我做爬虫这几年Playwright 和 Selenium 都被检测过从最早的navigator.webdriver直接封到现在对面连你鼠标怎么拐弯都想起来了。Playwright 被检测不奇怪说穿了就这点事对面盯的不是你用什么工具盯的是你是不是人。先说对面怎么认出你的三层一层比一层深。第一层协议指纹。navigator.webdriver true是 Selenium/Playwright 控制浏览器时自动设的2026 年几乎所有反爬系统第一行就查这个Playwright 默认也是 true只不过它的 impl 方式是{value: false, writable: false, configurable: false}你要改得先拿到 CDP。更狠的是 TLS 指纹你改不了因为它是浏览器内核在握手阶段发的 ClientHello 决定的Python requests 有自己的标志性 JA3和任何真浏览器都不一样。2026 年就从 JA3 升级到了 JA4Akamai Bot Manager 和 Cloudflare 在页面加载前、第一毫秒就靠 TLS 指纹拦你你连 HTML 文件名都没看到。就问你你换 100 个 IP、裹在 Bright Data 住宅代理后面代理只换了源 IP不动 ClientHello。干净住宅 IP 加尖叫 “I am a Python bot” 的 TLS 指纹一秒 403IP 换了等于没换。第二层环境指纹。这一层才是 FingerprintJS 这类库的主场。Canvas 指纹同一段 JS 画一个隐藏图形toDataURL 后的哈希值不同 GPU 驱动、不同操作系统渲染出来的像素不一样。WebGL 指纹显卡型号、驱动版本、渲染器名字直接暴露。AudioContext 指纹生成一段 0.01 秒的音频信号取特征值。字体列表系统装了哪些字体navigator.plugins、navigator.mimeTypes 全部关联。我测试过一台 Windows 物理机加 Chrome 真浏览器同一台机器上 Playwright 启动的 ChromeCanvas 指纹都不一样。为啥因为 Playwright 默认启动参数改了 GPU 相关设置渲染结果被影响了。Selenium 更离谱默认无头模式下直接暴露 “Mesa OffScreen” 和 “Brian Paul” 这两个 WebGL 渲染器名任何真用户的浏览器都不可能出现这两个值。第三层行为指纹。你代码里全是page.click(#btn)对面看到的是鼠标从 (0,0) 直接瞬移到按钮中心点击时间精确到毫秒无误差。人类的鼠标移动有加速度曲线、有微抖、有中途停顿你 5 秒发一个请求恒速恒距对面建一个时间序列模型Poisson distribution 检验三秒判你不是人。Cloudflare 的_abckcookie、Akamai 的 bot score、DataDome 的行为分析2026 年全部跑 ML 模型。敲键盘频率、滚轮速度、页面停留时间、顺序访问还是随机跳跃 URL几十个维度交叉打分46% 的自动化攻击伪装成 Chrome 流量但照样被拦因为行为层才是真正过不去的。既然知道对面怎么查反着拆就行也是三层从易到难。协议层对抗扔掉 Python requests用 curl_cffi。fromcurl_cffiimportrequests rrequests.get(https://example.com,impersonatechrome120)curl_cffi 封装了 curl-impersonate能精确重放 Chrome/Firefox/Safari 的 JA3/JA4 与 HTTP/2 指纹它不是伪造 TLS 指纹是直接对齐真实浏览器的 ClientHello。实测过 Cloudflare JS Challenge 的静态页面curl_cffi 裸跑能过六成比 Python requests 强一个数量级。Playwright 这边不要用默认启动参数加这几行browserp.chromium.launch(headlessFalse,args[--disable-blink-featuresAutomationControlled,--disable-featuresIsolateOrigins,site-per-process,])--disable-blink-featuresAutomationControlled这条能关navigator.webdriver但不够更多特征需要用 playwright-stealth 或 undetected-playwright 这类补丁它会自动注入 JS 脚本覆盖 WebDriver 检测、CDP runtime 检测、Chrome 自动化标志。环境层对抗补 Canvas/WebGL/Audio 三个口。