公司在哪里？

@msg7086 思路新奇
那有些要半个小时才能通过的验证码就是拿人脑挖矿呢😂

@jim9606 请求资源是 html 的话就插入一段 js，然后把结果记在 cookie 里，api 接口的话的确不太好自动防护

没有做成 SPA，差点意思

@Aruforce
1.cloudflare 这种流量不计费，cf 像是保姆式的保护，开启之后一切都是自动完成，我最上面的那种模式理论上也可以自动嵌入已有网站
2.不断地有请求发出，等 5 秒以后抵达应用服务器，cf 的 5 秒盾只有首次请求验证，后面就放行，最后还是能达到正在的服务器上，如果用我的这种工作量证明进行验证，攻击源就要花费大量的 CPU 来计算，一台电脑同一时间发不出太多有效请求，大大降低攻击力度了

@Aruforce 虽然不能接受，但成本原因是我觉得唯一的可能性，现在的攻击源可能连简单的 JS 验证都绕不过，现有的方案绰绰有余了。
但未来的话 emmm，比如说控制了物联网设备或者边缘计算设备进行 CC 攻击，攻击源有能力执行 JS 代码的话，现有的 5 秒盾可以说不堪一击吧。

我觉得是的，借着 Windows 的超大市场，安卓软件的开发商没有理由不适配一下 Windows，重新开发客户端的钱都省了。
与此同时，如果 Windows 可以良好的运行主流的安卓软件的话，那平板电脑搭载 Windows 就要胜过搭载安卓了，毕竟一套模拟跑 X86 程序的能力不要白不要。
然后安卓平板份额有了以后又可以反哺 Windows 的原生生态，开发商为了给客户更好的体验推出原生 UWP 或者把 X86 程序开发出独立的 ARM 版，然后形成良性循环。

@chenluo0429 类似吧，如果你真的要攻击的话，得伤敌 800 自损 1000 或者更多

@FS1P7dJz 我问的就是 CF 这种防御商为什么都没有用 PoW 防火墙

@Aruforce 我针对的是 CF5 秒盾的改进想法，cf 本来就是抗攻击的，你又不可能打死 cf，cf 保护的是后面的网站和业务不受影响

@SaltyLeo 单说时间的话，Cloudflare 的五秒盾的等待时间经常都超过 5 秒，但也铺开并大面积应用了

@DeWjjj 防火墙层面的，不碰到业务逻辑，服务器的工作量应该都很小。

@SaltyLeo 只要访问者付出的算力大于服务器的算力就可以防滥用 /攻击了，也不用算很久的吧。

反正这俩也差不多，LTSC 估计还会把应用商店，安卓支持什么的都给删了，10 或 11 都一个样吧

Process Lasso Pro ？

什么版本？

虽然看起来比较蠢，但如果是我的话，我会把手机的音频输出接到电脑的麦克风，电脑的音频输出接到手机的麦克风输入，然后用浏览器测，浏览器里面语音合成和识别还都是现成的。

你要怎么测试？要用手机测？

@codehz 你没听明白.... 你不复制你怎么粘贴？