待验证50% 置信事实精确时间
User-Agent识别是服务器读取HTTP请求头中的客户端标识来判断访客类型，但该字段可被伪造，因此常与行为指纹（如鼠标轨迹、请求时序、TLS指纹）结合使用。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
网站对AI Agent关上大门：自主代理遭遇互联网封锁
rss2026/10/17
涉及实体
相关事实
待验证User-agent是HTTP请求头中由客户端自行填写的字符串字段，伪造成本几乎为零，仅凭user agent做拦截并不可靠，需要结合IP验证76% 相似待验证HTTP请求中的User-Agent字段由客户端自行声明，HTTP协议未为该字段引入任何身份验证机制，任何人都可以随意伪造72% 相似待验证如果爬虫使用的HTTP库产生的TLS指纹与宣称的User-Agent不匹配，反爬系统可立即判定请求为非人类流量69% 相似待验证Cloaking通过检测访问者的IP地址、User-Agent、请求头特征或访问频率判断是审核爬虫还是真实用户69% 相似待验证客户端认证特指服务端对发起请求一方的身份进行验证，区别于服务端认证68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1053192API
curl https://kongchang.com/api/v1/knowledge/claims/1053192MCP
get_claim(id=1053192)