playwright-stealth 对 Canvas 和 WebGL 的处理是注入随机噪声每次生成图的像素有微小偏差FingerprintJS 算出的哈希每次不同。但这有个问题每次哈希不同这件事本身就异常真用户每次访问同一个网站Canvas 指纹应该是稳定的相同设备相同指纹你每次都在变对面反推出来你在用随机化。更好的做法是从 C 层动刀子。现在有了 CloakBrowser 这种项目直接在 Chromium 源码层改了 50 多项指纹参数包括 Canvas 渲染、WebGL vendor/renderer、音频采样、字体渲染、GPU 黑名单。而且它用 seed 机制同一个 seed 每次生成相同指纹模拟回访用户随机 seed 模拟新用户这个设计很聪明回访用户通常风控分更低。如果不想编译 Chromium退而求其次用 undetected-chromedriverSelenium或 playwright-stealth patch在启动前设好# 伪造 WebGL vendorpage.add_init_script( const getParameter WebGLRenderingContext.prototype.getParameter; WebGLRenderingContext.prototype.getParameter function(p) { if (p 37445) return NVIDIA Corporation; if (p 37446) return NVIDIA GeForce RTX 3060/PCIe/SSE2; return getParameter.call(this, p); }; )字体这块要装完整套件很多反爬系统在隐藏 Canvas 上渲染 emoji 并哈希像素值如果你的 Linux Docker 环境没有 emoji 字体渲染结果跟所有已知真实浏览器都对不上直接触发封禁。行为层对抗别用 click()画鼠标。一个能过基础检测的鼠标移动函数大概长这样importrandomimportmathdefhuman_mouse_move(page,target_x,target_y):currentpage.evaluate(() ({x: window.mouseX || 0, y: window.mouseY || 0}))stepsrandom.randint(30,60)foriinrange(steps):progressi/steps# 贝塞尔曲线 随机偏移xcurrent[x](target_x-current[x])*progressrandom.uniform(-3,3)ycurrent[y](target_y-current[y])*progressrandom.uniform(-3,3)*(1-progress)page.mouse.move(x,y)page.wait_for_time(random.randint(5,15))关键是不要匀速前快后慢deceleration curve、中途微抖、偶尔多走一步再退回来点击前加 50-200ms 随机停顿真人在确认目标后才点。更全面的是用 pyautogui或者直接用 Playwright 的page.mouse.wheel()模拟滚动而不是page.evaluate(window.scrollTo(0, 5000))后者瞬移一秒露馅。说句实话到 2026 年三层全过不现实你现在能稳定过的是第一层协议指纹加第二层环境指纹中用 JS 注入能覆盖的部分。第三层行为分析才是真正的天花板。HUMAN前 PerimeterX和 DataDome 的模型把几百条跨会话交互特征扔进 ML pipeline 做评分你写human_mouse_move()也只是把分从 0.1 提到 0.3想过 0.7 的门槛得让整段会话的行为序列都像真人包括访问路径不要按 ID 顺序爬从搜索进来到列表到详情页面停留时间波动、不符合固定模式偶尔关掉页面再回来。这就是为啥那群搞跨境电商的宁愿每月花几千刀买指纹浏览器AdsPower/CloakBrowser也不自己从头写因为人家投入了 50 多项指纹参数的持续维护加行为模型的对抗迭代自己搞你改完 Canvas 对面更新了 Audio 指纹算法没完没了。值不值得花那个时间看你的场景。如果只是爬几百条公开数据、目标站用 Cloudflare Free Plan 的基础检测curl_cffi 加 playwright-stealth 够了。如果对面是 Cloudflare Enterprise 或 Akamai Bot Manager别自己死磕找现成的方案或者换个网站。Playwright 被检测不是 Playwright 的问题是你的浏览器环境不像人。三层对齐TLS 指纹对齐 Chrome环境指纹补 Canvas/WebGL/Audio行为层画鼠标加不匀速加自然路径能过的目标站就从 30% 提到 70%。但别期望一步登天。反爬这件事比的不是谁更聪明是谁更愿意一直更新。