Safari บน iOS 27 บล็อกโดเมนโฆษณา adsrvr.org ของ The Trade Desk

The Trade Desk ไม่สามารถแสดงโฆษณาบน Safari ใน iPhone และ iPad ที่อัปเดตเป็น iOS 27 แล้ว ตามรายงานของ AdExchanger เมื่อวันที่ 29 กันยายน 2569 เพราะ Apple ได้เพิ่มโดเมนหลักที่ DSP รายนี้ใช้ส่งโฆษณา คือ adsrvr.org เข้าไปในรายชื่อโดเมนที่ Safari บล็อกแบบไม่มีเงื่อนไข รายชื่อเดียวกันนี้ยังครอบคลุมผู้ให้บริการด้านตัวตน (identity) หลายราย ได้แก่ Unified ID 2.0 ที่ TTD หนุนหลัง, ID5, Audigent, LiveRamp และ Permutive ณ วันที่รายงาน Apple ยังตรวจสอบคำร้องของ The Trade Desk อยู่ และทั้งสองบริษัทไม่ได้ให้ความเห็น

Apple เปลี่ยนอะไรใน Safari บน iOS 27

รายงานของ AdExchanger วันที่ 29 กันยายนระบุว่า iOS 27 ต่อยอดนโยบายเดิมของ Apple ที่ให้ Safari บล็อกโดเมนของ data broker ที่ทำการจับคู่ ID เพื่อระบุตัวผู้ใช้ (addressable ID matching) และช่วยติดตามผู้ใช้ข้ามเว็บไซต์ ในเดือนกันยายน 2569 Apple เพิ่มชื่อใหม่เข้าไปในรายชื่อนี้ ได้แก่ Unified ID 2.0 (ทำงานบนโดเมน uidapi.com), ID5, Audigent, LiveRamp และ Permutive

การบล็อกผู้ให้บริการ identity เป็นเรื่องที่หลายคนคาดไว้ ส่วนที่ทำให้ตลาดตกใจคือ adsrvr.org คนในวงการ programmatic บางส่วนรู้จักโดเมนนี้ในฐานะโดเมนที่ The Trade Desk ใช้กับคุกกี้บุคคลที่สาม แต่บริษัทยืนยันว่ามันทำหน้าที่มากกว่านั้นมาก Ian Meyers ผู้อำนวยการอาวุโสฝ่ายวิศวกรรมของ The Trade Desk เขียนไว้ในระบบติดตามบั๊กสาธารณะของ WebKit ว่า adsrvr.org คือโดเมนหลักสำหรับรับคำขอโฆษณาและส่งโฆษณาของ The Trade Desk ไม่ใช่โดเมนด้าน identity เมื่อ Safari ปฏิเสธทุกคำขอที่วิ่งไปยังโดเมนนี้ การเสนอราคาและชิ้นงานโฆษณาของ TTD ก็โหลดไม่ได้เลยบน Safari ในเครื่องที่อัปเดตแล้ว ปัญหานี้จึงใหญ่กว่าการเสีย identifier ไปหนึ่งตัวอยู่มาก

PPC Land ซึ่งตรวจสอบโค้ด WebKit และตั๋วบั๊กเมื่อวันที่ 30 กันยายน รายงานว่า Apple เริ่มปล่อย iOS 27 ตั้งแต่วันที่ 14 กันยายน 2569 และ Meyers ยื่นรายงานบั๊กหลังจากนั้นหนึ่งสัปดาห์ คือวันที่ 21 กันยายน โดยตั้งระดับความสำคัญเป็น P1 และความรุนแรงเป็น Major

