WAF人机验证对蜘蛛的影响：别把门神当保安用
人机验证页拦住的不止攻击者，还有蜘蛛。讲清WAF规则与蜘蛛共存的配置思路。
WAF的人机验证对真人只是多一步点击，对蜘蛛是直接的内容替换：拿到的不是页面而是挑战页。
问题的隐蔽性
WAF统计里一切正常，攻击确实少了；站长平台却显示大量抓取异常。两边各说各话，排查常走弯路。
蜘蛛侧的后果
挑战页被当作页面内容处理，长期大规模出现会压低站点信任；部分引擎直接减少抓取规避无效消耗。
配置思路
第一步对已验证的蜘蛛IP段与UA组合做放行；第二步挑战规则按路径精细化，登录、表单、后台从严，正文与列表从宽；第三步监控维度加上蜘蛛抓取成功率，别只看攻击拦截数。
平衡原则
安全与可抓取不是二选一。先明确你防的是什么，再决定哪条规则值得牺牲一部分蜘蛛体验。无差别全站挑战是最差的方案。