Selenium 4 本身无法绕过反爬，真正起效的是启动时的 ChromeOptions 配置及后续行为干预：需禁用 automation-controlled、清除 webdriver 属性、删除 $cdc_ 变量、伪造浏览器指纹、模拟人类操作节奏，并确保各参数协同生效。
直接说结论：Selenium 4 本身不会绕过反爬，它默认就是“靶子”——navigator.webdriver 为 true、$cdc_ 变量残留、行为轨迹直线无抖动，网站 JS 一扫一个准。真正起作用的是你启动时加的那几行 ChromeOptions 配置，以及后续对页面加载节奏和交互方式的干预。
禁用 automation-controlled 并覆盖 webdriver 属性
这是最基础也最容易漏掉的一环。光靠 driver.execute_script("window.navigator.webdriver = undefined") 没用，因为网站脚本在页面 DOMContentLoaded 之前就执行了检测逻辑。
- 必须在浏览器启动前屏蔽特征注入：
options.add_argument("--disable-blink-features=AutomationControlled") - 配合实验性选项清除自动化提示：
options.add_experimental_option("excludeSwitches", ["enable-automation"]) - 再加一条关键设置，防止 Chrome 自动恢复
webdriver标志：options.add_experimental_option('useAutomationExtension', False) - 最后，在访问任何目标页前，用
driver.execute_cdp_cmd主动删除cdc_变量（针对新版 ChromeDriver）：driver.execute_cdp_cmd('Page.addScriptToEvaluateOnNewDocument', { 'source': ''' Object.defineProperty(navigator, 'webdriver', {get: () => undefined}); window.chrome = {runtime: {}}; Object.defineProperty(navigator, 'plugins', {get: () => [1, 2, 3, 4, 5]}); ''' })
伪造真实浏览器指纹与请求头
只换 User-Agent 是最低效的伪装。网站会比对 navigator.languages、screen.width/height、timezoneOffset 等多个字段是否自洽。不一致反而更可疑。
- 用
fake_useragent生成 UA 后，必须同步设置对应语言：options.add_argument(f"--lang={ua.language}")，并注入到 JS 中：driver.execute_script("navigator.language = arguments[0]", ua.language) - 屏幕尺寸不能写死常见值（如
1920x1080），建议从真实设备比例中随机选：options.add_argument(f"--window-size={random.choice([(1366,768), (1440,900), (1536,864)])}") - 禁用图片加载可提速，但会暴露非典型行为；如需隐藏，改用
--blink-settings=imagesEnabled=false而非--disable-images（后者是旧参数，新版已失效）
模拟人类操作节奏与鼠标轨迹
真人没有“毫秒级精准点击”。网站通过 performance.now() 和事件时间戳建模分析操作间隔，直线移动鼠标是第一红牌。
立即学习“Python免费学习笔记（深入）”；
- 别用
ActionChains(driver).move_to_element(el).click().perform()这种一步到位写法；拆成多段带偏移的移动：move_by_offset(randint(-5, 5), randint(-5, 5))，每步后sleep(0.05 + random() * 0.1) - 滚动页面不要
execute_script("window.scrollTo(0, document.body.scrollHeight)")；改用ActionChains(driver).scroll_by_amount(0, randint(300, 600)).perform()，分 2–3 次到底 - 输入文本避免
send_keys("xxx")一次性提交；逐字符插入，中间穿插sleep(0.1 + random() * 0.15)，并偶尔调用key_down(Keys.ARROW_LEFT)模拟删改
规避 JS 特征变量扫描与动态检测
除了 $cdc_，还有 callPhantom、_selenium、__webdriver_evaluate 等数十个关键词会被全局扫描。单纯靠 CDP 注入覆盖不够，得从源头掐断。
- 使用
undetected-chromedriver==v3（注意不是 v2）可自动处理大部分变量，但它会强制关闭 extensions，若需保留 uBlock 等插件，就得手动补丁 - 更可控的做法是启用
--remote-debugging-port=9222，配合mitmproxy在响应阶段过滤 JS 文件中的敏感字符串（如把"webdriver"替换为"webdriver_fallback"） - 某些站点会轮询
window.document.documentElement.outerHTML是否含特定 class，此时要在页面加载后立即执行一次 DOM 清洗：driver.execute_script("document.body.innerHTML = document.body.innerHTML.replace(/cdc_|webdriver/g, 'clean')")
真正难的不是某一行代码怎么写，而是所有配置项之间存在隐式依赖：比如开了 --disable-blink-features=AutomationControlled 却没关 useAutomationExtension，前者就形同虚设；又比如伪造了 UA 却忘了同步 accept-language 请求头，服务端日志一比对就穿帮。每个参数都不是孤立生效的，得当成一个指纹整体来调。
