RT @leftcurvedev_: Als jemand, der jahrelang vom Scraping gelebt hat, zeigt jeder, der Lightpanda dafür empfiehlt, dass er keinerlei Erfahrung in diesem Bereich hat. Es gibt nur eine Sache, die man verstehen muss: TLS-Fingerprinting. Man kann das schnellste Headless-Setup haben – Puppeteer, Lightpanda, ... – aber ein einziges falsches ClientHello und Cloudflare/Akamai entlarven dich sofort. CAPTCHA-Stadt. Lightpanda/Zig-Zeug macht Spaß für winzige Seiten, wird aber sofort gegrillt, sobald echte Anti-Bot-Systeme auftauchen. Cloudflare? Schützt über 20 % aller Websites im Internet. Was ist ein ClientHello? Es ist die allererste Nachricht, die dein Browser (oder Bot) während des TLS-Handshakes sendet. Es verkündet offen deine TLS-Version, die Liste der unterstützten Cipher Suites, elliptische Kurven, die Reihenfolge der Extensions, GREASE-Werte und andere Daten. Anti-Bot-Systeme wie Cloudflare und Akamai lesen dies sofort aus und wandeln es in einen Fingerabdruck um. Wenn es nicht exakt mit der Signatur eines echten Browsers übereinstimmt ... wirst du sofort als Bot markiert. Der Schlüssel hier ist simpel: Echtes TLS-Fingerprint-Spoofing erfordert Low-Level-Kontrolle. In JS oder Python kann man das nicht ordentlich

Mehr auf Arint.info

#Cloudflare #mit #Python #Zig #arint_info

https://x.com/leftcurvedev_/status/2042285416624128456#m