estiverem como no-store, a hospedagem corta com 429

O teste de dez segundos

Com a regra “só quem vem de anúncio” ligada, abra os dois endereços no seu navegador:

https://promo.seudominio.com/paginareal/?gclid=teste   →  página real
https://promo.seudominio.com/paginareal/               →  página isca

A barra continua mostrando /paginareal/ nos dois casos. É proxy, não redirecionamento — quem foi reprovado não tem como perceber que foi filtrado.

Fazer a conversão do Google Ads marcar

Não tem nada a ver com o filtro, mas é onde a campanha silenciosamente deixa de dar retorno: a venda acontece e o Google nunca fica sabendo de qual anúncio ela veio.

Por que quebra

O clique chega com um gclid, que o Google guarda num cookie do domínio da sua página. O checkout está em outro domínio e não enxerga esse cookie. Se o gclid não for junto na URL, a conversão fica órfã.

A correção

Um script que copia os parâmetros da URL para os links de saída. Cole no <head> da página de oferta:

<script>!function(){document.addEventListener("DOMContentLoaded",function(){
  var q = new URLSearchParams(window.location.search);
  var pular = ["k", "_verificar"];
  document.querySelectorAll("a").forEach(function(a){
    try {
      var u = new URL(a.href);
      q.forEach(function(v,k){
        if (pular.indexOf(k) < 0 && !u.searchParams.has(k)) u.searchParams.set(k, v);
      });
      a.href = u.toString();
    } catch(e) {}
  });
});}()</script>