2026 年的 CDP 检测：Runtime.enable 修复之后变了什么
曾经暴露 Puppeteer 和 Playwright 的 Error.stack getter 在 Chrome 138 中不再触发。本文说明 V8 改了什么、2026 年哪些 CDP 与非 CDP 信号依然有效，并提供一个探测页面供你测试自己的技术栈。
反机器人
Akamai 机器人 Cookie 详解：_abck、ak_bmsc、bm_sz
_abck、ak_bmsc、bm_sz 和 bm_sv 究竟是什么，各自有效多久，_abck 中的 ~0~/~-1~ 标记一般被认为代表什么，以及为什么纯 HTTP 客户端和会话中途切换 IP 会让它们失效。
Cloudflare AI 机器人默认设置与 Pay Per Crawl 新变化
Cloudflare 于 2026 年 9 月 15 日修订了 AI 机器人方案。本文说明新默认设置、Disallow AI Training、402 Pay Per Crawl 和 Pay Per Use 对训练爬虫、AI Agent 和内部价格监控分别意味着什么。
隐身浏览器基准测试：Patchright、nodriver 与 Camoufox
54 次运行、五款自动化工具、两类 IP。每一项机器人判定都由浏览器层面的隐身能力决定；住宅 IP 只影响网络层的检查，而且并不总是变得更好。
JA4 指纹解析：t13d1516h2 与 b0da82dd1658 的含义
b0da82dd1658 是 Chromium JA4 的第三段：使用旧版 ALPS 码位、恢复的 TLS 1.3 会话。本文教你解读 JA4 字符串的每一部分，并附上可复现的真实数值。
处理Cloudflare封锁：合规访问白帽指南
学习Cloudflare检测方法以及如何合法使用住宅代理、浏览器级TLS、适当的请求模式和道德刮刮做法访问受保护网站.
代理 + User-Agent轮换策略：协同反检测
学习与用户代理和信头旋转协调代理IP旋转以避免检测. 包括浏览器配置系统,TLS对齐,地理一致性,加权分布模式.
网络爬虫中的CAPTCHA处理
CAPTCHA类型,比解决更加有效的预防策略,以及代理在CAPTCHA避免中的关键作用. 用于检测和路由的代码示例.
无头浏览器 + 代理：Puppeteer和Playwright完整设置指南
一步步指南,用于配置Puppeteer和Playwright的代理旋转,隐形插件,设备仿真,以及使用住宅代理同时刮刮模式.
如何降低爬虫检测风险：完整指南
避免网页刮掉时检测的全面多层指南——涵盖IP旋转,HTTP头,TLS指纹,浏览器指纹,行为模式,以及会话管理.
TLS指纹识别详解：JA3、JA4及如何避免检测
学习TLS指纹如何通过JA3/JA4散列,密码套件分析,以及HTTP/2信号——加上使用浏览器级TLS库的缓解策略来揭示你的刮刀身份.
浏览器指纹识别详解：网站如何追踪自动化程序
学习浏览器指纹的绘制方法——画布,WebGL,AudioContext,和导航信号——以及如何构建一致的剖面图,避免在刮去代理时被检测.