我见过太多爬虫新手的必经之路：跟着教程写了个简单的 requests 爬虫，爬静态网页好好的，一碰到带加密的网站就卡壳——抓包看到 sign/token 参数是乱码，改了 UA 还是 403，用 Selenium 直接被秒封，最后对着一堆加密代码无从下手，干脆放弃。
其实反爬虫根本不是'玄学'，更不是只有大佬才能玩的技术。我从零基础学爬虫时，也踩过无数坑：抠 JS 函数漏了依赖、用免费代理被批量封禁、行为模拟太机械被检测……踩遍这些坑后才发现：反爬虫的核心逻辑就三层——绕基础检测、解加密参数、做无痕伪装，只要按'从 0 到 1'的节奏学，新手也能搞定 90% 的反爬场景。
一、反爬虫的 3 个层级
新手学反爬，先别上来就啃逆向，先认清楚反爬虫的层级，知道自己要解决的是哪类问题，才不会走弯路：
1.1 入门级反爬
这是最基础的反爬，也是新手最先碰到的，核心是'识别非真人请求'：
- 检测点：固定 UA、空 Referer、单一 IP 高频访问、请求间隔太规律；
- 典型表现：返回 403 Forbidden、IP 被封禁、页面返回假数据；
- 破解关键：伪装请求头+IP 轮换 + 随机请求间隔。
