真实 TLS/HTTP 指纹采集工具:应对爬虫对抗,突破 JA3/JA4 防护,支持跨域访问 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
aino
V2EX    分享创造

真实 TLS/HTTP 指纹采集工具:应对爬虫对抗,突破 JA3/JA4 防护,支持跨域访问

  •  
  •   aino 57 天前 1676 次点击
    这是一个创建于 57 天前的主题,其中的信息可能已经有所发展或是发生改变。

    真实 TLS/HTTP 指纹采集工具:应对爬虫对抗,突破 JA3/JA4 防护

    现在爬虫对抗越来越严,用 JA3 、JA4 指纹做防护的站点越来越多。虽然市面上有不少伪造 JA3 指纹的框架,但随机伪造很容易被识别,所以采集真实指纹就成了反爬对抗的关键需求。

    下面是基于开源项目改造的指纹采集站点和接口,支持跨域访问,方便获取真实指纹数据:

    一、核心功能:能采集哪些信息?

    访问主站点 https://tls.123408.xyz ,可直接获取当前设备的完整指纹和请求详情,包括:

    • 关键指纹:JA3 指纹、JA4 指纹、Akamai HTTP/2 指纹、PeetPrint
      • 示例 JA3:8e9aa9a736a735d5b1d18af4525ae885 (含完整加密套件、扩展字段等信息)
      • 示例 JA4:t13d1516h2_8daaf6152771_d8a2da3f94cd
    • 请求基础信息
      • TLS 版本:支持 TLS 1.3 、TLS 1.2
      • HTTP 协议:HTTP/2 (兼容 http/1.1 )、HTTP/2 帧总数
      • IP TTL:37
    • TLS 详细配置
      • 密码套件:TLS_AES_128_GCM_SHA256 、TLS_CHACHA20_POLY1305_SHA256 等 16 种
      • 扩展字段:application_settings 、key_share 、server_name 、extensionEncryptedClientHello 等
      • 支持曲线:X25519 、P-256 、P-384 等

    二、使用方式:站点+接口

    1. 直接查指纹:打开 https://tls.123408.xyz ,页面会实时显示当前设备的所有指纹和请求信息,适合单设备快速采集。
    2. 批量获取接口:调用 https://tls.123408.xyz/api/all ,支持批量采集(注:若出现“系统内部异常,请稍后重试”,可检查网络后重新请求)。
    3. 跨域支持:接口已配置跨域,不用额外处理,直接集成到项目里就能用。

    三、优势

    • 基于开源项目改造,适配真实场景需求;
    • 采集的是真实设备访问数据,避免随机伪造的“假指纹”被识别;
    • 操作简单,不管是单查还是批量调用都方便。
    8 条回复    2025-10-31 08:54:43 +08:00
    chennqqi
        1
    chennqqi  
       57 天前
    aino
        2
    aino  
    OP
       57 天前
    @chennqqi #1 我重新部署上去后,把跨域限制移除了,方便第三方站点采集
    montaro2017
        3
    montaro2017  
       56 天前
    有没有方法直接判断出是真实的还是伪造的指纹
    aino
        4
    aino  
    OP
       56 天前
    @montaro2017 #3 需要收集指纹,然后去根据恶意请求去 ban 掉
    montaro2017
        5
    montaro2017  
       56 天前
    @montaro2017 #3 使用的话,不是得浏览器去调用吗,如果对方不是通过浏览器打开的,而是通过 http 直接请求的,不就没用了吗
    aino
        6
    aino  
    OP
       56 天前
    @montaro2017 #5 如果别人直接用 http 之类的工具去请求你站点用 ja3 指纹就很容易定位到
    Rehtt
        7
    Rehtt  
       56 天前 via Android
    如果是利用类似 selenium 的这种浏览器爬虫呢
    aino
        8
    aino  
    OP
       56 天前
    @Rehtt #7 这就需要用到设备指纹了,现在主流方案是 TLS 指纹+设备指纹去做反爬虫
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5578 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 02:20 PVG 10:20 LAX 18:20 JFK 21:20
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86