关于 IP 封锁你需要知道的一切

IP 封锁到底是什么

一条拒绝来自某个地址或地址段流量的规则。它可以是永久性的，但更常见的情况是——一种几分钟内就会解除的临时限流。网站使用封锁来保护自身容量、保护账号安全，并防止竞争对手大规模复制其数据。

主要触发因素

频率。 一个地址在过短时间窗口内发出了过多请求。

行为模式。 完全均匀的请求间隔、按字母顺序爬取、不加载图片或 CSS——这些都是人类不会产生的行为。

信誉。 该地址已经出现在封锁名单上，或者属于该网站默认不信任的主机 ASN。

信息不匹配。 一个德国 IP 却使用英文-美国区域设置，一个数据中心网段却使用移动端 User-Agent，时区与所在国家对不上。

是封锁、限流，还是验证挑战？

先看响应内容。带有 Retry-After 头的 429 状态码是速率限制——放慢速度就会解除。该 IP 的每次请求都返回 403 则是封锁。验证码或插页则是一种验证挑战，意味着网站只是不确定而非已经采取敌对措施。把这三种情况一概而论，正是临时限流演变成永久封禁的原因。

如何避免

• 将负载分散到多个 IP 上，而不是让一个 IP 承受更大压力
• 随机化请求间隔；使用抖动而非固定延迟
• 让 IP 类型匹配目标——面向消费者的网站用住宅代理，只有在能被容忍的场景才使用数据中心代理
• 保持请求头、TLS 指纹、区域设置和 IP 所属国家的一致性
• 遵守 robots.txt，只采集公开数据
• 积极使用缓存，避免重复请求已经获取过的页面

如果已经被封锁了

立即停止任务。继续猛攻一个已被封锁的地址，只会把软性限制升级为硬性封禁，甚至可能连累整个子网。放慢速度，切换到一个干净的出口，降低并发数，并修正导致问题的行为模式——否则新的 IP 也会以完全相同的方式被烧掉。