パブリッシャーとアドネットワークのためのヘッダービディング：マネージドラッパー、オープンソースのPrebid、自社開発のレイヤー

ヘッダービディングは、広告サーバーが表示する広告を決める前に、パブリッシャーが多数の広告バイヤーへ同時に価格を問い合わせる仕組みです。すべてのバイヤーが同じ広告枠をめぐって競います。導入の方法は三つあります。一つはマネージドラッパーで、ベンダーがホスティングするコードと設定一式です。もう一つは、無料のオープンソースソフトウェアであるPrebidを自社のチームで運用する方法です。三つ目は、自分たちでレイヤーを書く方法です。違いの大半は、保守を誰が担うか、そして生のオークションデータを誰が見られるかにあります。

ヘッダービディングは何をするのですか？

ページに広告枠があると、ページ上の小さなコードが複数の入札者へ入札リクエストを送ります。入札リクエストは、どの枠がどのページで売りに出ているかを伝えるものです。Prebid.orgは、この目的の無料のオープンソースソフトウェアを公開しています。一般的な構成を、同団体は次のように説明しています。「Prebidは広告サーバーが呼び出される前に入札を集め、最終的な判断は広告サーバーが下す」。入札者はサプライサイドプラットフォーム（SSP）、デマンドサイドプラットフォーム、アドエクスチェンジで、それぞれが価格を返します。コードは最良の価格を広告サーバーに渡し、広告サーバーはそれを直接取引と比べます。この記事で引用したページは、すべて2026年11月10日に閲覧しました。

ラッパーとは、このコードを包むコンテナのことで、バイヤーの一覧、応答の制限時間、価格のルール、広告サーバーとの接続が含まれます。Prebid.orgは、自社のソフトウェアがこの種のラッパーとして最も広く使われているとしています。さらに、Prebidは「完全な入札ライブラリとしても使える」とも述べています。その場合、勝者はページ上で決まり、どの広告サーバーも他の需要と同じようにそこへ入札します。

ヘッダービディングは収益をどう変えますか？

同時により多くのバイヤーが各枠を見るため、落札価格が上がることがあります。上がり幅は、トラフィック、フォーマット、そしてどのバイヤーが御社のオーディエンスを求めているかによって変わります。Prebidは、リクエストが並行して送られると説明しています。「リクエストは、一つずつではなく、すべての入札者に一斉に送られる」。

代償もあります。Prebidのページにはこうあります。「広告配信を遅らせると、すぐに離脱するユーザーのインプレッションを失うおそれがある」。入札者を減らせばオークションは速くなりますが、「需要パートナーが減れば、最適な入札が得られる機会も減る」。1,000ページビューあたりの収益（ページRPM）とページ速度は、あわせて測ってください。

クライアントサイドとサーバーサイド、ページ速度はどうなりますか？

クライアントサイドのオークションでは、訪問者のブラウザが入札リクエストを送ります。これを担うのが、「ブラウザ上で動くJavaScriptライブラリ」であるPrebid.jsです。サーバーサイドのオークションでは、ブラウザはサーバーに1回だけリクエストを送り、サーバーがバイヤーに問い合わせます。Prebidのサーバー向け製品はPrebid Serverです。Prebid.orgは、負荷をサーバーに移すと「ブラウザ上のクライアントサイドで実行するより速くなることがある」と述べ、両者の併用もできるとしています。「入札者の数、タイムアウト値、クライアントとサーバーの比率」を自社のページでテストするよう勧めています。

Prebid.orgは、サーバーサイド入札は「モバイルアプリやAccelerated Mobile Pages（AMP）サイトのように、JavaScriptを置くHTMLのヘッダー部分がない環境では必須」だとしています。アプリのトラフィックについては、これで選択の一部が決まります。

マネージドラッパーには何が含まれますか？

マネージドラッパーとは、ベンダーがヘッダービディングの仕組みを構築し、ホスティングし、更新まで担うサービスです。Prebid.orgは、エンジニアがいないパブリッシャーは「Prebidの統合と保守を請け負うマネージドサービス企業」を利用できるとして、その一覧を載せています。同団体のディレクトリには、Adapex、Aditude、AdPushup、Assertive Yield、Freestar、Livewrapped、Magnite、Media.net、Microsoft Monetize、PubMatic、Setupadなどの名前が挙がっています。

