有段时间我特别纳闷：IP换得挺勤，可网站还是能把我认出来，验证码照弹。后来一研究才明白，网站根本不只看IP，它盯的是你的请求特征。IP只实外衣，请求特征才是身份证。今天把网站认代理的几个招数讲讲，好对症下药。

先看请求头，最容易露馅

正常的浏览器，User-Agent、Referer、Accept-Language这些头都带得整整齐齐。爬虫就不一样了：UA就一个，换来换去都是同一台"设备"；有的头还缺着；再碰上匿名度不够的代理，请求头里直接带着X-Forwarded-For、Via这种代理标记，等于自己举着牌子说"我是代理"。

这块的吭，靠换IP解决不了，得把请求头补全、随机化，别老用一个UA。

再看行为，机器味藏不住

真人上网是随机的，点哪、停多久、间隔多长，没个准。爬虫呢，高频、匀速、请求路径单一，像个设定好程序的机器人。就算IP轮换得飞起，这种机械化的行为，风控一看就知道是爬虫。

我后来给请求加了随机间隔，偶尔模拟点滚动、停留，行为正常了，被识别的概率就降下来了。

还有IP画像，前科藏不住

网站后台还会查IP的"底细"：归属地、运营商、被用了几次、有没有风险标签。共享代理的IP，早被一堆爬虫和营销工具用烂了，画像里全是前科。再加上线路单一、同区域IP扎堆，更容易被判定成代理。

这种就得换干净IP了，画像没污点的，访问才不容易被拦。

我的规避思路

总结下来就三件事：请求头补全随机化、行为加随机像真人、IP用干净不扎堆的。光换IP是躲不过的，得把"从哪来、是谁、怎么访问"都糊弄过去。

代理这块我用星月代理，IP池覆盖全国300多个城市，可用率标的90%以上，配合请求头随机化和行为模拟，跑采集被认出来的情况少了很多。新用户可以先领免费试用IP，把自己的请求特征按上面几点调一遍，看识别情况再定。

网站认代理，认的不只是IP，是整套请求特征。把头和行为都弄得像真人，再用干净IP，才真躲得过。

网站识别爬虫，主要看请求头、行为和IP画像三样。请求头补全随机化、行为加随机间隔、IP选干净不扎堆的，再配优质代理，才能长效稳定采集。