打开一个套了Cloudflare的网站，代理IP直接弹”Checking your browser”五秒盾或者无限循环的人机验证——这是Cloudflare把代理IP的请求判定为有风险。换机房IP大概率能过、换住宅IP通过率更高。
Cloudflare怎么判断请求有风险
Cloudflare有一套IP信誉系统——每个IP有一个风险评分。评分依据：IP的ASN归属（数据中心IP默认高风险）、IP段的历史行为（这个段有没有做过DDoS或扫描）、单个IP的访问模式（短时间内大量请求）。
机房IP的ASN被Cloudflare标记为数据中心→默认触发五秒盾。住宅IP的ASN被标记为家宽运营商→风险评分低→不触发。这就是为什么同样配了代理IP，住宅IP能直接访问Cloudflare站点，机房IP被拦住。
应对方案
换住宅IP：最根本的解决方案。鲸云IP独享住宅代理28元/月（客服x31471626改价）。IP是家宽运营商的ASN，Cloudflare天然给低风险分。
降低访问频率：短时间内从一个IP发大量请求→风险评分飙升→触发五秒盾。控制频率在每秒1-2个请求以内。
用真实浏览器而非代码请求：Cloudflare会执行JavaScript来验证你是不是真实浏览器。Python requests这种纯HTTP客户端的JavaScript执行环境为零→直接判定为爬虫。用Selenium或Playwright启动真实浏览器访问→让Cloudflare的JS验证能跑完。
五秒盾和验证码的区别
五秒盾（JS Challenge）——Cloudflare在浏览器后台执行JS验证，通过后自动放行。验证码（Captcha）——需要手动点”我不是机器人”。五秒盾比验证码更容易过——模拟真实浏览器的TLS指纹和JS环境即可。验证码基本只能靠住宅IP降低触发概率。
常见问题
换了住宅IP还是弹五秒盾？
检查请求频率和User-Agent。大量请求+默认UA=即使住宅IP也被判定异常。综合优化——降频率、改UA、模拟JS执行。
Cloudflare Warp能不能代替代理IP？
Cloudflare Warp是VPN——出口IP是Cloudflare的数据中心IP，自己的网站反而更严格。代理IP和Warp解决的是不同问题。
