Cloudflare 拦截怎么办：先看懂它给你的错误码

改配置之前先看错误码

Cloudflare 返回的内容其实信息量很大。

403 + 验证页 —— 请求被判定为自动化。问题在指纹和网络，不在频率。

429 —— 单纯太快了。放慢即可，换IP解决不了频率问题，只会把问题摊开。

503 + 中间页 —— 你没有执行的 JavaScript 验证。

1020（拒绝访问） —— 命中了防火墙规则，常见于国家、ASN 或受保护路径。换一个不同网络的IP可能通过，同一个IP永远不会。

1015 —— 站长设置的按IP限速。

换代理只能可靠地解决其中一类，其余都取决于你怎么发请求。

Cloudflare 实际检查什么

TLS 握手，它能独立于 User-Agent 识别你的 HTTP 客户端；请求头是否齐全、顺序是否正常；验证 JavaScript 是否执行并返回合理结果；IP 信誉，也就是这个地址上所有其他行为的总和；以及会话随时间的表现。

真正有效的修复

对有 JS 验证的目标使用真实浏览器内核。 任何 HTTP 库都过不了，跟用什么代理无关。

让指纹与出口匹配。 IP在西班牙，就用西班牙语言环境、马德里时区和对应的 Accept-Language。一致性就是全部。

放慢并打散。 请求间随机间隔、单域名低并发、首次触发验证后指数退避。

消费级站点用住宅出口，并保持会话粘性，让网站看到的是一位访客，而不是每次请求都换一个陌生人。

积极缓存。 不发出的请求既不会被拦截，也不消耗流量。

什么时候该停下

如果站点的防火墙规则就是针对你的用途，或者 robots.txt 明确禁止该路径，那就是答案。网站有权拒绝；去找那些公开提供数据的站点，或者申请 API 权限。