Playwright配置模拟原生浏览器行为的技术咨询

1. 当前配置是否足以隐藏Playwright？ #

不够。你目前只完成了UA设置、IP一致化和navigator.webdriver修改，这些只是基础防护，Playwright还有很多默认特征会被反bot检测识别：

• navigator.webdriver的设置：真实Chrome环境中这个属性是undefined（而非false），你当前的设置是对的，不用改成false——false反而不符合真实环境的特征。
• 缺失的关键隐藏项：
  • Playwright默认会注入cdc_开头的全局变量，这是自动化工具的标志性特征，必须通过初始化脚本移除。
  • 浏览器指纹不完整：真实Chrome有默认插件列表（navigator.plugins）、完整的window.chrome属性结构、系统字体列表、Canvas/WebGL指纹，Playwright默认环境这些都和真实浏览器有差异。
  • 窗口特征异常：如果你的Playwright窗口不是最大化（和原生浏览器一致状态），或者使用无头模式，反bot很容易检测到。

2. 仅设置UserAgent能否模拟Chrome而非Playwright？ #

完全不行。UserAgent只是浏览器指纹的一小部分，反bot检测会综合数十个维度验证：

• 真实Chrome的window.navigator.userAgentData包含更详细的浏览器版本、平台信息，Playwright默认不会自动对齐。
• 浏览器功能支持差异：比如真实Chrome支持的Web API、扩展接口，Playwright默认环境可能有缺失或差异。
• 网络请求头完整性：真实Chrome会自动携带Accept-Language、Accept-Encoding、Referer等多个请求头，且值与系统设置匹配，Playwright默认可能遗漏或使用不符合常规的默认值。

3. 除模拟人类行为外，反bot检测的其他判定逻辑 #

反bot系统的核心是验证环境的"真实性"，除了操作行为，还有这些关键检测点：

• 浏览器指纹一致性校验：对比UA、Canvas指纹、WebGL指纹、字体列表、插件信息、屏幕分辨率、时区等多个维度，只要有一个维度与真实Chrome的特征库不匹配，就会被标记为bot。
• 自动化工具特征检测：扫描全局变量中是否存在Playwright/Puppeteer特有的标识（如cdc_变量、__playwright_evaluation_script__），检测navigator.webdriver、navigator.permissions的异常值，检查是否存在自动化工具修改DOM的痕迹。
• 网络层特征分析：
  • 请求时序：脚本发起的请求间隔过于均匀（比如固定1秒一次），而人类操作的请求间隔有随机波动。
  • 请求头完整性：缺失真实浏览器默认携带的请求头，或者请求头的值不符合常规逻辑（比如Referer与当前页面不匹配）。
• DOM操作事件完整性：真实的人类点击会触发mousedown、mouseup、click、mouseover等一系列事件，且事件的clientX/Y坐标有随机偏差；而Playwright默认的page.click()可能只触发click事件，或者坐标过于规整。
• 系统环境校验：检测时区、系统语言、屏幕尺寸是否与UA匹配（比如UA是中文时区，但脚本环境是UTC时区），检查是否存在虚拟机/容器的特征（比如缺少某些系统硬件信息）。

优化建议（针对你的场景） #

因为你要和原生浏览器同时操作，需要让Playwright的环境与你的真实浏览器完全对齐：

1. 启动参数优化：

   const browser = await playwright.chromium.launch({
     headless: false, // 必须用有头模式，和你的原生浏览器一致
     args: [
       '--start-maximized', // 最大化窗口，和原生一致
       '--disable-blink-features=AutomationControlled', // 禁用自动化控制标识
       '--disable-extensions', // 如果你的原生浏览器没装扩展，就禁用
       '--disable-plugins-discovery', // 避免插件差异
       `--window-size=${1920},${1080}`, // 替换为你真实屏幕的分辨率
       `--timezone="Asia/Shanghai"`, // 设置和你系统一致的时区
     ],
     userAgent: 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36', // 替换为你的原生浏览器UA
   });
   

2. 初始化脚本注入：

   await page.addInitScript(() => {
     // 移除Playwright特有变量
     Object.defineProperty(window, 'cdc_adoQpoasnfa76pfcZLmcfl_', { get: () => undefined });
     // 确保navigator.webdriver为undefined
     Object.defineProperty(navigator, 'webdriver', { get: () => undefined });
     // 补充window.chrome属性，模拟真实Chrome
     window.chrome = {
       app: { isInstalled: false },
       webstore: { onInstallStageChanged: {}, onDownloadProgress: {} },
       runtime: { PlatformOs: {}, PlatformArch: {}, PlatformNaclArch: {}, RequestUpdateCheckStatus: {}, OnInstalledReason: {}, OnRestartRequiredReason: {} },
     };
     // 补充插件列表，模拟真实Chrome默认插件
     Object.defineProperty(navigator, 'plugins', {
       get: () => [
         { name: 'Chrome PDF Plugin', description: '', filename: 'internal-pdf-viewer' },
         { name: 'Chrome PDF Viewer', description: '', filename: 'mhjfbmdgcfjbbpaeojofohoefgiehjai' },
         { name: 'Native Client', description: '', filename: 'internal-nacl-plugin' },
       ],
     });
   });
   

3. 操作行为优化：
   • 点击操作前添加随机延迟（比如await page.waitForTimeout(Math.random() * 1000 + 500)），模拟人类思考时间。
   • 点击坐标添加随机偏移，比如page.click(selector, { position: { x: Math.random() * 10, y: Math.random() * 10 } })，避免每次点击完全一致的位置。

内容的提问来源于stack exchange，提问作者Adrian Kato