範囲はベンダーによって異なります。Magniteは、同社のPrebid-as-a-serviceを使えば、大手パブリッシャーが「コードを書かずに、カスタムのヘッダービディング実装を導入し、制御できる」としています。これはMagnite自身の主張です。次のようなものが組み合わさっていると考え、どれが料金に含まれるかを確認してください。

• ラッパーのコード、バイヤーの一覧、制限時間を最新に保つ作業と、広告サーバーの設定
• 開発者なしで設定を変更できる画面と、レポート
• 同意管理との連携と、サーバーサイドのオークションを使う場合のホスティング型Prebid Server

マネージドラッパーで手放すものは何ですか？

コストは、お金、制御、データに分かれ、契約によってそれぞれが制限されることがあります。

• お金。マネージドサービスは、月額料金、収益の分配、ベンダー自身の需要とのバンドルに含まれるマージン、あるいはそれらの組み合わせで課金することがあります。ここで読んだベンダーのページには価格が書かれていないため、正確な計算式と、あらゆる控除を差し引いたあとの収益の報告を求めてください。
• 制御。どのバイヤーを追加するか、オークションをどう調整するか、どの更新を本番に出すかを、ベンダーが決める場合があります。設定を自分で上書きできるか、変更が記録されるかを確認してください。
• データ。多くのレポートが示すのは合計であり、個々のオークションではありません。ベンダーを検証するには、オークションごとの記録が必要です。誰に問い合わせ、誰が応答し、いくらで、どれだけの速さだったかです。それが得られるか、どの形式で、いつまでの分かを尋ねてください。

需要も販売しているベンダーには、自社のバイヤーを優遇する動機があります。自社のバイヤーが他と同じように扱われていることをどう示すのかを尋ね、その回答は書面でもらってください。

Prebidを自社で運用するには何が必要ですか？

ソフトウェアのライセンス料はかかりません。Prebid.orgは「Prebidは、使いたい人なら誰でも無料で使える」としています。支払うのは、スタッフの時間です。

• 更新。Prebid.orgはこう述べています。「少なくとも6か月に1回はアップグレードすることをお勧めします」。リリースには「バグ修正、パフォーマンスの改善、新機能、規制への対応強化」が含まれます。また、各バイヤーとはアダプターを通じて接続します。アダプターは、そのバイヤーとやり取りする小さなモジュールです。
• 構築とテスト。Prebid.jsのファイルでバイヤーと分析のモジュールを選び、再ビルドし、リリースのたびに複数のブラウザで実際のページを使ってテストします。
• レポート。Prebid.orgは「多くの分析アダプタープラグイン」を挙げています。一つを選んで接続し、何を保存するかを決めます。オークション単位の記録は、ここから得られます。
• 広告サーバーの設定。ラインアイテム（価格帯ごとの広告サーバー上の記録）と価格のルールは、コードが送る内容と一致していなければなりません。ずれると、収益が気づかないうちに漏れます。
• サーバーサイドのホスティング（使う場合）。Prebidのホスティングガイドにはこうあります。「Prebid Serverはすぐに使える製品ではない」。続けて「少なくとも四半期に1回は更新を確認する必要がある。新しいリリースはほぼ毎週ある」とあります。Prebidのサーバー概要も、その導入は「Prebid.jsほど簡単では決してない」と警告しています。

中間的な方法は、自社が所有するアカウントのもとで、Prebidの設定と保守を専門の会社に依頼することです。コードもデータも自社に残ります。

同意とプライバシーのルールはどこで影響しますか？

入札リクエストには、人に関する情報が含まれることがあります。そのため、プライバシーのルールが適用される地域では、どの経路でも訪問者の選択を記録し、バイヤーに伝える必要があります。

EUでは、同意の記録は通常、IAB Europeが定めるTransparency and Consent Framework（TCF）の文字列です。これは、訪問者に尋ねるポップアップである同意管理プラットフォーム（CMP）が生成します。IAB Europeのページによると、TCF v2.3は2025年4月に開始され、「TCFの参加者は2026年2月28日までにTCF v2.3を導入しなければならない」とされています。IAB Europeの2026年7月16日付の通知は、CMPがウェブ向けの新しいTCF v2.4の開示を実装する期限を2026年10月23日としています。アプリとコネクテッドTVの期限は2027年2月23日です。EU司法裁判所は、2024年3月7日の判決（事件C-604/22）に関する報道発表で、この文字列は「識別可能なユーザーに関する情報を含んでおり、したがってGDPRの意味における個人データにあたる」と述べました。また、この文字列がIPアドレスなどの識別子と結び付けられると、その情報によってユーザーを特定できる場合があるとも述べています。ログの中でも個人データとして扱ってください。Google Ad Managerについて、Googleのヘルプページには「EEAと英国のユーザーにパーソナライズド広告を配信する場合は、TCFと統合された認定CMPが必要」とあります。

