Firefox直接运行与Selenium WebDriver(GeckoDriver)控制运行的差异咨询

一、Geckodriver是否存在可被识别的特征 #

答案是肯定的，和Chrome的cdc特征类似，Firefox配合Geckodriver启动时会留下大量和普通手动启动浏览器不一致的特征，可被站点的反爬系统精准识别。 #

二、核心差异特征分类 #

• JS全局属性暴露：Geckodriver默认会将dom.webdriver.enabled首选项设置为true，对应window.navigator.webdriver属性值为true，手动启动的普通Firefox该属性为undefined，这是最常见的识别标记。除此之外Selenium还会注入moz:webdriverClick等特殊事件标记，也可被前端JS捕获。
• 浏览器配置差异：Geckodriver启动时会默认修改数十项Firefox内置配置，包括关闭安全沙箱、开启远程调试端口、禁用安全浏览服务、修改cookie存储的安全策略、禁用插件自动更新等，这些配置和普通用户的默认配置偏差极大，反爬系统可通过特征指纹直接匹配。
• 请求与资源加载差异：Selenium控制的浏览器请求头的字段顺序、Accept/Accept-Language的值和手动浏览器存在差异，部分站点的安全Cookie在Selenium环境下无法正常生成和携带，会导致后端校验失败，直接返回500错误。你观察到的JS报错、资源加载异常大概率是站点识别到自动化特征后，主动拦截了正常资源返回导致的。
• 操作行为特征差异：Selenium默认的点击、输入、滚动操作都是无随机扰动的程序化操作，和真人操作的随机延迟、鼠标轨迹抖动、输入停顿等特征存在显著差异，银行类站点的反爬系统普遍会校验前端行为数据，命中后直接拒绝服务。

三、常用规避方案 #

你可以通过修改启动配置和主动覆盖特征的方式降低被识别的概率，Ruby相关示例代码如下：

# 自定义Firefox配置，关闭基础暴露特征
profile = Selenium::WebDriver::Firefox::Profile.new
profile['dom.webdriver.enabled'] = false
profile['useAutomationExtension'] = false
profile['network.cookie.cookieBehavior'] = 0 # 对齐普通浏览器的cookie策略
# 填入你手动浏览器对应的UA，避免UA特征不一致
profile['general.useragent.override'] = 'Mozilla/5.0 (Macintosh; Intel Mac OS X 13_5; rv:109.0) Gecko/20100101 Firefox/116.0'

options = Selenium::WebDriver::Firefox::Options.new
options.profile = profile
# 启动driver
driver = Selenium::WebDriver.for :firefox, options: options
# 启动后第一时间覆盖webdriver属性
driver.execute_script("Object.defineProperty(navigator, 'webdriver', { get: () => undefined })")

所有模拟操作的步骤建议添加100~1000ms的随机延迟，模拟真人操作节奏。

内容的提问来源于stack exchange，提问作者aardvarkk