1. 项目概述当爬虫遇上“火眼金睛”干爬虫这行久了你肯定遇到过这种场景代码写得明明白白请求头也伪装得滴水不漏可目标网站就像长了眼睛一样精准地识别出你是自动化脚本然后就是封IP、弹验证码甚至直接返回假数据。这背后很大概率就是“浏览器指纹”技术在作祟。这玩意儿就像网站的“火眼金睛”能通过浏览器暴露的数百个特征给你生成一个独一无二的“数字身份证”。今天要聊的就是如何用 Playwright 和 Selenium 这两大自动化测试利器来一场针对浏览器指纹的“伪装实战”。简单来说这个项目就是教你如何让 Playwright 或 Selenium 驱动的浏览器在目标网站看来更像一个真实人类用户使用的普通浏览器而不是一个冷冰冰的自动化工具。这不仅仅是改个User-Agent那么简单它涉及到 WebGL、Canvas、字体、插件、语言、时区、屏幕分辨率等几十个维度的特征伪装。对于需要稳定、长期采集公开数据的开发者或者进行自动化流程测试的工程师来说掌握这套技术意味着更高的成功率和更低的被封禁风险。无论你是刚入门爬虫的新手还是已经和反爬机制斗智斗勇多年的老手这套从原理到实战的“反侦察”手册都能给你带来新的思路和可直接落地的代码。2. 核心原理浏览器指纹是如何“出卖”你的在开始动手之前我们必须先搞清楚对手是怎么工作的。浏览器指纹Browser Fingerprinting是一套被动识别技术网站通过 JavaScript 在客户端收集大量信息这些信息组合起来具有极高的唯一性足以区分不同用户甚至不同浏览器实例。2.1 指纹的构成一张多维度的身份画像浏览器指纹主要来源于以下几个核心维度理解它们是伪装的基础Navigator 对象这是最基础的信息源包含userAgent浏览器类型、版本、操作系统、platform、language、hardwareConcurrencyCPU核心数、deviceMemory设备内存等。虽然容易被修改但仍是必查项。Screen 对象屏幕分辨率width,height、色彩深度colorDepth、像素比devicePixelRatio。不同设备的屏幕参数差异很大。Canvas 指纹这是目前最强大、最常用的指纹技术之一。原理是让浏览器绘制同一幅 Canvas 图像由于不同硬件显卡、操作系统、浏览器引擎的抗锯齿、子像素渲染算法存在微小差异最终生成的图像数据通过toDataURL()获取的哈希值会不同。这个差异人眼无法分辨但计算机可以轻易识别。WebGL 指纹与 Canvas 类似通过 WebGL 渲染特定场景获取渲染器和显卡的详细信息UNMASKED_RENDERER_WEBGL,UNMASKED_VENDOR_WEBGL这些信息通常非常具体如显卡型号 “NVIDIA GeForce RTX 4080”。字体指纹通过检测系统已安装的字体列表来生成指纹。不同操作系统、不同用户安装的字体千差万别。网站会尝试用 JavaScript 测量一系列特定字符在不同字体下的渲染宽度从而推断出哪些字体可用。AudioContext 指纹利用 Web Audio API 生成音频信号不同设备的音频硬件和处理算法会导致输出的音频波形存在微小差异。插件与 MIME 类型通过navigator.plugins和navigator.mimeTypes获取已安装的浏览器插件列表如 PDF 查看器、Flash这也是一个重要的区分维度。时区与地理位置Intl.DateTimeFormat().resolvedOptions().timeZone获取的时区信息以及通过 HTML5 Geolocation API 可能获取的地理位置需授权。HTTP 头信息除了User-Agent还有Accept-Language、Accept-Encoding、Connection等请求头它们共同构成了网络层面的指纹。注意现代高级反爬系统如 Distil Networks, PerimeterX, Datadome不会只依赖单一指纹而是采用“行为指纹”结合“设备指纹”。行为指纹包括鼠标移动轨迹、点击速度、滚动模式、页面停留时间等。本文主要聚焦于设备指纹的伪装行为模拟是另一个更深的话题。2.2 Playwright 与 Selenium 的“原罪”为什么默认状态的 Playwright 和 Selenium 容易被识别因为它们为了自动化控制会在浏览器环境中注入一些特有的属性或留下痕迹。WebDriver 属性最经典的标志。网站通过检查navigator.webdriver属性是否为true来识别。Selenium 和早期 Playwright 都会将此属性设为true。虽然现在可以通过启动参数隐藏但仍是首要检查目标。CDPChrome DevTools Protocol痕迹Playwright 和 Puppeteer 通过 CDP 与浏览器通信可能会留下一些特有的变量或函数例如window.chrome对象下的某些属性与普通浏览器不同。缺省的指纹特征自动化浏览器启动时其 Canvas、WebGL、字体等指纹可能呈现一种“纯净”或“一致”的状态。例如所有 Docker 容器里启动的浏览器可能拥有完全相同的字体列表这与真实用户环境大相径庭。浏览器启动参数自动化工具通常会添加一些特定的命令行参数如--disable-blink-featuresAutomationControlled这些参数本身也可能被检测。理解了这些我们的伪装策略就有了明确的目标消除自动化痕迹并模拟出真实、多样化的浏览器指纹特征。3. 工具选型Playwright vs Selenium谁更适合伪装战在开始实战前我们需要根据项目需求选择合适的武器。Playwright 和 Selenium 都是优秀的浏览器自动化工具但在指纹伪装这个细分场景下各有优劣。3.1 Playwright 的优势与策略Playwright 是后起之秀由微软开发支持 Chromium、Firefox 和 WebKit 三大内核。