疑因Cloudflare缓存导致表单重复提交的技术问询

1. 是否遇见过类似的表单重复提交现象？ #

是的，这类场景下的重复提交问题并不少见——尤其是在Cloudflare CDN搭配Apple iCloud Private Relay这类隐私服务的环境中，当表单缺乏幂等校验、边缘网络或客户端存在异常重试逻辑时，很容易出现此类现象。

2. 这类异常重复提交请求可能源自何处？ #

• iCloud Private Relay IP复用：苹果隐私中继的IPv6地址池会被大量用户共享，若原用户的表单数据（如本地存储的已填充内容）或会话标识被中继节点意外缓存，后续使用同一IP的用户/会话可能触发无意的重复提交。
• Cloudflare边缘重试：当Cloudflare节点检测到后端响应超时或异常时，会自动重试请求。如果表单接口未实现幂等校验（如未使用唯一请求令牌），就会导致重复写入数据库。
• 客户端侧异常：Safari在网络不稳定时可能自动重试表单提交；或是用户的浏览器跨设备同步了表单数据，被其他设备的自动填充功能误触发提交，即便原用户未主动操作。
• 低风险自动化请求：ReCaptcha v3的评分机制可能对这类重复、低风险的请求放行，部分自动化工具可借助隐私中继IP规避检测，重复提交相同内容。

3. 还可捕获哪些信息以排查问题根源？ #

• Cloudflare边缘日志关联信息：捕获CF-Ray（请求唯一标识）、CF-Visitor（判断是否为爬虫）、CF-Request-Id等头信息，结合Cloudflare的边缘日志，确认请求是否为CDN节点的自动重试或异常流量。
• 会话与验证令牌：记录DNN的会话ID、ReCaptcha v3的响应令牌，检查重复提交时是否使用了相同的令牌或会话——若令牌相同，说明是同一请求的重发；若会话不同，可能是新的客户端请求。
• 客户端环境指纹：通过前端JS收集屏幕分辨率、时区、系统版本、浏览器语言、Canvas指纹等信息，随表单提交，对比重复提交的环境指纹，判断是否为同一设备或不同用户的复用场景。
• 请求上下文信息：记录Referer、Origin头，确认请求是否来自网站的合法表单页面；同时记录数据库写入的事务ID、后端任务的执行日志，排查是否为后端邮件发送任务重复触发（而非表单重复提交）。
• ReCaptcha风险数据：获取ReCaptcha返回的score、error-codes字段，若重复提交的评分明显低于正常请求，可确认是自动化工具触发的提交。

内容的提问来源于stack exchange，提问作者Ted Krapf