LowEndTalk作为国外最火爆的主机类社区之一，其反爬虫策略是很值得研究的。毕竟如果主机类网站本身的防护能力都一般，如何去承载如此巨大的流量，社区成员一个不开心就来一波dd/cc攻击，肯定会难以维持的。LowEndTalk使用了cloudflare的防护方案，并且是收费的企业服务，其如何做到正确识别异常请求和正常请求的呢。我们可以用无痕模式打开LowEndTalk，可以看到在这个打开过程中并没有触发cloudflare的人机验证，很流畅就直接打开了，从开发者工具中可以看到，网络请求也是直接返回了200，没有经过人机验证的跳转和识别过程。
社区门户OS