爬虫专用代理IP与反爬：请求头、Cookie、时序别各搞各的-易代理

有个事说很多遍还是有人忘：换了爬虫专用代理IP，不代表请求就安全了。目标站看的是整套环境，不只是出口地址。IP、UA、Cookie、Referer、时间分布，这几样只要有一项露馅，前面换IP的钱就白花。

User-Agent别用同一个

我们见过客户生产环境里十万请求全用一个UA，还带Python Requests默认头。这种流量哪怕走一万个不同出口，行为指纹也一模一样。UA要按业务准备几百个，桌面端、移动端、不同浏览器版本都要有，而且别和出口地区差太远。

Cookie不能跨出口乱复用

静态出口任务里，Cookie和出口要绑定。你用A出口登录拿到Cookie，下一秒切到B出口带着同一个Cookie发请求，目标站会认为会话环境异常，轻则重新登录，重则风控打分直线掉。爬虫专用代理IP做登录态采集时，资源池必须按账号维度锁出口。

请求间隔别写死

sleep(2)这种写法太假。真实用户不会每次都隔两秒点一下。我们用随机区间，比如0.8到3.5秒，再按页面复杂度微调。列表页快一点，详情页慢一点，提交类接口再慢一点。时序自然了，出口IP的寿命也会长一点。

Referer和Accept-Language要对得上

抓中文站就别全程英文Accept-Language，进详情页时Referer最好是列表页地址，别直接从首页跳进去。这些细节单看都没用，但风控系统是把几十个信号一起算。爬虫专用代理IP只是把“你是哪台机器”藏住，行为层还得像人。

遇到验证码先停，不要硬冲

硬冲是最贵的处理方式。一个出口连续撞验证码，说明这套环境已经被打上标签，再换十个IP也可能继续撞，因为Cookie、UA、设备指纹已经脏了。正确做法是清环境、换出口、降并发、改请求顺序。

技术同学要做的环境清单

UA池、Referer规则、Cookie绑定、随机时延、退出重来策略、验证码告警、IP质量回写，这七项配齐，爬虫专用代理IP才算和反爬体系对上了。只配proxies不配环境，相当于换了车牌但驾照还是假名，该拦还是拦。