กลไกการบล็อกทำงานอย่างไรใน WebKit

กลไกนี้เป็นโค้ดสาธารณะ แต่รายชื่อโดเมนไม่ใช่ PPC Land สืบย้อนไปพบว่าพฤติกรรมนี้มาจากบั๊ก WebKit หมายเลข 307853 ชื่อ "Unconditionally block requests going to certain domains" ซึ่งเปิดและ commit ในวันเดียวกันคือ 13 กุมภาพันธ์ 2569 เป็น commit 307525@main การเปลี่ยนแปลงนี้เพิ่มโค้ด 11 บรรทัดในไฟล์เดียว คือ WebPrivacyHelpers.mm

มีรายละเอียดสองข้อจากการวิเคราะห์นี้ที่นักโฆษณาควรรู้

• ในเวอร์ชันโอเพนซอร์ส ตัวตรวจสอบนี้ไม่บล็อกอะไรเลย รายชื่อโดเมนจริงจะถูกดึงเข้ามาเฉพาะตอนคอมไพล์ WebKit ด้วย SDK ภายในของ Apple ดังนั้นมีแค่ Apple ที่รู้เนื้อหาทั้งหมด และมีแค่ Apple ที่ถอดชื่อออกได้
• การตรวจสอบนี้ทำงานก่อนตรรกะยกเว้น tracker ที่ Safari มีอยู่เดิม โดเมนที่อยู่ในรายชื่อลับจะถูกบล็อกได้ทันที แม้ข้อมูล tracker ของ Apple จะระบุว่าโดเมนนั้นไม่ควรถูกบล็อกก็ตาม

โค้ดยังเปรียบเทียบที่ระดับ registrable domain (ส่วนที่เบราว์เซอร์มองว่าเป็นตัวเว็บไซต์ เช่น adsrvr.org) แทนชื่อโฮสต์เต็ม PPC Land อธิบายว่าการใส่ adsrvr.org ไว้หนึ่งรายการจึงครอบคลุมทุกโฮสต์ภายใต้โดเมนนั้น ทั้ง subdomain สำหรับ cookie sync ที่ Meyers เรียกว่าเป็นระบบเดิม และโฮสต์ที่ใช้รับส่งคำขอเสนอราคาและชิ้นงานโฆษณา ด้วยวิธีเขียนโค้ดแบบนี้ Apple ไม่สามารถบล็อกเฉพาะ subdomain เดียวแล้วปล่อยส่วนที่เหลือผ่านได้

Apple ไม่ได้เผยแพร่รายชื่อนี้ รายชื่อที่ถูกพูดถึงอยู่ตอนนี้มาจากรายงานบั๊กของ Meyers ซึ่งระบุไว้เก้ารายการ คือ tainted.example, uidapi.com, adsrvr.org, id5-sync.com, eu-1-id5-sync.com, rlcdn.com, pippio.com, permutive.com และ ad.gt โดย PPC Land ระบุว่า Apple ยังไม่ได้ยืนยันรายชื่อนี้ในเธรดดังกล่าว

ลำดับเหตุการณ์จนถึงตอนนี้

ตารางด้านล่างสรุปเหตุการณ์ที่มีวันที่ชัดเจนตามรายงานของ AdExchanger และ PPC Land

The Trade Desk และ Apple พูดอะไรบ้าง

บทสนทนาที่มีบันทึกไว้มีเพียงในระบบติดตามบั๊ก John Wilander ผู้จัดการด้านความเป็นส่วนตัวและเทคโนโลยีโฆษณาของ WebKit ที่ Apple ตอบว่าเห็นรายงานแล้วและจะตรวจสอบ เมื่อ Meyers ถามถึงกรอบเวลา คำตอบล่าสุดของ Wilander เมื่อวันจันทร์ที่ 28 กันยายนคือ เขาจะแจ้งให้ทราบหากและเมื่อมีการเปลี่ยนแปลงที่พร้อมให้ทดสอบ ทั้ง Apple และ The Trade Desk ไม่ได้ตอบคำขอความเห็นของ AdExchanger ก่อนเผยแพร่บทความ

