雷池 WAF 9.0.0 版本更新公告
雷池 - 小小
更新于 2 天前
参考文档 更新雷池
0
1
如何应对 AI 崛起带来的爬虫横行
齐天大圣孙悟空
更新于 1 天前
大家好，我是雷池 WAF 社区版的开发者。
前几天在公司群里聊天，大家表示最近逛国内的很多技术论坛（segmentfault、oschina、gitee等等）都能看到雷池 WAF 的人机验证页面。
听到这个首先是非常荣幸，这说明雷池 WAF 得到了国内顶尖技术群体的认可。然后我们就在猜会不会是 AI 的崛起带来了爬虫的横行。
ChatGPT 的发布为技术工作者提供了很多便利，我自己日常也会通过豆包和 kimi 咨询很多技术问题，虽然 AI 回答的挺好，但是给我的答案大部分也来于各种技术论坛，典型的 ”拿你的数据，抢你的流量“。
和几个做技术社区的朋友交流了一番以后，证实了我们的想法。
“原先就被爬，AI 起来以后，防不胜防，爬的更狠了”——某位大论坛的 CEO 如是说。
一般来说，在网站根目录下放一个 robots.txt 文件，可以用于告知爬虫哪些链接可以爬，哪些链接不能爬，然而 99% 的爬虫都不会遵守 robots 协议。
最高人民检察院在 2022 年就发布了对于网络爬虫的相关处罚条例，然而还是有很多恶意爬虫逍遥法外。
除了管理规范以外，技术上一般会用以下方式来防止网站被爬：
针对以上讲到的传统反爬虫方式，其实有很多破解方案，可以轻易逃过检测：
雷池 WAF 包含了市面上绝大部分的反爬虫技术，而且可以免费使用。
关于怎么安装雷池，请参考官网的技术文档：https://waf-ce.chaitin.cn/
安装好雷池 WAF 以后开启防爬虫相关的功能即可生效，如下图：
不出意外的话，1 分钟就能完成配置。完成配置以后，访问被雷池 WAF 防护的网站，就会看到雷池正在检查客户端环境的安全性。
合法用户等待两三秒以后真正的网页内容会自动载入，恶意用户则会被阻拦。
如果检测到本地客户端被自动化程序控制，访问依然会被阻止，如下图：
验证通过后查看网页源代码，会发现 HTML 和 JS 代码也都做了动态加密保护，虽然是相同的网页，但每次刷新看到的 HTML 代码结构都不同。
看一个例子，服务端的 HTML 文件如下图：
经过雷池动态防护以后，浏览器里看到的 HTML 文件如下图：
这里要说一下，雷池的人机识别是采用的是云端验证方式，每一次验证都会调用长亭的云端 API 来辅助验证，结合长亭的 IP 威胁画像数据，浏览器指纹数据，最终对于爬虫的识别率超过 99.9%。于此同时，云端的算法和 JS 逻辑会持续自动更新，即使被厉害的大佬破解，破解的也只是过去的版本，我们永远跑在攻击者的前面。
另外，如果有人能绕过雷池的人机验证，欢迎来长亭办公室找我，我请你吃一个月的 KFC。
看着这么高的识别率，网站站长们肯定会担心这会不会影响 SEO，会不会影响搜索引擎对于网站页面的收录情况。
答案当然是 “不会”，雷池贴心的提供了各大搜索引擎的爬虫 IP 列表，如果对 SEO 有需求，只需要对这些 IP 加白即可。
最后，对爬虫技术、或者反爬虫技术、或者 WAF 技术感兴趣的同学，欢迎扫描下方二维码加入雷池社区版技术交流群与我们一起交流。
4
6
【需求】- 应用里拦截次数应该鼠标放上去的时候拦截拦截原因
风中芥子
更新于 1 天前
我觉得，点这个拦截这里，应该显示几行小字，能看到是 黑名单拦截，还是人机验证，还是攻击，还是频率限制，或者加强规则，或者等候室之类的
每次都需求去很多地方找才能看看是什么拦截了
0
1
一键安装脚本是不是不支持IPv6？
a'ゞ叶子睿MC
更新于 1 天前
纯IPv6主机不能使用一键脚本安装雷池
1
1
CC限流能基于url路径或者自定义header 头
南部响介
更新于 1 天前
目前的CC 限流是针对站点级别的，希望能只对某一个url 路径生效
类似阿里云waf的
1
6
