如何使用Cloud Run或Cloud Functions访问对GCP服务IP做封禁的网站

你遇到的核心问题是目标站点批量封禁了GCP公有云Serverless服务的IP段，你已经完成了UA、来源头等请求参数的对齐，本地和自有虚拟机可正常访问也验证了问题和请求配置无关，只需要解决出口IP的问题即可，以下是可落地的方案：

方案1：配置GCP侧静态出口IP（复杂度最低） #

Cloud Functions和Cloud Run默认使用GCP共享的动态IP池，这类公有云IP段很容易被站点批量封禁，你可以按以下步骤修改出口规则：

• 在你所在的南美区域创建VPC网络，配置Cloud NAT网关，给NAT绑定1~N个南美本地的静态公网IP
• 给Cloud Functions/Cloud Run开启VPC出口配置，指定所有对外流量走该VPC的Cloud NAT转发
  只要你绑定的静态IP没有被目标站点单独封禁，就可以直接正常访问，原有业务逻辑不需要做任何修改，运维成本极低。

方案2：通过代理中转更换出口IP #

如果目标站点已经封禁了GCP南美区域的所有公网IP段，你可以用代理中转方案：

• 在南美区域采购普通家用宽带IP段的代理服务，或者用低配置轻量VPS自行搭建正向代理，用tinyproxy、Nginx proxy模块都可以快速实现
• 只需要修改原有代码的请求配置，加上代理的地址和鉴权参数，所有请求通过代理转发后，出口IP就会替换为代理节点的IP，完全规避GCP IP段的封禁问题
  如果需要进一步降低被封概率，可以对接代理池服务，每次请求自动切换不同的出口IP。

注意事项 #

访问目标站点前请确认你的行为符合对方的服务条款、robots协议以及当地数据合规要求，避免违规操作带来的法律风险

内容的提问来源于stack exchange，提问作者Matheus Oliveira