รายงานบั๊กยังมีรายละเอียดหนึ่งที่คนซื้อโฆษณาผ่านหลายแพลตฟอร์มควรสนใจ มันแสดงคำขอโฆษณาบนบทความของ yahoo.com ในการท่องเว็บปกติแบบไม่ใช่โหมดส่วนตัวบน Safari การเสนอราคาของ The Trade Desk ถูกบล็อก ขณะที่การเสนอราคาของ Google ซึ่งส่งผ่านโดเมน ad.doubleclick.net ผ่านไปได้ตามปกติ PPC Land ชี้ว่า ad.doubleclick.net ไม่อยู่ในเก้ารายการที่ Meyers ระบุ และในเธรดไม่มีคำอธิบายว่าทำไมโดเมนส่งโฆษณาของแพลตฟอร์มหนึ่งถึงอยู่ในรายชื่อ แต่ของอีกแพลตฟอร์มไม่อยู่

AdExchanger มองว่ามีสองทางที่เป็นไปได้ กรณีที่ดีที่สุดสำหรับ TTD คือการบล็อกเกิดจากความผิดพลาด และ Apple ถอด adsrvr.org ออก เหตุการณ์นี้ก็จะเหลือแค่ความเสียหายไม่กี่สัปดาห์ กรณีที่แย่กว่าคือ WebKit ยืนยันว่าตั้งใจบล็อกโดเมนนี้ต่อ ณ วันที่รายงาน 29 กันยายน Apple พิจารณาตั๋วนี้มานานกว่าหนึ่งสัปดาห์แล้วโดยยังไม่มีข้อสรุปสาธารณะ

ใครได้รับผลกระทบ และใครน่าจะไม่โดน

จากรายงานที่มี กลุ่มที่ได้รับผลกระทบมากที่สุดคือ

• แบรนด์และเอเจนซีที่ซื้อโฆษณา display และวิดีโอบน open web ผ่าน The Trade Desk สำหรับทุก impression ที่จะแสดงบน Safari ใน iPhone หรือ iPad ที่ใช้ iOS 27
• ผู้ซื้อและผู้ขายที่พึ่งพา identifier ของ UID2, ID5, LiveRamp, Audigent หรือ Permutive บน Safari ในอุปกรณ์เหล่านั้น เพราะโดเมนของทุกรายอยู่ในรายชื่อเดียวกัน
• สำนักข่าวและเว็บไซต์ที่หารายได้จากทราฟฟิก Safari บน iOS 27 ส่วนหนึ่งผ่านดีมานด์จาก TTD

มีบางเรื่องที่แหล่งข่าวยังไม่ได้ยืนยัน PPC Land ระบุว่าตั๋วบั๊กพูดถึงเฉพาะ iPhone และ iPad บน iOS 27 และไม่มีข้อมูลเรื่อง Safari 27 บน macOS โฆษณาในแอปเป็นอีกช่องทางหนึ่งที่แยกจากเบราว์เซอร์ Safari และรายงานทั้งหมดพูดถึง Safari เท่านั้น ไม่มีแหล่งข่าวใดระบุตัวเลข impression ค่าใช้จ่าย หรือรายได้ที่หายไป ในแง่ขนาดตลาด PPC Land อ้างข้อมูลของ Cloudflare ไตรมาสสามปี 2568 ที่ระบุว่า Safari มีสัดส่วน 15.1% ของทราฟฟิกเบราว์เซอร์ทั่วโลก เทียบกับ Chrome ที่ 66.3% ตัวเลขนี้นับ Safari ทุกเวอร์ชันและทุกอุปกรณ์ ไม่ใช่เฉพาะ iPhone ที่อัปเดตแล้ว

Apple เคยทำแบบนี้มาก่อน AdExchanger ชี้ว่าการปรับนโยบายการติดตามแบบเจาะจงของ Apple ในอดีตเคยกระทบระบบโฆษณาของ Meta และ Criteo มาแล้ว

