关于图片防盗链，困扰多年一直没解决

今晚我是你的

flash 发表于 2018-12-26 19:16
几乎 99%的图片，是可以采集的。偶至今只碰到国外有部分站，除了另存，就无法采集和下载，少数连另存都不 ...

所以说还是有其他技术方案的的？

Heloise

防盗链和反爬是两个概念吧，refer和cookie主要是防盗链的，反爬确实不行。

今晚我是你的

Heloise 发表于 2018-12-26 19:22
防盗链和反爬是两个概念吧，refer和cookie主要是防盗链的，反爬确实不行。

细说的话  确实还有这种说法

Heloise

今晚我是你的 发表于 2018-12-26 19:23
细说的话  确实还有这种说法

我觉得还是从限制频率上着手，针对换IP可以试试那些浏览器指纹方案。

反爬多多少少都要影响正常用户，不然人家搞个 headless 的浏览器，甚至搞个图形化的浏览器跑脚本采集，看起来也跟真实用户没啥差别（虽然真的用这两个的话采集速度菜到抠脚

ApkB

突然想到个主意，你把图片都放到某个容器里，比如flash里面，这样就好对付多了，当然也有别的问题，flash好像现在不怎么招待见了

今晚我是你的

Heloise 发表于 2018-12-26 19:28
我觉得还是从限制频率上着手，针对换IP可以试试那些浏览器指纹方案。

反爬多多少少都要影响正常用户，不 ...

你说的那个指纹，怎么感觉用php curl换个ua就能改变指纹呢，随机伪造ip和ua防的了吗

laoj

今晚我是你的 发表于 2018-12-26 19:13
说真的有水印我也照采，反正出事时候是水印网站背锅

水印网站怎么会背锅呢。又不是他加上水印的。

Heloise

今晚我是你的 发表于 2018-12-26 19:38
你说的那个指纹，怎么感觉用php curl换个ua就能改变指纹呢，随机伪造ip和ua防的了吗 ...

这个主要针对模拟渲染的浏览器了，纯命令的话前端js计算个参数给后台验证吧，混淆加解密一波，让一般的爬虫知难而退。

今晚我是你的

Heloise 发表于 2018-12-26 19:49
这个主要针对模拟渲染的浏览器了，纯命令的话前端js计算个参数给后台验证吧，混淆加解密一波，让一般的爬 ...

确实是个办法，可以折腾一下试试看。有了特征就能封他了

今晚我是你的

Heloise 发表于 2018-12-26 19:49
这个主要针对模拟渲染的浏览器了，纯命令的话前端js计算个参数给后台验证吧，混淆加解密一波，让一般的爬 ...

刚才去测试了下curl  这个指纹是空值。针对空值就给他封掉