TLS指纹

A TLS 指纹 通过检查其 TLS 握手 的详细信息来识别加密连接背后的客户端软件——即它在 ClientHello 中广告的密码套件、扩展、支持的组和协议版本的有序列表。不同的库和浏览器产生独特的组合，因此服务器可以识别“这看起来像 Chrome”或“这看起来像一个 Python 脚本”，而无需解密任何流量。这个签名的最著名编码是 JA3 和更新的 JA4。

Anti-bot systems use TLS fingerprints to catch clients whose handshake does not match the browser they claim to be in their User-Agent. A script that presents a Chrome User-Agent but a Python TLS fingerprint is an obvious mismatch. This is why serious automation uses libraries that imitate a real browser's handshake, and why anti-detect browsers exist. A proxy changes your IP but not your TLS fingerprint, so the two are complementary controls: the proxy handles the network layer while your client software determines the handshake a server sees.

自动化的要点是，IP和TLS身份是您必须一起管理的独立层。一个代理或VPN处理网络来源，而您使用的库或浏览器则修复服务器看到的握手。要看起来像一个真实的浏览器，您需要能够像浏览器一样协商TLS的软件；将其与一个其位置与您其他信号匹配的出口配对，可以提供一致的故事，而浏览器的User-Agent通过脚本握手立即显得突出。