如何用 js 获取客户端指纹呢？ # 论高级反爬虫反盗窃 API 的技巧

[Feiox]

对，就是要封死爬虫。
我想知道除了 https api 加密 爬虫陷阱，还有就是设置一些普通人不会点的链接诱导爬虫点击然后不停封之，还有什么能反爬虫的吗？

如何使用 js 采集客户端的指纹呢？

[est]

封死爬虫很简单
1. 封 ip
2. 找免费代理，封 ip 。

[Strikeactor]

听说淘宝是用鼠标轨迹来判断的。。

[zingl]

登陆后浏览

[micookie]

@est 到处都能见到你…你的头像已经深深的印入我的脑海

[knightdf]

早就有公司专门做这个了，不过他是用来跟踪用户的，你也可以一样用作其他
https://www.browserleaks.com/canvas

[upwell]

爬虫
反爬虫
反反爬虫
。。。。。。

[cevincheung]

@upwell
反反反爬虫

[imn1]

@upwell
ABP
against ABP
Against ABP Killer
……

[cevincheung]

ipip.net 真人概率低于 50%的屏蔽之

[gamexg]

浏览器指纹
https://panopticlick.eff.org/
http://www.ip-score.com/
https://ipleak.net/
http://whoer.net/extended

[PublicID]

Blocked net 基本都能封掉

[wezzard]

@cevincheung
反反反反爬虫

[yutian2211]

通过鼠标轨迹可以做

[qq286735628]

浏览器指纹追踪手机有点难，尤其是 iPhone
同一个网络+手机+系统版本+浏览器版本一样的情况太多了，附近就能找到 3 台指纹一样的 iPhone

[lcqtdwj]

在实习公司做过相关的，主要是大规模的代理 ip 库，如果是注册，那就还需要大规模的打码手机号库

[bdbai]

@Strikeactor 它的登录表单有一个专门的字段用来收集用户操作，好像只要触发事件就会记录。打开开发者工具就能看到了，一闪一闪的😂

[jkeylu]

https://github.com/Valve/fingerprintjs2

[walkonby]

微信公众平台即将开放 JS API 调用手机指纹验证能力，而且是一套 API 跨 iOS 和 Android 。