它在指纹伪装方面具有一些先天优势原生支持无头/有头模式伪装Playwright 的launch或connect方法可以传递一个args参数列表直接添加 Chrome 的启动参数来禁用自动化特征。这是最直接有效的方式。更干净的浏览器上下文Playwright 的BrowserContext概念非常强大。你可以为每个“会话”创建一个独立的上下文每个上下文拥有独立的 cookies、本地存储和缓存并且可以独立设置视口大小、User-Agent、地理位置等。这意味着你可以轻松模拟多个不同的“浏览器环境”。强大的 CDP 覆盖能力Playwright 底层深度使用 CDP允许你通过browser.contexts[0].newCDPSession(page)发送原始的 CDP 命令这为深度修改浏览器行为如覆盖 JavaScript 返回值提供了可能。内置的等待与稳定性自动等待元素出现、网络空闲等特性使得脚本更稳定减少了因 timing 问题导致的异常行为而异常行为本身也是反爬系统检测的目标。适合场景需要快速启动、多浏览器内核支持、高并发多环境隔离的新项目。对于指纹伪装Playwright 的启动参数和 Context 隔离是两大杀器。3.2 Selenium 的优势与策略Selenium 是老牌霸主生态极其丰富社区支持强大。在伪装方面它更依赖 Options 配置和第三方插件。极其丰富的 Options 配置无论是 ChromeOptions 还是 FirefoxOptions都提供了大量方法来控制浏览器行为如添加扩展、设置代理、屏蔽弹窗、禁用图片等。这些配置对于塑造一个“真实”的浏览器 profile 至关重要。成熟的第三方驱动与插件例如undetected-chromedriver这个库就是专门为绕过反爬而生的它通过打补丁的方式在底层修改了 ChromeDriver 的行为使其指纹更接近真实浏览器效果非常显著。对遗留系统和复杂企业环境兼容性好如果你需要对接一些老系统或者环境限制必须使用特定版本的浏览器和驱动Selenium 的兼容性方案通常更多。适合场景维护已有 Selenium 项目、环境复杂需要特定浏览器版本、希望利用undetected-chromedriver等成熟解决方案快速上手的场景。3.3 选型决策参考为了更直观我们可以用一个表格来对比特性维度PlaywrightSelenium (配合 undetected-chromedriver)评述上手与配置简单启动参数直接配置中等需理解 Options 和第三方库Playwright 更现代API 更友好指纹伪装深度优秀通过启动参数和 CDP 可深度定制优秀undetected-chromedriver封装了高级技巧两者都能达到很高水平Playwright 更“原生”多环境/多用户模拟极佳BrowserContext 原生支持隔离一般需手动管理 Profiles 或使用多实例Playwright 的 Context 是巨大优势执行速度与资源较快浏览器启动优化较好取决于配置通常稍慢Playwright 在并发场景下表现更好社区与生态快速增长微软支持文档优秀极其庞大历史悠久解决方案多Selenium 的“轮子”更多Playwright 是未来趋势适合项目新项目高并发爬虫需要快速迭代已有项目迁移依赖特定插件/扩展求稳我的实操心得对于全新的、以绕过反爬为核心目标的项目我个人更倾向于 Playwright。它的 BrowserContext 能优雅地解决多账号、多环境隔离的问题而且其开发团队对反检测有持续的关注和更新。但如果团队对 Selenium 非常熟悉或者项目需要兼容一些古老的浏览器驱动那么配合undetected-chromedriver的 Selenium 依然是可靠的选择。4. Playwright 指纹伪装实战详解让我们进入实战环节。假设我们使用 Python 版本的 Playwright目标是让启动的 Chrome 浏览器尽可能像一个真实的 Windows 10 上的 Chrome 用户。4.1 基础环境启动与参数配置一切伪装从启动开始。Playwright 允许我们传递一系列命令行参数给底层的浏览器进程。from playwright.sync_api import sync_playwright def create_stealth_browser(): with sync_playwright() as p: # 关键启动参数列表 launch_args [ --disable-blink-featuresAutomationControlled, # 核心隐藏自动化控制标志 --disable-infobars, # 禁用“Chrome正受到自动测试软件控制”的信息栏 --no-first-run, # 跳过首次运行向导 --no-default-browser-check, # 不检查是否为默认浏览器 --disable-popup-blocking, # 禁用弹窗拦截有些网站依赖弹窗 --disable-notifications, # 禁用通知 --disable-extensions, # 禁用扩展避免扩展带来额外指纹 # 模拟一个常见的屏幕分辨率 --window-size1920,1080, # 使用自定义用户数据目录可以持久化缓存、cookies使浏览器更像“用过”的 f--user-data-dir/tmp/playwright_profile_{random.randint(1000,9999)}, # 可选禁用GPU加速有时在无头模式下能增加稳定性但可能影响Canvas/WebGL指纹 # --disable-gpu, # 可选禁用沙盒在某些Linux环境可能需要但有安全风险 # --no-sandbox, # 可选禁用共享内存有助于容器化环境 # --disable-dev-shm-usage, ] browser p.chromium.launch( headlessFalse, # 建议调试时有头稳定运行后可切无头。