什么是用户代理伪造？
User-Agent 伪造 指在 HTTP 请求头中故意篡改 User-Agent（UA）字符串，使其显示为与实际发起请求的浏览器、操作系统或设备不同的行为。 服务器通过读取 UA 字符串来识别客户端，因此更改该字符串会改变服务器对通信对象的识别。这种做法在网页抓取、自动化测试和隐私保护工具中较为常见。
用户代理伪造的工作原理
User-Agent 字符串是随每个 HTTP 请求一起发送的纯文本标头。任何 HTTP 客户端都可以将其设置为任意值。发送User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)... 例如，通过一个 Python 脚本，会告知服务器它正在与 Windows 系统上的 Chrome 浏览器进行通信。
浏览器在设计上就使得用户代理字符串检测不可靠。MDN Web Docs (2025) 指出，浏览器通常会伪装其 UA 字符串，因此 MDN 建议完全不要将其用于浏览器检测。其现代替代方案“User-Agent Client Hints”要求服务器通过Accept-CH 响应头。
仅靠伪造UA字符串通常不足以绕过机器人检测。检测系统会综合分析IP声誉、TLS指纹、时间模式以及UA头之外的许多其他信号。如果从数据中心IP发送的伪造UA，仍可能被标记为可疑，因为该IP类型与声称的浏览器身份不符。 将真实的 UA 与源自真实消费者设备的住宅 IP 配对，可以更可靠地消除这种矛盾。
常见问题解答
很少单独使用。大多数机器人检测系统将用户代理（UA）字符串视为众多弱信号之一。即使从数据中心IP发送的伪造UA，仍可通过TLS行为、IP信誉和请求时间戳进行指纹识别。针对IP信号采取措施通常比仅靠伪造UA更有效。
具体情况和管辖权决定了答案。为了进行浏览器兼容性测试或无障碍研究而伪造用户代理（UA），通常不会引发争议。但若利用此手段绕过访问控制或违反网站的服务条款，则可能面临法律或合同风险。在执行自动化请求之前，请务必仔细阅读目标网站的服务条款。
MDN Web Docs (2025) 将“User-Agent 客户端提示”确定为一种能够保护隐私的替代方案。服务器必须发送一个Accept-CH 在响应头中请求特定的提示，使客户端能够更好地控制其披露的信息。