指南

机器人识别指南

关于自动化流量究竟如何抵达你的站点、这些信号长什么样，以及行业默认答案为何失效的实务分析。

全部指南

• 不用 CAPTCHA 识别机器人：什么才真正有效

  为什么验证不再是一道防线、哪些信号取代了它，以及一套诚实的无感识别方案在实践中是什么样子。

• 撞库：你的登录看起来一切正常，却仍在泄漏

  这种攻击从不触发限流也能得手——它在日志里长什么样、常规手段为何漏掉它，以及什么才真正拦得住它。

• 住宅代理：你的 IP 黑名单为什么不再管用

  这项已经白菜化的服务，把攻击者的流量变成了普通家庭流量——这些地址从哪来，为什么封禁它们是个陷阱，以及该改为评估什么。

• 挡住爬虫，又不把 Google 挡在门外

  如何区分你想要的和不想要的爬虫、为什么按 User-Agent 判断比什么都不做更糟，以及该拿那些「比你的规则还守规矩」的爬虫怎么办。