高级反爬能检测无头模式。 argslaunch_args, # 减慢操作速度模拟真人。单位毫秒。 slow_mo50, ) # 创建一个浏览器上下文这是隔离和设置伪装的核心 context browser.new_context( viewport{width: 1920, height: 1080}, # **精心构造的 User-Agent**务必与你的屏幕分辨率、平台信息匹配 user_agentMozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36, localezh-CN, # 语言 timezone_idAsia/Shanghai, # 时区 # 覆盖 webdriver 属性为 undefined这是关键一步 java_script_enabledTrue, ) # 通过 CDP 会话覆盖 navigator.webdriver page context.new_page() cdp_session page.context.new_cdp_session(page) cdp_session.send(Page.addScriptToEvaluateOnNewDocument, { source: Object.defineProperty(navigator, webdriver, { get: () undefined }); }) return browser, context, page关键点解析--disable-blink-featuresAutomationControlled这是 Chromium 内核提供的标志用于隐藏自动化痕迹必须添加。user-data-dir使用一个随机或固定的路径来存储用户数据。这能让浏览器保留 cookies、缓存和历史记录多次运行时会像同一个用户在持续使用大大提升了真实性。清理数据时直接删除这个目录即可。CDP 注入脚本在页面任何 JavaScript 执行之前我们通过 CDP 注入一段代码使用Object.defineProperty将navigator.webdriver的属性 getter 重写永远返回undefined。这比简单的delete navigator.webdriver更彻底因为delete在某些严格模式下可能失败或留下痕迹。4.2 高级指纹覆盖Canvas、WebGL 与字体基础参数只能解决“有无”问题要应对 Canvas 等高级指纹我们需要进行特征覆盖或添加噪声。策略一使用现成的 Stealth 插件最省事的方法是使用类似playwright-stealth这样的社区包。它可以帮你处理很多常见的反检测点。pip install playwright-stealthfrom playwright.sync_api import sync_playwright from playwright_stealth import stealth_sync # 或 stealth_async with sync_playwright() as p: browser p.chromium.launch(headlessFalse, args[--disable-blink-featuresAutomationControlled]) context browser.new_context(...) page context.new_page() # 应用 stealth 插件 stealth_sync(page) page.goto(https://bot.sannysoft.com/) # 一个测试自动化检测的网站 page.screenshot(pathstealth_test.png) browser.close()策略二手动注入覆盖脚本更精细控制如果你需要定制化或者想理解原理可以手动注入 JavaScript。# 在创建页面后导航前注入覆盖脚本 cdp_session page.context.new_cdp_session(page) stealth_script // 1. 覆盖 webdriver Object.defineProperty(navigator, webdriver, { get: () undefined }); // 2. 覆盖 languages 和 plugins使其更像桌面浏览器 Object.defineProperty(navigator, languages, { get: () [zh-CN, zh, en-US, en] }); Object.defineProperty(navigator, plugins, { get: () [ {0: {type: application/x-google-chrome-pdf, description: Portable Document Format}}, {0: {type: application/pdf, description: Portable Document Format}} ], configurable: true }); // 3. 