我写过最狼狈的网页一个爬虫，是爬虫去抓某电商平台的商品价格。凌晨三点，代码代码跑得正欢，网页突然弹出一串验证码——滑块、爬虫点选、代码旋转图片，网页全齐了。爬虫我盯着屏幕骂了句脏话，代码然后认命地打开打码平台充值。网页那晚的爬虫教训让我明白：写爬虫，本质是代码在跟网站的防御系统玩猫鼠游戏。技术再花哨，网页也绕不过一个现实——你永远不知道对方下一个反爬手段是爬虫什么。

爬虫的代码基本逻辑其实特别朴素。用Python的requests库发个GET请求，拿回HTML，再用BeautifulSoup或lxml去解析，提取你想要的字段。就这么点事。但真正动手写，麻烦全藏在细节里。比如有的网站返回的是动态渲染的数据，你requests拿到的只是一堆空壳的JS框架。这时候得换思路，要么用Selenium模拟浏览器操作，要么直接去找它背后调用的API接口。我偏好后者——直接问接口要JSON数据，干净利落，比在HTML里翻标签爽多了。代价是得花时间抓包分析，用Chrome的开发者工具盯Network面板，一条条翻请求记录。

写代码时有个坑特别容易踩：编码。你辛辛苦苦解析出来的中文，打印出来全是乱码。别慌，八成是页面用的是GBK或GB2312编码，而requests默认按UTF-8解码。处理办法是r.encoding = r.apparent_encoding，或者直接指定r.encoding = 'gbk'。这问题我栽过不止一次，每次都在想，要是所有网站都统一用UTF-8该多省心。

还有请求头。有些服务器会检查User-Agent，发现你用的是Python默认的，直接给你返回403。解决也简单，伪装成浏览器——把Chrome或Edge的User-Agent字符串复制过来，塞进headers里。更讲究的，还会带上Referer、Cookie，甚至维护一个session对象来保持会话。这些细节，一个不留意，分分钟让你的爬虫空手而归。

我最想吐槽的是那些做了反爬的网站，明明数据是公开的，偏要设各种门槛。有的用IP封禁，爬快了直接把你IP拉黑。这时候就得用代理池，轮换着IP去请求。有的用字体反爬，把数字和字母映射成自定义字体，你肉眼看着是正常的，但提取出来全是乱码。对付这种，得下载它的字体文件，用fontTools解析映射关系，再写个函数还原。麻烦归麻烦，但破解成功的那一瞬间，确实有点成就感。

说到底，写爬虫最值钱的不是代码本身，而是调试的过程。数据拿不到，先别急着怀疑人生，一步步排查：先看状态码，再看返回内容，是重定向了？被拦截了？还是解析逻辑写错了？我习惯在关键节点打印日志，把每一步的结果都输出到终端。这习惯救过我很多次——有一次我花了俩小时查一个解析不到数据的问题，最后发现是CSS选择器里的类名有个空格，我漏了个点号。

当然，爬虫这行当得时刻注意分寸。robots协议不是法律，但尊重它是起码的礼貌。别把人家服务器爬崩了，别碰需要登录才能看的私密数据。我给自己定的规矩是：抓取频率控制在每秒一次以内，只抓公开页面，数据只用于个人学习。这样既玩得开心，也不至于惹上麻烦。

夜深人静的时候，我偶尔会翻自己写过的爬虫代码。最早的那版，又笨又长，全是if-else，连异常处理都写得乱七八糟。但就是那堆烂代码，让我第一次体会到，原来我能从互联网上把想要的信息“捞”出来。那种感觉，比打游戏通关还爽。