Akamai浅谈风控原理与解决方案

Akamai是如何做到反爬虫的？

记录在前：当你看到这篇文章，想必你正在爬取某大厂的商品列表、商品库存等有价值的数据，你的请求可能正在被Akamai进行Bot管理，可能你当前无法如愿获取你想要的数据，这篇文章将带你解开一些迷惑。

该技术涉及Sneakers抢购｜SNKRS｜Nike｜TI等平台

联系我们（文末）：tigger.run 建设中

akamai 当前已经更新到2.x版本（支持自动化解析^~^），少部分网站还使用1.75版本，懂得都懂，干货放在最后。^~^

相识Akamai

在校期间，热爱爬虫技术，自以为爬虫技术高超的我编写了一些自动下单脚本，能在秒杀活动中购买到自己喜欢的产品。当时的脑子里只有如下几个字线程拉满，代理拉满，作为对鞋有一定热爱的Sneaker，总无法避免接触到SNKRS抽签，从此展开与Akamai的漫长岁月。

什么是Akamai

Akamai（阿卡迈）定位目的为“提供安全数字化体验” ，对安全的重视度一直颇高。基于其在全球分布广泛的分发平台而提供的DDoS缓解服务，以及作为Web应用防火墙（WAF）的领先厂商，这是Akamai之前在网络安全领域最令人印象深刻的两个能力。
绍Akamai近一年安全领域两个最新的关注点：API流量的安全，以及由撞库攻击延伸的爬虫管理。Akamai认为的现今的一个重要威胁趋势。数据泄漏，低成本撞库工具的培训，受入侵账户的二次销售，这已经成为一个黑色产业链。

Akamai真的安全吗

作为从Akamai1.5（20年）开始跟踪学习相关反爬虫技术的菜鸡来说，我认为Akamai很安全，在面对海量的请求攻击时，在边缘对请求进行拦截，有效减少机器人流量打入真实服务器。并且当前几乎每日更新的Akamai在混淆加固上做了提升，使得软件在客户端部署时更为安全，展示的代码几乎没有可读性。

我对Akamai的了解

1. 经典的响应码403
2. 百年不变的HTML Access Denied
3. 行为数据 SensorData
4. 设备被动指纹
5. 严格并发限制

其实不仅仅是Akamai，在我近几年所接触的风控系统中，都有类似的技术落地，无非是换了一个壳子，换了一套模式。

写在最后

爬虫与反爬虫是矛与盾之争，在时间维度来说，逆向工程永远站在胜利一边，这也督促着我跟进最新最前沿的风控技术。