Google reCAPTCHA Enterprise功能及反垃圾检测机制技术问询

1. 切换到Enterprise方案是否仅返回基于用户行为的评分？ #

reCAPTCHA Enterprise（尤其是v3版本）核心是返回0.0到1.0的行为评分，默认以无交互的后台分析为主，但并非完全排除额外验证：

• 你可以自行设置评分阈值，当评分低于阈值时，可触发reCAPTCHA挑战（类似V2的谜题验证）
• 相比普通版，Enterprise的评分维度更丰富，会结合谷歌全局威胁情报、你的网站自定义规则等，不止局限于单用户的行为数据

2. 新购买的IP段多久会被打低分？ #

没有固定的时间标准，完全取决于该IP段的实际行为：

• 如果该IP段批量发起具有机器人特征的请求（比如高频提交、无正常用户浏览轨迹、匹配已知攻击模式），谷歌可能在数小时到数天内标记为恶意并给出低分
• 若只是零散的正常请求，不会被标记；另外，Enterprise会参考IP段的注册信息、归属运营商的恶意历史等全局信号，加速识别过程

3. 针对每次换IP的垃圾发送者，谷歌如何检测？ #

谷歌的检测逻辑并非依赖单一IP，而是多维度交叉验证：

• 行为模式识别：比如请求间隔机械固定、无正常用户的页面停留/滚动/点击行为、直接跳过前端页面逻辑调用API
• 全局关联分析：新IP是否来自同一恶意IP段、是否使用相同的攻击工具签名、提交的内容是否重复（比如相同垃圾文本、广告链接）
• 设备/浏览器指纹：即使IP更换，浏览器的Canvas/WebGL指纹、UA特征、Cookie模式等如果重复，会被判定为同一攻击者
• 上下文信号验证：比如请求是否来自自动化工具常用端口、是否缺少正常用户会话的必要标识

内容的提问来源于stack exchange，提问作者Himanshu Jain