但架不住确实有黑产会拥有大量的手机号（垃圾短信群发时代就有的套路）。所以行为式验证码就派上用场了，一般背后都是大数据来识别可疑行为的。顶象、极验、网易云盾，看你们自己预算了。

设置唯一的key 手机号或者身份证号码验证

手机号验证，邮箱验证，身份证验证，同一收货地址验证，同一ip验证，人脸识别，等

我认为你判断查询数据异常的依据就是防控这种爬虫的依据。已参与了 SegmentFault 思否社区 10 周年「问答」打卡 ，欢迎正在阅读的你也加入。