为 Canvas 添加噪声一种常见方法 const originalGetContext HTMLCanvasElement.prototype.getContext; HTMLCanvasElement.prototype.getContext function(contextType, contextAttributes) { const ctx originalGetContext.call(this, contextType, contextAttributes); if (contextType 2d) { const originalFillText ctx.fillText; ctx.fillText function(...args) { // 轻微扰动文本渲染改变指纹 args[1] Math.random() * 0.01 - 0.005; // x 坐标微调 args[2] Math.random() * 0.01 - 0.005; // y 坐标微调 return originalFillText.apply(this, args); }; } return ctx; }; // 4. 覆盖 WebGL 渲染器信息注意这可能会影响WebGL功能 const getParameterProxy new Proxy(WebGLRenderingContext.prototype.getParameter, { apply: function(target, thisArg, args) { const param args[0]; // 覆盖渲染器和厂商信息 if (param 37445) { // UNMASKED_RENDERER_WEBGL return Intel Iris OpenGL Engine; // 模拟一个常见的渲染器 } if (param 37446) { // UNMASKED_VENDOR_WEBGL return Intel Inc.; // 模拟厂商 } return target.apply(thisArg, args); } }); WebGLRenderingContext.prototype.getParameter getParameterProxy; console.log(Stealth injections applied.); cdp_session.send(Page.addScriptToEvaluateOnNewDocument, {source: stealth_script})重要警告覆盖 WebGL 参数和修改 Canvas API 是高风险操作。虽然能改变指纹但也可能导致依赖这些 API 的网页功能如游戏、图表出现异常。务必针对目标网站进行充分测试。更稳妥的做法是使用真实浏览器的指纹库进行“移植”但这涉及更复杂的数据采集和匹配。4.3 模拟真人行为模式设备指纹过关后行为指纹是下一道关卡。Playwright 提供了丰富的 API 来模拟人类行为。import random import time from playwright.sync_api import Page def human_like_actions(page: Page): # 1. 随机移动鼠标 # 获取页面中心点 viewport page.viewport_size center_x viewport[width] / 2 center_y viewport[height] / 2 # 模拟一段随机移动路径 for _ in range(random.randint(3, 7)): offset_x random.randint(-100, 100) offset_y random.randint(-100, 100) page.mouse.move(center_x offset_x, center_y offset_y) time.sleep(random.uniform(0.05, 0.2)) # 随机停顿 # 2. 人类式滚动非瞬间到底部 scroll_height page.evaluate(document.body.scrollHeight) current_pos 0 scroll_step random.randint(200, 500) while current_pos scroll_height: page.mouse.wheel(0, scroll_step) current_pos scroll_step # 随机停留时间并可能轻微回滚 time.sleep(random.uniform(0.5, 2.0)) if random.random() 0.7: # 30%概率轻微回滚 page.mouse.wheel(0, -random.randint(50, 150)) time.sleep(random.uniform(0.3, 0.8)) # 3. 随机点击非交互区域如空白处 if random.random() 0.5: page.mouse.click( random.randint(100, viewport[width] - 100), random.randint(100, viewport[height] - 100), delayrandom.randint(100, 300) # 点击前延迟 ) # 4. 在输入框输入时模拟打字速度和错误修正 input_selector input[nameq] if page.is_visible(input_selector): page.click(input_selector) search_text playwright stealth testing for char in search_text: page.keyboard.type(char, delayrandom.uniform(50, 150)) # 每个字符输入延迟不同 # 偶尔打错并删除 if random.random() 0.95: page.keyboard.press(Backspace, delayrandom.randint(50, 100)) page.keyboard.type(char, delayrandom.uniform(50, 150)) time.sleep(random.uniform(0.5, 1.5)) page.keyboard.press(Enter)将这类行为函数穿插在你的主要爬取或操作逻辑中能极大增加被识别为真人的概率。