当前 IP
雷池 WAF 9.0.0 版本更新公告
雷池 - 小小
更新于 2 天前
参考文档 更新雷池
0
1
如何应对 AI 崛起带来的爬虫横行
齐天大圣孙悟空
更新于 1 天前
大家好，我是雷池 WAF 社区版的开发者。
前几天在公司群里聊天，大家表示最近逛国内的很多技术论坛（segmentfault、oschina、gitee等等）都能看到雷池 WAF 的人机验证页面。
听到这个首先是非常荣幸，这说明雷池 WAF 得到了国内顶尖技术群体的认可。然后我们就在猜会不会是 AI 的崛起带来了爬虫的横行。
ChatGPT 的发布为技术工作者提供了很多便利，我自己日常也会通过豆包和 kimi 咨询很多技术问题，虽然 AI 回答的挺好，但是给我的答案大部分也来于各种技术论坛，典型的 ”拿你的数据，抢你的流量“。
和几个做技术社区的朋友交流了一番以后，证实了我们的想法。
“原先就被爬，AI 起来以后，防不胜防，爬的更狠了”——某位大论坛的 CEO 如是说。
一般来说，在网站根目录下放一个 robots.txt 文件，可以用于告知爬虫哪些链接可以爬，哪些链接不能爬，然而 99% 的爬虫都不会遵守 robots 协议。
最高人民检察院在 2022 年就发布了对于网络爬虫的相关处罚条例，然而还是有很多恶意爬虫逍遥法外。
除了管理规范以外，技术上一般会用以下方式来防止网站被爬：
针对以上讲到的传统反爬虫方式，其实有很多破解方案，可以轻易逃过检测：
雷池 WAF 包含了市面上绝大部分的反爬虫技术，而且可以免费使用。
关于怎么安装雷池，请参考官网的技术文档：https://waf-ce.chaitin.cn/
安装好雷池 WAF 以后开启防爬虫相关的功能即可生效，如下图：
不出意外的话，1 分钟就能完成配置。完成配置以后，访问被雷池 WAF 防护的网站，就会看到雷池正在检查客户端环境的安全性。
合法用户等待两三秒以后真正的网页内容会自动载入，恶意用户则会被阻拦。
如果检测到本地客户端被自动化程序控制，访问依然会被阻止，如下图：
验证通过后查看网页源代码，会发现 HTML 和 JS 代码也都做了动态加密保护，虽然是相同的网页，但每次刷新看到的 HTML 代码结构都不同。
看一个例子，服务端的 HTML 文件如下图：
经过雷池动态防护以后，浏览器里看到的 HTML 文件如下图：
这里要说一下，雷池的人机识别是采用的是云端验证方式，每一次验证都会调用长亭的云端 API 来辅助验证，结合长亭的 IP 威胁画像数据，浏览器指纹数据，最终对于爬虫的识别率超过 99.9%。于此同时，云端的算法和 JS 逻辑会持续自动更新，即使被厉害的大佬破解，破解的也只是过去的版本，我们永远跑在攻击者的前面。
另外，如果有人能绕过雷池的人机验证，欢迎来长亭办公室找我，我请你吃一个月的 KFC。
看着这么高的识别率，网站站长们肯定会担心这会不会影响 SEO，会不会影响搜索引擎对于网站页面的收录情况。
答案当然是 “不会”，雷池贴心的提供了各大搜索引擎的爬虫 IP 列表，如果对 SEO 有需求，只需要对这些 IP 加白即可。
最后，对爬虫技术、或者反爬虫技术、或者 WAF 技术感兴趣的同学，欢迎扫描下方二维码加入雷池社区版技术交流群与我们一起交流。
4
6
【需求】- 应用里拦截次数应该鼠标放上去的时候拦截拦截原因
风中芥子
更新于 1 天前
我觉得，点这个拦截这里，应该显示几行小字，能看到是 黑名单拦截，还是人机验证，还是攻击，还是频率限制，或者加强规则，或者等候室之类的
每次都需求去很多地方找才能看看是什么拦截了
0
1
一键安装脚本是不是不支持IPv6？
a'ゞ叶子睿MC
更新于 1 天前
纯IPv6主机不能使用一键脚本安装雷池
1
1
CC限流能基于url路径或者自定义header 头
南部响介
更新于 1 天前
目前的CC 限流是针对站点级别的，希望能只对某一个url 路径生效
类似阿里云waf的
1
6