米国では、ルールは州によって異なります。カリフォルニア州司法長官のページには「GPCを通じた場合を含め、個人情報の販売または共有をオプトアウトする権利」が挙げられています。GPCはGlobal Privacy Controlのことで、一部のブラウザの設定またはブラウザ拡張機能から、個人のデータの販売や共有をやめるようサイトに伝えるものです。PrebidにはCMPから同意シグナルを読み取ってバイヤーに渡すモジュールがあり、IABのGlobal Privacy Platform向けのものも含まれます。その限界について、Prebidはこう述べています。「規制要件に対応するために作られたPrebidの機能は、各当事者が自らの法的義務を判断し、適用されるすべての法律を遵守する責任に代わるものではない」。

マネージドラッパーの場合は、オークションデータのデータ管理者が誰か、データ処理条項に誰が署名するのかを確認してください。

IDとCookieはヘッダービディングにどう影響しますか？

バイヤーは、見覚えのある訪問者には高い価格を払うことがあります。PrebidのUser IDモジュールは、共有の仮名IDを設定するもので、そのページはこれを「ヘッダービディングの価値を高める重要な方法」と呼んでいます。使うIDモジュールは自社で選び、訪問者への通知については法的助言を受けてください。

サーバーサイドのオークションでは、手順が一つ増えます。Prebid Serverのガイドには「多くの入札者は、入札者固有のユーザーIDをCookieで追跡している」とあり、それらのCookieは「Prebid Serverのドメインに統合されなければならない」とあります。これはCookie同期と呼ばれ、実行されるのは「プライバシー規制が許す場合」だけです。同期が行われない場合、バイヤーは訪問者を認識できないことがあります。

2025年4月22日、Googleは「Chromeでサードパーティ Cookieの選択肢をユーザーに提供する現在の方針を維持し、サードパーティ Cookie向けの新しい単独のプロンプトは導入しない」と書きました。2025年10月17日には、Googleは「次のPrivacy Sandbox技術を廃止する」と述べ、ブラウザベースの広告ターゲティング技術であるTopicsとProtected Audienceなどが含まれました。同社のCookieに関するページには、Cookieは「ブラウザの設計、エンタープライズポリシー、ユーザーの選択によってブロックされることがある」と今も書かれています。Chromeのバージョン153のリリースノート（安定版のリリースは2026年9月8日の予定）も、「サードパーティ Cookieの現在の方針は維持される」というChromeの発表を、今も引用しています。この記事のために調べた範囲では、これを変えるGoogleの新しい声明は見つかっていません。

つまり、Cookieが使える訪問者と使えない訪問者がいます。Cookieのない訪問者に対して、各選択肢がどう機能するかを尋ねてください。

管理されたテストで選択肢をどう比べますか？

約束された向上率は、ベンダーの期待にすぎません。Assertive Yieldのディレクトリページは、「訪問者あたりの収益で、既存のマネタイズ手段を20%以上上回る、目覚ましい向上」を示したとしています。これは同社自身の主張で、御社のページについては何も語っていません。

• 現在の構成と新しい構成の間で、トラフィックを無作為に分けます。両方を同じページで同時に、丸ごとの週単位で動かします。トラフィックが少ない場合は、もっと長く続けてください。
• 先に問いを固定します。各グループの1,000ページビューあたりの収益を、あらゆる手数料を差し引いた額で出し、ページ速度と直帰率を並べて見ます。期間と成功の基準は、始める前に決めてください。
• 数字は、ベンダーのダッシュボードだけでなく、自社の広告サーバーと記録から取ってください。
• 厳しいケースも含めてください。低速な回線、同意を拒否する訪問者、アプリ、EUのトラフィックです。