5. Selenium 指纹伪装实战详解Selenium 的伪装哲学略有不同它更依赖于Options配置和强大的第三方库。5.1 基础配置与 undetected-chromedriver首先安装必要的库pip install selenium undetected-chromedriverundetected-chromedriver(简称 uc) 是一个神器它自动处理了 ChromeDriver 的很多检测点。import undetected_chromedriver as uc import random import time def create_stealth_driver_uc(): options uc.ChromeOptions() # 1. 添加必要的启动参数 options.add_argument(--disable-blink-featuresAutomationControlled) options.add_argument(--no-first-run) options.add_argument(--no-default-browser-check) options.add_argument(--disable-popup-blocking) options.add_argument(--disable-notifications) # 禁用“保存密码”提示框 prefs { credentials_enable_service: False, profile.password_manager_enabled: False } options.add_experimental_option(prefs, prefs) # 2. 使用 uc 的驱动它会自动寻找匹配的 Chrome 和 ChromeDriver # 设置用户数据目录非常重要 user_data_dir f/tmp/selenium_profile_{random.randint(1000,9999)} options.add_argument(f--user-data-dir{user_data_dir}) # 3. 创建驱动uc 库内部已经做了大量反检测处理 driver uc.Chrome( optionsoptions, headlessFalse, # uc 对无头模式也有优化但调试时有头更好 # 可以指定浏览器版本避免自动更新带来的指纹变化 # version_main114, ) # 4. 执行额外的 JS 覆盖uc 已做很多但可补充 driver.execute_script( Object.defineProperty(navigator, webdriver, { get: () undefined }); // 覆盖 plugins 和 languages Object.defineProperty(navigator, plugins, { get: () [1, 2, 3, 4, 5], }); Object.defineProperty(navigator, languages, { get: () [zh-CN, zh, en], }); ) # 5. 设置窗口大小和位置使其更随机 driver.set_window_size( random.randint(1366, 1920), random.randint(768, 1080) ) driver.set_window_position( random.randint(0, 100), random.randint(0, 100) ) return driver, user_data_dir使用undetected-chromedriver后你会发现很多之前过不去的检测点都消失了。它的原理是直接修改了 ChromeDriver 的源码移除了其中暴露自动化的特征。5.2 使用传统 Selenium 与深度配置如果你不能或不想使用 uc纯 Selenium 也能通过深度配置达到不错的效果。from selenium import webdriver from selenium.webdriver.chrome.options import Options from selenium.webdriver.common.desired_capabilities import DesiredCapabilities import os def create_stealth_driver_manual(): chrome_options Options() # 实验性选项用于排除自动化控制 chrome_options.add_experimental_option(excludeSwitches, [enable-automation]) chrome_options.add_experimental_option(useAutomationExtension, False) # 核心启动参数 args [ --disable-blink-featuresAutomationControlled, --disable-infobars, --no-first-run, --no-default-browser-check, --disable-popup-blocking, --disable-notifications, --disable-extensions, # 注意这也会禁用你手动加载的扩展 --disable-gpu, --window-size1920,1080, f--user-data-dir{os.path.expanduser(~)}/.config/custom_chrome_profile, # 使用代理如果需要 # --proxy-serverhttp://your-proxy:port, ] for arg in args: chrome_options.add_argument(arg) # 预置 User-Agent chrome_options.add_argument(user-agentMozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36) # 禁用密码管理器、翻译提示等 prefs { credentials_enable_service: False, profile.password_manager_enabled: False, translate_whitelists: {zh-CN: en}, translate: {enabled: False}, profile.default_content_setting_values.notifications: 2, # 禁用通知 } chrome_options.add_experimental_option(prefs, prefs) # 创建驱动 driver webdriver.Chrome(optionschrome_options) # **关键步骤**在页面加载前执行反检测脚本 driver.execute_cdp_cmd(Page.addScriptToEvaluateOnNewDocument, { source: // 覆盖 webdriver 属性 Object.defineProperty(navigator, webdriver, { get: () undefined }); // 覆盖 chrome 对象仅限Chrome window.chrome { runtime: {}, // 添加一些常见的属性 }; // 覆盖 permissions API某些网站会检测 const originalQuery window.navigator.permissions.query; window.navigator.permissions.query (parameters) ( parameters.name notifications ? Promise.resolve({ state: Notification.permission }) : originalQuery(parameters) ); }) return driver注意纯 Selenium 方案需要你手动管理 ChromeDriver 与 Chrome 浏览器版本的匹配这是一个常见的坑点。5.3 Selenium 行为模拟与 ActionChainsSelenium 的ActionChains类非常适合模拟复杂的人类交互。from selenium.webdriver.common.action_chains import ActionChains from selenium.webdriver.common.keys import Keys import random import time def human_like_interaction_selenium(driver): actions ActionChains(driver) # 1. 随机移动鼠标到元素上 all_links driver.find_elements(By.TAG_NAME, a) if all_links: random_link random.choice(all_links[:10]) # 只在前10个中选避免不可见元素 # 先快速移动过去 actions.move_to_element(random_link).perform() time.sleep(random.uniform(0.3, 1.2)) # 可能进行一个轻微的偏移移动模拟手抖 actions.move_by_offset(random.randint(-5,5), random.randint(-5,5)).perform() time.sleep(random.uniform(0.1, 0.5)) # 2. 模拟滚动Selenium 没有原生滚轮需用JS scroll_script window.scrollBy({ top: %d, left: 0, behavior: smooth // 平滑滚动更人性化 }); scroll_amount random.randint(300, 800) for _ in range(random.randint(2, 5)): driver.execute_script(scroll_script % scroll_amount) time.sleep(random.uniform(0.8, 2.5)) # 滚动后停顿 # 3. 在输入框模拟打字 search_box driver.find_elements(By.NAME, q) if search_box: search_box search_box[0] search_box.click() time.sleep(random.uniform(0.2, 0.7)) query selenium stealth test for char in query: search_box.send_keys(char) time.sleep(random.uniform(0.05, 0.15)) # 随机输入间隔 time.sleep(random.uniform(0.5, 1.2)) search_box.send_keys(Keys.RETURN) # 4. 