如何绕过Akamai反爬虫风控

您可以在上方看到发送以供处理的数据。我们可以以红色突出显示的项目为例。从它的内容，我们可以猜出前两个来自哪里：用户代理和屏幕尺寸。第三个看起来像一个 JSON 对象，但我们无法仅通过其键知道它代表什么。

第一个键cpen——存在于脚本中。快速查找文件会告诉我们这一点。所以 w引用它的行。

var t = [], 
    a = window.callPhantom ? 1 : 0; 
t.push(",cpen:" + a);

这是什么意思？该脚本检查是否callPhantom存在。在 Google 上快速搜索告诉我们这是 PhantomJS 引入的一个特性。这意味着发送cpen:1可能是 Akamai 的警报。没有合法的浏览器实现该功能。

如果您检查下一行，您会看到它们一直在发送浏览器数据。window.opera，例如，如果浏览器不是 Opera，则永远不应该为真。或者mozInnerScreenY只存在于 Firefox 浏览器上。你看到一个模式吗？没有一个数据点是破坏交易的（好吧，也许是 PhantomJS 那个），但是当一起分析时它们揭示了很多！

调用的函数bd生成所有这些数据点。如果我们寻找它的用法，我们会找到许多变量串联在一起的一行。n + "," + o + "," + m + "," + r + "," + c + "," + i + "," + b + "," + bmak.bd(). 信不信由你，但这o就是屏幕的可用高度。

我们怎么知道呢？转到变量的定义。控制 + 单击或类似的 IDE 将带你到那里。

定义本身并没有告诉我们任何有用的信息：o = -1。但是请看下面的几行：

try { 
    o = window.screen ? window.screen.availHeight : -1 
} catch (t) { 
    o = -1 
}

您了解了Akamai为后端处理发送浏览器/传感器数据的内容和方式。

我们不会涵盖所有项目，但您明白了。对您感兴趣的任何数据点应用相同的过程。

但最关键的问题是：我们为什么要这样做？🤔

要绕过 Akamai 的防御，我们必须了解他们是如何做到的。然后，检查他们为此使用了哪些数据。有了这些知识，就可以找到无障碍访问页面的方法。

屏蔽您的传感器数据

如果您所有的机器都发送了类似的数据，Akamai 可能会对它进行指纹识别。这意味着他们检测并分组它们。相同的浏览器供应商、屏幕尺寸、处理时间、浏览器数据。有模式吗？检查你的数据。他们已经在这样做了。

假设是这样，如何避免呢？有几种方法可以掩盖它们，例如Puppeteer stealth。

他们是怎么做到的？它是开源的，我们可以看看逃避！

availHeight没有回避，所以我们将切换到hardwareConcurrency. 为了简单起见，我们选择了一个简单的。大多数规避都比较复杂。

假设您所有的生产机器都是一样的。这很常见——相同的规格、硬件、软件等。它们的并发性是相同的，例如，"hardwareConcurrency": 4.

这只是沧海一粟。但请记住，Akamai Bot Manager 处理数百个数据点。我们可以通过更换一些.

// Somewhere in your config. 
// There should be a helper function called `sample`. 
const options = {hardwareConcurrency: sample([4, 6, 8, 16])}; 
 
// The evasion itself. 
// Proxy navigator.hardwareConcurrency getter and return a custom value. 
utils.replaceGetterWithProxy( 
    Object.getPrototypeOf(navigator), 
    'hardwareConcurrency', 
    utils.makeHandler().getterValue(options.hardwareConcurrency) 
)

代理充当中介。hardwareConcurrency在这种情况下，对于object 上的函数navigator。调用时，它不会返回原来的，而是将其替换为我们在选项中设置的那个。例如，它可以是典型值列表中的随机数。

我们用这种方法得到了什么？Akamai 会看到随机发送的hardwareConcurrency的不同值。假设我们针对多个参数执行此操作，则很难看出模式。Akamai 在每次访问时运行这不是一个复杂的过程吗？对每个人来说，好的部分是他们只做一次。然后设置 cookies 以避免再次运行所有进程。

避免持续挑战的 Cookie

为什么对你有好处？一旦获得 cookies，接下来的请求应该是未检查的。这意味着这些 cookie 将绕过 Akamai WAF！

为了安全起见，我们建议使用相同的 IP来模拟实际的用户会话。

Akamai 使用的标准 cookie 是_abck、ak_bmsc、bm_sv和bm_mi。要找到有关这些的信息并不容易。由于cookie 政策，一些网站列出并解释了它们。