selenium 4 本身无法绕过 cloudflare 五秒盾，因其检测核心是浏览器指纹、行为模式与网络层特征（如 navigator.webdriver、sec-ch-ua 头、tls 指纹等），而非版本缺陷；必须通过禁用自动化标识、cdp 注入补丁、完整请求头对齐及规避无头模式等组合配置才可能成功。
直接说结论：Selenium 4 本身无法绕过 Cloudflare 五秒盾（cf-clearance），这不是版本升级能解决的问题；它依赖的是浏览器指纹、行为模拟和网络层配合，而 Cloudflare 的检测逻辑恰恰针对自动化工具的常见破绽。
为什么 webdriver.Chrome() 启动就卡在“Checking your browser before accessing…”
Cloudflare 的五秒盾不是前端页面，而是一个 JS 挑战 + Cookie 验证流程。它会检测：
-
navigator.webdriver是否为true（Selenium 默认设为true） -
chrome.runtime、permissions、plugins等对象是否存在或可枚举 - 鼠标移动轨迹、页面加载时序、
userAgent与真实 Chrome 版本是否匹配 - 请求头中
Sec-Ch-Ua、Sec-Ch-Ua-Mobile、Sec-Ch-Ua-Platform是否缺失或格式错误
这些在 Selenium 4 中默认仍暴露明显自动化特征，尤其当你没做任何规避配置时。
必须做的三项基础配置（Selenium 4+Chrome 115+）
以下配置缺一不可，否则大概率被拦截或跳转回挑战页：
- 启动 Chrome 时添加
--disable-blink-features=AutomationControlled参数，隐藏navigator.webdriver标识 - 用
driver.execute_cdp_cmd()覆盖 CDP 响应，把navigator.webdriver改为false，并补全chrome.runtime等对象（需配合 JS 注入） - 设置完整且匹配的请求头：通过
options.add_argument('--user-agent=...')和options.add_argument('--sec-ch-ua="Chromium";v="124", "Google Chrome";v="124", "Not-A.Brand";v="99"')等参数对齐当前 Chrome 版本
注意：options.add_experimental_option('excludeSwitches', ['enable-automation']) 在 Selenium 4.11+ 已部分失效，必须配合 CDP 手动覆盖。
绕过失败的典型现象和对应检查点
如果页面卡住、反复刷新、或跳转到 /cdn-cgi/challenge-platform/...，先确认：
- ChromeDriver 版本是否与本地 Chrome 完全一致？不匹配会导致
Sec-Ch-Ua签名校验失败 - 是否在
get()之前执行了execute_cdp_cmd('Page.addScriptToEvaluateOnNewDocument', {...})注入防检测脚本？漏掉这步，JS 挑战会立刻触发 - 是否用了无头模式（
--headless=new）？Cloudflare 对 headless 的检测极严，建议开发阶段禁用，或搭配--headless=new --no-sandbox --disable-gpu并注入更完整的 canvas/fingerprint 补丁 - 是否在打开目标页前访问过其他网站？Cloudflare 会关联会话，首次请求最好直连目标域名
一个最小可行示例的关键片段：
options = webdriver.ChromeOptions()
options.add_argument('--disable-blink-features=AutomationControlled')
options.add_argument('--user-agent=Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36')
options.add_argument('--sec-ch-ua="Chromium";v="124", "Google Chrome";v="124", "Not-A.Brand";v="99"')
options.add_argument('--sec-ch-ua-mobile=?0')
options.add_argument('--sec-ch-ua-platform="Windows"')
driver = webdriver.Chrome(options=options)
driver.execute_cdp_cmd('Page.addScriptToEvaluateOnNewDocument', {
'source': '''
Object.defineProperty(navigator, 'webdriver', {get: () => undefined});
window.chrome = {runtime: {}};
Object.defineProperty(navigator, 'plugins', {get: () => [1, 2, 3, 4, 5]});
'''
})
driver.get('https://example.com')
真正有效的方案往往不是纯 Selenium
绕过五秒盾不是调几个参数就能稳过的工程问题。生产环境常见做法是：
- 用
undetected-chromedriver v3（非官方，但封装了大量指纹补丁），注意它不兼容所有 Selenium 4.x 小版本 - 改用 Playwright（其
chromium.launch(..., bypassCSP: true)和内置指纹管理更成熟） - 对高防站点，干脆放弃浏览器自动化，走 API 层：用
requests复现登录/挑战流程，或调用第三方打码/过盾服务（如cloudflare-scrape库已停更，慎用）
最常被忽略的一点：Cloudflare 会根据 IP 历史行为动态调整挑战强度。同一个脚本，上午能过，下午可能连续失败——这不是代码问题，而是风控策略变了。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
