Cloudflare与主流浏览器联手推广令牌系统以遏制机器人
Cloudflare正在与主要浏览器开发商合作,推广一种基于令牌的验证系统,旨在帮助网站区分真实用户与恶意机器人。该方案通过浏览器内置的信任令牌来替代传统的验证码挑战,从而在不影响用户体验的前提下有效阻挡自动化攻击和爬虫程序。
背景速读
一些关键实体和相关背景:Cloudflare(全球最大的内容分发网络和安全服务商之一)正在与 Chrome、Safari、Firefox、Edge 等主流浏览器合作,推行一种“令牌”系统,大致机制是:浏览器向访问的网站发送一个加密签名,表明访问者是“真人”而非自动化脚本(爬虫、恶意机器人、数据抓取器等)。这种做法旨在减少网站依赖验证码(CAPTCHA)等用户体验较差的方法来区分人与机器。如果不这么做,网站常因无法识别恶意流量而被迫封锁大量正常流量,或让用户反复完成验证挑战。这是一种在用户隐私与反爬/反滥用之间寻求平衡的技术演进,也涉及大型浏览器厂商与互联网基础设施服务商之间的协作与权力博弈。