右键点击不常用但真实 if random.random() 0.8: body driver.find_element(By.TAG_NAME, body) actions.context_click(body).perform() time.sleep(random.uniform(0.2, 0.6)) # 按ESC关闭右键菜单 actions.send_keys(Keys.ESCAPE).perform()6. 测试、验证与常见问题排查伪装做得好不好不能凭感觉必须经过测试。6.1 专用检测网站bot.sannysoft.com最经典的自动化检测网站会测试 WebDriver、User-Agent、语言、插件、Canvas、WebGL 等数十个维度并给出清晰的报告。antoinevastel.com/bots另一个强大的检测套件包含更高级的 Canvas 和 AudioContext 指纹测试。pixelscan.net专注于 Canvas 和 WebGL 指纹检测。amiunique.org / fingerprint.com这两个网站会为你生成一个详细的指纹报告并告诉你这个指纹在全球用户中的唯一性。目标是让你的指纹看起来“普通”而不是唯一。测试流程用你伪装好的浏览器打开这些网站截图保存结果。反复调整你的脚本直到所有或大部分检测项显示为“未检测到自动化”或“与普通浏览器一致”。6.2 常见问题与排查清单在实战中你肯定会遇到各种问题。下面是一个速查表问题现象可能原因排查与解决方案navigator.webdriver仍为 true1. 启动参数未生效。2. CDP/JS 覆盖脚本执行时机不对。1. 确认--disable-blink-featuresAutomationControlled已添加。2. 确保覆盖脚本在页面加载前执行使用Page.addScriptToEvaluateOnNewDocument或execute_cdp_cmd。3. 在浏览器控制台手动检查该属性。Canvas/WebGL 指纹被识别1. 自动化环境指纹过于纯净或一致。2. 覆盖脚本被网站绕过。1. 尝试使用playwright-stealth或undetected-chromedriver。2. 考虑注入噪声脚本谨慎可能破坏功能。3.终极方案使用真实浏览器配置文件--user-data-dir 指向一个真人用过的 Chrome 配置文件夹。网站提示“请禁用广告拦截器”自动化浏览器可能被识别为广告拦截器。1. 确保没有启用--disable-extensions如果网站需要某些扩展。2. 在启动参数中移除--disable-featuresExtensions相关项。3. 手动加载一个合法的用户 Profile。无头模式被检测一些网站通过检查window.innerHeight、navigator.plugins.length等来检测无头模式。1. 优先使用有头模式 (headlessFalse)。2. 如果必须无头使用headlessnew(Chrome 的新无头模式更隐蔽)。3. 在无头模式下务必设置合理的视口大小并覆盖相关属性。行为检测如点击速度太快操作间隔时间固定或太短。1. 在所有关键操作点击、输入、滚动之间加入随机延迟 (time.sleep(random.uniform(a, b)))。2. 使用slow_mo参数Playwright。3. 模拟鼠标移动轨迹而非直接跳转到元素。IP 被封锁指纹伪装成功但 IP 地址暴露。1.指纹伪装必须配合代理 IP 池使用。2. 为每个 BrowserContext (Playwright) 或 Driver 实例 (Selenium) 分配不同的代理。3. 使用住宅代理或移动代理效果优于数据中心代理。undetected-chromedriver无法启动Chrome 与 ChromeDriver 版本不匹配。1. 让 uc 自动管理版本不指定version_main。2. 手动下载匹配版本的 ChromeDriver并通过executable_path参数指定。3. 检查系统是否有多个 Chrome 安装确保 PATH 指向正确的版本。6.3 我的避坑经验与技巧Profile 是王道最有效的伪装是直接使用一个真实人类长期使用的 Chrome 用户数据目录--user-data-dir/path/to/real/profile。这个目录里有真实的历史记录、缓存、Cookies 甚至扩展。你可以用虚拟机或备用电脑养几个这样的“干净”Profile 备用。这是绕过高级指纹检测的“核武器”。环境一致性确保你的伪装参数自洽。例如你的User-Agent说是 Windows 10 Chrome那么navigator.platform也应该是 Win32屏幕分辨率也应该符合桌面设备的常见范围时区也应该合理。不要过度伪装不要试图修改每一个可能的指纹。修改越多引入异常的风险越大也越容易被基于机器学习的检测系统发现“不自然”。目标是“普通”而不是“完美”。动态与静态结合静态指纹如 Canvas可以尽量伪装。动态行为如鼠标移动则要加入随机性。一个完美的静态指纹配上机械式的固定间隔操作同样可疑。分步测试不要一次性应用所有伪装。先解决基础问题webdriver再测试 Canvas最后调整行为。使用检测网站每做一步修改就测试一次精准定位问题。做好降级准备没有任何一种伪装方法是永久有效的。反爬系统在持续升级。你的代码里应该有重试机制、失败日志记录并准备好切换备用方案如更换伪装策略、使用更贵的动态住宅代理、甚至人工介入。指纹伪装是一场持续的道高一尺魔高一丈的对抗。本文提供的策略和代码是目前基于2024-2025年常见技术行之有效的方法但技术会迭代。核心是理解原理保持对反爬检测技术的关注并建立一套可测试、可迭代的伪装框架这样才能在变化中保持主动。