做爬虫的都懂，现在的反爬早不是'改个 UA 就能混过去'的年代了。电商、招聘、资讯类平台的封禁主要集中在三个核心维度：人机验证拦第一道门，设备指纹锁第二道门，频率限制守最后一道门。
新手常犯的错是'单点突破'：要么死磕验证码破解，结果过了验证还是被封；要么只换 IP 规避频率，结果设备指纹暴露直接拉黑；要么只改请求头伪装设备，结果高频请求触发限流。真正的企业级反爬绕过，必须是人机验证 + 设备指纹 + 频率限制的全维度闭环规避——这也是本文要讲的核心，均为实战方案。
一、先拆底层逻辑：反爬是怎么'盯上'你的？
在写代码前，先搞懂三大反爬手段的检测核心，否则所有绕过都是治标不治本。
1.1 人机验证：区分'人'和'机器'的第一道防线
现在的人机验证早已不是'输验证码'那么简单，核心检测逻辑是：
- 操作轨迹：滑块是否有人类的加速度、停顿、微小偏移（机械直线 100% 被封）；
- 行为链路：是否先 hover、再点击、再拖动（直接操作验证组件=机器）；
- 环境特征：验证页面是否有真实的浏览器渲染特征（无头浏览器易被识别）。
常见类型：滑块验证（轨迹 + 拼图）、点选验证（文字/图标）、行为验证（滑动/点击顺序）、图文验证。
1.2 设备指纹：给你的'爬虫设备'打唯一标签
网站会通过多种特征进行识别。