สิ่งที่ควรตรวจในรายงานของคุณเอง

ส่วนนี้เป็นการวิเคราะห์ ไม่ใช่ข้อเท็จจริงจากแหล่งข่าว ถ้าคุณซื้อโฆษณาผ่าน The Trade Desk ผลกระทบน่าจะปรากฏเป็นการเปลี่ยนสัดส่วนการแสดงผล มากกว่าจะขึ้นเป็นข้อความแจ้งข้อผิดพลาด เพราะเบราว์เซอร์ตัดคำขอทิ้งไปเงียบ ๆ สิ่งที่ควรตรวจมีดังนี้

1. แยกข้อมูลการแสดงผลของ TTD ตามเบราว์เซอร์และเวอร์ชันระบบปฏิบัติการตั้งแต่วันที่ 14 กันยายน ถ้า impression บน Safari ใน iOS ลดลง และงบไหลไปที่ Chrome หรือ Android มากขึ้น ก็สอดคล้องกับการบล็อกที่มีรายงาน
2. ดูการใช้งบ (pacing) และอัตราการชนะประมูลของ line item ที่เจาะผู้ใช้ iPhone หรือกลุ่มเป้าหมายที่ใช้ iPhone เป็นส่วนใหญ่ แคมเปญที่หาซัพพลาย Safari ไม่พออาจใช้งบไม่หมด หรือไปเสนอราคาสูงขึ้นในช่องทางอื่น
3. เทียบ reach และ frequency กับช่วงเดียวกันของเดือนก่อน เมื่อเข้าถึงผู้ใช้ iPhone ไม่ได้บางส่วน frequency ในกลุ่มที่ยังเข้าถึงได้อาจสูงขึ้น
4. ถ้าใช้กลุ่มเป้าหมายจาก UID2, ID5 หรือ LiveRamp ให้ดูอัตราการจับคู่ (match rate) ของทราฟฟิก Safari แยกจากส่วนอื่น
5. เวลาเทียบผลงานระหว่าง DSP ให้จำไว้ว่าในตัวอย่างจากรายงานบั๊กของ TTD เอง การเสนอราคาของ Google ผ่าน ad.doubleclick.net ผ่านไปได้ การเปรียบเทียบแพลตฟอร์มในช่วงนี้จึงอาจสะท้อนผลของการบล็อก มากกว่าคุณภาพของการซื้อ

ในฝั่งการวัดผล การตั้งค่า GA4 ที่เก็บมิติเบราว์เซอร์และระบบปฏิบัติการไว้ครบ จะช่วยให้เห็นว่าทราฟฟิกจาก paid display ลดลงเฉพาะบน Safari ใน iOS หรือไม่ และช่วยไม่ให้ทีมตีความว่าตัวเลขที่ลดลงเป็นปัญหาของชิ้นงานหรือการตั้งกลุ่มเป้าหมาย

ความหมายสำหรับนักการตลาดไทย

แหล่งข่าวไม่มีข้อมูลเฉพาะของประเทศไทย ส่วนนี้จึงเป็นการวิเคราะห์ ผู้ใช้ iPhone ในไทยมีสัดส่วนสูงในกลุ่มคนเมืองที่มีกำลังซื้อ ซึ่งมักเป็นเป้าหมายของแคมเปญ programmatic ระดับพรีเมียม แบรนด์และเอเจนซีไทยที่ซื้อ inventory บน open web ผ่าน The Trade Desk หรือใช้กลุ่มเป้าหมายจาก UID2, ID5 หรือ LiveRamp ควรตรวจการแสดงผลบน Safari ตั้งแต่กลางเดือนกันยายนก่อนสรุปผลแคมเปญ ทีมที่ซื้อทั้งผ่าน TTD และ Google รวมถึงโฆษณา display และวิดีโอใน Google Ads ไม่ควรย้ายงบเพียงเพราะตัวเลขไม่กี่สัปดาห์ ในช่วงที่แพลตฟอร์มหนึ่งเข้าไม่ถึงผู้ใช้ iPhone บางส่วน

