大概就是设备是否越狱、Root等高危风险，以及改机框架软件这种

低频的请求靠数据识别来区分爬虫难度很高 因为这个和正常用户可能区分不大。这时候直接上验证码吧 很多厂商都有 顶象 极验 网易 腾讯 数美

低频就意味着你很难确定。一般通过一天访问的量，也可以在页面埋点，一般爬虫是直接爬api，没有触发页面埋点的，基本就可以判定爬虫。判断一个用户在一秒钟、一分钟、一小时、一天内的访问数据汇总，分析出不是正常人的访问规律，然后纳入风险用户，强制手动验证码、...

我认为你判断查询数据异常的依据就是防控这种爬虫的依据。已参与了 SegmentFault 思否社区 10 周年「问答」打卡 ，欢迎正在阅读的你也加入。

如果是低频，就需要加入监控，利用设备指纹对这个IP定位，再根据智能算法发现该IP是否呈现一定的规律性。现在指纹产品比较成熟，去识别模拟器等风险作弊设备；IP风险库可以有效识别代理、秒拨IP，所以可以利用端+IP数据组合防控。不知道能不能帮助到你～

社交类网站用户画像，一半从性别、年龄、地域、学历、使用时间段、使用时长、点击页面埋点、页面停留时长、发帖频次、对话频次、关联对话用户、感兴趣标签等维度刻画。

这个就要看设备指纹的能力了，一般业内周知APP端特别IOS端指纹的稳定性是最高的，就算刷机改机了，一些好的指纹还是能识别出来是同一设备的，其次是Android端；比较不稳定的是H5/web端，这个改起来太容易的。所以可以给客户建议，一些影响重大活动建议还是强制在ios\...

1、准备一部没插SIM卡的手机 ，iPhone或Android均可2、手机语言改成英文（非简体就好，不懂英文用繁体中文代替），设置海外地区，关掉GPS。（在设置中的隐私的定位服务关闭）3、连接WiFi上网，或者路由器自带科学上网功能 4、用CLash、Shadowsock等科学上网吧