cloudscraper 对主流 cloudflare 防护已基本失效，因其无法执行 webassembly、时间校验及伪造关键指纹，导致频繁重定向至 /cdn-cgi/challenge-platform/ 并返回 403/503；真正有效的替代方案是复用真实 chromium 实例并抹除自动化痕迹。
Cloudscraper 在大多数低防护站点上能“开箱即用”，但对当前主流 Cloudflare 配置（尤其是启用 I'm Under Attack 模式或新版 Turnstile 的站点）已基本失效——它既无法执行 WebAssembly、performance.now() 时间敏感函数，也不伪造 navigator.webdriver、canvas 等关键指纹，返回 403 或无限重定向到 /cdn-cgi/challenge-platform/ 是常态。
cloudscraper.get() 为什么总卡在 /cdn-cgi/challenge-platform/
这不是请求没发出去，而是 Cloudflare JS 挑战执行失败后触发的 fallback 重定向。cloudscraper 底层依赖 execjs + Node.js 执行 JS，但新版挑战包含：WebAssembly.instantiate() 调用、Date.now() 和 performance.now() 时间差校验、动态创建 Worker 线程等特性，Node.js 环境根本无法模拟。更关键的是，它不修改 navigator.webdriver（始终为 true），现代 CF 会直接拒绝该请求。
- 现象：返回 HTML 中含
Checking your browser before accessing，status_code常为503或403 - 原因：JS 执行中途报错（如
ReferenceError: WebAssembly is not defined），导致 challenge token 生成失败 - 验证方式：抓包看响应头是否有
cf-chl-bypass或__cf_bmcookie —— cloudscraper 通常拿不到有效值
哪些参数调优对 cloudscraper 实际无效
网上流传的 delay、browser、captcha 等参数，在真实高防护场景下只是心理安慰。cloudscraper 的 browser 参数仅影响 User-Agent 字符串和部分 headers，完全不涉及 canvas 渲染、audioContext 特征、WebGL vendor 指纹等 CF 实际校验项。
-
scraper = cloudscraper.create_scraper(browser={'browser': 'firefox', 'platform': 'windows'})→ 只改 UA，navigator.platform和navigator.hardwareConcurrency仍是 Node.js 默认值 -
delay=10→ CF 的速率限制基于行为链（如 localStorage 写入 + performance.timing 序列），不是简单间隔控制 -
captcha={'provider': '2captcha'}→ cloudscraper 不支持 Turnstile，且其 JS challenge 解析模块早已过期
真正能跑通的替代方案只有两类
核心思路不是“绕过”，而是“不触发”——让请求看起来和 Chrome 浏览器手动访问一模一样。目前唯一稳定路径是复用真实 Chromium 实例，并主动抹除自动化痕迹。
- Playwright 推荐配置（轻量、无 headless 黑名单风险）：
page.add_init_script("Object.defineProperty(navigator, 'webdriver', {get: () => undefined})")
必须加--disable-blink-features=AutomationControlled启动参数
禁用--no-sandbox（否则某些 WebGL 检测失败） - Selenium + undetected-chromedriver2（v2 仍可用，v3 已弃用）：
注意 Chrome 版本需与 driver 匹配（如 Chrome 124 对应 ucd v3.5.x）
必须注入chrome.runtime伪造脚本，否则self.chrome检测失败 - 绝对避免：FlareSolverr（Docker 依赖重、单点故障）、自研 JS 执行沙盒（CF 每月更新 challenge 逻辑，维护成本爆炸）
最易被忽略的一点：即使浏览器方案跑通，连续请求仍会被扔进 CF 的等待队列。必须在每次 page.goto() 后插入 time.sleep(1.5–3)，且不能用固定值——CF 会分析你的时间序列规律。真正的“拟真”不是参数堆砌，而是让每个请求的 timing、resource load order、event loop delay 都像真人操作。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