บทเรียนที่กว้างกว่านั้นคือ ผู้ผลิตเบราว์เซอร์รายเดียวสามารถตัดแพลตฟอร์มซื้อโฆษณาออกจากผู้ใช้ของตัวเองได้ด้วยรายชื่อลับ โดยไม่มีการแจ้งล่วงหน้านอกจากตั๋วบั๊ก แผนสื่อที่ผูกกับ DSP เดียวหรือ identifier เดียวจึงมีความเสี่ยงแบบนี้ติดมาด้วย

คำถามที่พบบ่อย

The Trade Desk ถูกบล็อกบน iPhone ทั้งหมดเลยหรือไม่

ไม่ทั้งหมด การบล็อกที่มีรายงานเกิดขึ้นบนเบราว์เซอร์ Safari ใน iPhone และ iPad ที่อัปเดตเป็น iOS 27 แล้ว AdExchanger รายงานเมื่อวันที่ 29 กันยายน 2569 ว่า TTD แสดงโฆษณาในส่วนนี้ไม่ได้ เพราะ adsrvr.org อยู่ในรายชื่อบล็อกแบบไม่มีเงื่อนไขของ Safari ส่วนอุปกรณ์ที่ใช้ iOS เวอร์ชันเก่าและสภาพแวดล้อมอื่นไม่ได้ถูกระบุว่าได้รับผลกระทบ

Apple ตั้งใจบล็อก adsrvr.org หรือไม่

ยังไม่มีใครยืนยัน Apple ไม่ได้ให้ความเห็น และ John Wilander จาก WebKit บอกเพียงว่าจะแจ้งกลับหากมีการเปลี่ยนแปลงให้ทดสอบ AdExchanger มองว่ากรณีที่การบล็อกเกิดจากความผิดพลาดเป็นผลลัพธ์ที่ดีที่สุดสำหรับ TTD

ผู้ให้บริการ identity รายใดบ้างที่อยู่ในรายชื่อเดียวกัน

AdExchanger ระบุ Unified ID 2.0 (uidapi.com), ID5, Audigent, LiveRamp และ Permutive ว่าถูกเพิ่มในเดือนกันยายน 2569 ส่วนรายชื่อเก้าโดเมนในรายงานบั๊กของ Meyers ยังไม่ได้รับการยืนยันจาก Apple

โฆษณาของ Google โดนผลกระทบแบบเดียวกันหรือไม่

ในตัวอย่างที่มีบันทึกไว้ไม่โดน ในรายงานบั๊กของ TTD การเสนอราคาของ Google ผ่าน ad.doubleclick.net ผ่านไปได้ในเซสชัน Safari เดียวกับที่การเสนอราคาของ TTD ถูกบล็อก แหล่งข่าวไม่ได้ระบุว่าเป็นแบบนี้ในทุกกรณีหรือไม่

ตอนนี้ต้องปรับแคมเปญอะไรหรือไม่

ไม่มีอะไรบังคับ แต่การตรวจข้อมูลการแสดงผลของ TTD แยกตามเบราว์เซอร์และเวอร์ชัน iOS ตั้งแต่วันที่ 14 กันยายนเป็นขั้นแรกที่สมเหตุสมผล แหล่งข่าวไม่ได้ระบุวันที่จะแก้ไข จึงควรวางแผนโดยเผื่อว่าการบล็อกอาจกินเวลานาน

Relevant Audience ช่วยแบรนด์ในไทยอ่านข้อมูลข้ามแพลตฟอร์มให้ถูกต้องเมื่อมีการเปลี่ยนแปลงแบบนี้มาทำให้ตัวเลขเพี้ยน ถ้าตัวเลข programmatic, Google Ads หรือ GA4 ของคุณขยับผิดปกติในปลายเดือนกันยายนและอยากให้ช่วยดูอีกแรง ติดต่อทีมของเราได้