自社開発のレイヤーが妥当なのはどんなときですか？

まれです。しかも、たいていはゼロから作るわけではありません。Prebid.orgは、サイトのコードとドキュメントは「Apacheライセンスのもとで公開されている」としているので、Prebidを土台にして構築することができます。次のいずれかに当てはまれば、カスタム開発に理由があります。

• アドネットワークやSSPを運営していて、オークションそのものが商品であり、フロア、取引、どのバイヤーにどの枠を見せるかについて独自のルールがある。
• 契約やデータのルールにより、すべてのオークション記録を自社のシステム内にとどめる必要がある。
• 在庫が特殊で、たとえばPrebidが十分にカバーしていない画面やアプリのフォーマットがある。
• 御社の取扱量では、ベンダーに払う手数料のほうが、自社のコードを保守するチームの費用より高くつく。

ベンダーのレポートが自社のものと食い違うからといって、開発してはいけません。新しいシステムは、数字の組をもう一つ増やすだけだからです。通常のディスプレイ広告を出す1サイトの手数料を節約するために開発するのも避けてください。

ベンダーとの契約を終えたとき、何が手元に残りますか？

Prebidのディレクトリにあるベンダーの多くは、Prebid自体を土台にしています。たとえばMagniteは、同社のサービスは「Prebid.js、Prebid Mobile、Prebid Serverを通じて」提供されるとしており、Prebidベースの構成どうしの乗り換えは、閉じた仕組みから離れるより小さな作業になるはずです。次の点を書面で求めてください。

• すべてのSSPとエクスチェンジについて自社名義のアカウント。バイヤーとの関係と支払いが自社に残ります
• ラッパーの設定一式を読める形で。バイヤー、制限時間、フロア、ページごとの設定です
• 契約期間の全体にわたるオークション単位の記録を、自社が管理するストレージへエクスポートすること
• 同意の記録、ユーザーIDの設定、広告サーバーのラインアイテム。これらはすでに自社のアカウントにあるはずです
• 通知期間と引き継ぎ計画。ベンダーのスクリプトをページから誰が取り除くかも含みます

開発を請け負う会社は、リポジトリ、ビルドの手順、テスト用のページを残すべきです。

ベンダーや開発を請け負う会社には、何を質問しますか？

• 料金は具体的にいくらで、貴社が当社に報告する収益額より前に、何が差し引かれますか？
• 需要も販売していますか。それが、どの入札が勝つかに影響しないようにするには、どうしていますか？
• オープンソースのPrebidをベースにしていますか。現在、どのバージョンを使っていますか。更新の頻度はどのくらいですか？
• オークション単位の記録をエクスポートできますか。形式、費用、保存期間を教えてください。
• EUと米国の各州について、どの同意プラットフォームとシグナルに対応していますか？
• Cookieのない訪問者や、モバイルアプリでは、どう動作しますか？
• 当社のトラフィックでスプリットテストを実施し、数字は当社の広告サーバーから取っていただけますか？
• 当社が契約を終える場合、手元に何が残り、貴社は何を引き渡しますか？

amBrain はどこに位置づけられるか

amBrainはこのブログを公開しています。同社自身の言葉では、「amBrainは、パブリッシャー向けのサプライサイドプラットフォーム（SSP）を構築します。」広告イベントのデータについては、もう一行あります。「amBrainは、アドテック向けのイベント分析パイプラインを構築します。インプレッションとクリックのイベントの収集、処理、レポーティングです。」

amBrain は2019年からソフトウェアを作っている。顧客との仕事の進め方については、こう述べている:「三つの形態:フルデリバリー、専任チーム、あるいはあなたのチームに入るエンジニア。」所有権についての一文はこうだ:「顧客は、プロダクトとコードの完全な所有権を保持する。ただし、私たちの再利用可能なコンポーネントは除く。」署名の前に、そのコンポーネントを名前で列挙した一覧を求めること。

この記事は事例紹介ではなく、顧客の仕事を述べるものでもありません。上の二行は顧客名を挙げておらず、amBrainがいずれかの会社のためにヘッダービディングの製品を構築したことを示す記述も、ここにはありません。この記事は、amBrainの価格や期間を示さず、名前を挙げたどのベンダーとの関係も主張しません。外部の情報源はすべて、それぞれのページから引用しています。

これは法的助言でもありません。契約する前に、ベンダーとの契約、データ処理条項、同意管理の設定を弁護士に確認してもらってください。amBrainを候補に入れる場合は、他の会社と同じ質問をしてください。