现在爬虫对抗越来越严,用 JA3 、JA4 指纹做防护的站点越来越多。虽然市面上有不少伪造 JA3 指纹的框架,但随机伪造很容易被识别,所以采集真实指纹就成了反爬对抗的关键需求。
下面是基于开源项目改造的指纹采集站点和接口,支持跨域访问,方便获取真实指纹数据:
访问主站点 https://tls.123408.xyz ,可直接获取当前设备的完整指纹和请求详情,包括:
1
chennqqi 1 天前
|
3
montaro2017 13 小时 30 分钟前
有没有方法直接判断出是真实的还是伪造的指纹
|
4
aino OP @montaro2017 #3 需要收集指纹,然后去根据恶意请求去 ban 掉
|
5
montaro2017 12 小时 52 分钟前
@montaro2017 #3 使用的话,不是得浏览器去调用吗,如果对方不是通过浏览器打开的,而是通过 http 直接请求的,不就没用了吗
|
6
aino OP @montaro2017 #5 如果别人直接用 http 之类的工具去请求你站点用 ja3 指纹就很容易定位到
|