术语表

验证码代解

把一次挑战交给第三方服务去作答。偶尔有用,但远不能替代「不触发这次挑战」(CAPTCHA solving)。

也称:打码平台。

验证码代解服务接过网站给出的挑战,作答之——过去靠人工,如今越来越多靠模型——再返回一个页面可以提交的 token。它们按千次解算计价,接入方式要么是一个浏览器扩展,要么是从驱动会话的那一端发起的 API 调用。如今的挑战常常是看不见的风险评分而不是图片,所以这类服务返回的是 token 而不是识别结果。

真正要理解的是:一次挑战是症状。反复被挑战,说明上游有什么东西被读成了高风险,而常见的成因是:出口地址落在托管网段上、或者已经进了谁的名单;以及一台各项属性彼此对不上的设备。真正管用的杠杆是把这些修好;买解算,是为一个你仍然没解决的问题按次付费。Argus 在四个内置扩展里提供了一个可选的验证码插件,自身不做任何解算。上游那两个成因分别由代理页面(其后台巡检会点名哪些站点拒绝了某个代理)和指纹页面讲到。