我们是 Geonode，卖的是代理。我们不是把它们卖给你做自动购买，原因既实际也伦理：这里的约束不是 IP 地址。 Foot Locker 的美国站点在 Cloudflare 后面，其自身文档描述的机器人检测建立在请求特征上的机器学习、请求头顺序分析，以及基于 JavaScript 的无头检测——这些都不会因为地址变了而改变。住宅代理放在一个看起来仍然像自动化的客户端前面，只是给你一个干净地址，贴在没变的问题上。有一套真正的、小得多的工作，代理才是对的工具，那些会在下面好好讲。
我们实际发现了什么
2026 年 9 月直接核对，而不是从其他文章转抄。
footlocker.com/robots.txt 返回 404。 不是重定向，不是空文件——是 WebContentNotFound 错误。根据 RFC 9309，4xx 响应意味着文件不可用，且“爬虫可以访问服务器上的任何资源”。所以美国站点没有 robots.txt 限制，因为根本没有 robots.txt。
这不是为所欲为的许可。robots.txt 只是诸多信号之一，RFC 自己也说其规则“不是一种访问授权”。服务条款和技术防护照样适用。
footlocker.co.uk/robots.txt 存在，而且有启发。 最后修改于 2025 年 7 月 21 日，完全禁止 Baiduspider，对其余爬虫禁止一份具体清单：
Disallow: /account/*
Disallow: /cart
Disallow: /wishlist/
Disallow: /shoppingcart/
Disallow: /checkout
Disallow: /checkout/*
Disallow: /account/details
Disallow: /account/orders
Disallow: /account/payment/new
Disallow: /quickview/
Disallow: /paygate/ccn
读这份清单。购买工具会需要的每条路径都在上面——购物车、结账、账户、支付。产品和分类页没有被禁止；被禁止的是事务流程。这是站点明确要求爬虫不要碰的内容，而碰巧正是球鞋机器人存在的目的。
美国条款页在 Cloudflare 挑战后面。 用普通客户端请求 footlocker.com/help/terms-of-use.html，会返回带 “Just a moment...” 的插页，内容安全策略里有 challenges.cloudflare.com——这是 Cloudflare 机器人防护的标准响应。
站点是受保护的。计划任何事前都该知道这一点，这也是为什么下一节比任何代理对比都更重要。
为什么代理不是约束
诚实的技术评估，来自防护厂商自己的文档。
Cloudflare 的 bot score 从 1 到 99，1 表示“Cloudflare 相当确定该请求是自动化的”。它由多个引擎产生。机器学习贡献了大部分检测，使用“监督式机器学习方法”，看“请求头和浏览器信号等请求特征”。JavaScript 检测通过“轻量、不可见的客户端 JavaScript 注入”识别无头浏览器。检测 ID 是静态规则——Cloudflare 自己的例子是识别“客户端发送请求头的顺序与其所声称的浏览器会使用的顺序不同”。
注意这份清单里有什么、没有什么。请求头组成与顺序、浏览器信号、机器学习的请求特征、JavaScript 执行特征。客户端 IP 地址不是 Python 或 Node 客户端被识别为自动化的方式。
地址信誉当然会进入总体决策——历史糟糕的共享数据中心网段帮不了你。但如果你被标记是因为请求看起来不像它声称的浏览器，换地址改不了这一点，我们宁愿直说，也不为此卖带宽。
还有第二个值得知道的原因。Cloudflare 还提供 AI Labyrinth，向爬虫提供生成内容而不是拦截——页面“真实、与科学事实相关，只是与被爬站点无关也非其专有”。因此爬虫可以无限看起来成功，同时什么也没采到。全部返回 200；数据毫无价值。我们在 honeypot traps 里讲过这种模式。
为什么抽签改变了计算
自动购买不如人们预期的另一个原因，是机制上的，不是技术上的。
限量发售越来越多按抽签而不是按速度分配。报名窗口打开，所有报名者进入池子，再选出赢家。选择不是按到达顺序，所以第 1 秒进入和第 9 分钟进入是等价的。
对抽签来说，“更多地址、更多报名”不是速度优势。那是试图多次进入，正好是管控要抓的——而这些管控看支付方式、收货地址、账户年龄、购买历史和设备画像，并不亚于看地址。把请求分散到多个地址，改变的是其中最不重要的一项，其余仍然相关。
在发售真的是先到先得时，速度确实重要。即便如此，约束往往更是排队系统和账户信号，而不是可用地址的数量。
真正合法的工作
比搜索量暗示的更窄，而且值得做好。
地区库存与价格研究。 Foot Locker 按国家运营独立店面——.com 和 .co.uk 行为不同，robots.txt 文件已经证明——目录、价格和发售日历都不同。比较它们需要在每个地区有一个视角，这是真正的代理用例。量也低，只碰产品和分类页，英国 robots.txt 并不禁止这些页。
转售市场分析。 二级市场完全是另一套站点、另一套条款，有几家提供 API 或容忍适度研究使用。了解一款发售在各市场成交价，是普通市场研究，完全不涉及零售商。
品牌与假货监控。 如果你为权利人工作，追踪产品在地区市场出现在哪里，是一份真正的工作，也有真正理由需要地区视角。
广告与活动核验。 检查你自己的广告是否投放到你付费的地区。你在检查自己的花费。
注意形态：低量、公开可见页面、地理才是真正需求，而且四项里有两项完全不碰零售商站点。
这些工作该用哪类代理
| 工作 | 类型 | 原因 |
|---|---|---|
| 地区价格与库存 | 住宅 | 目的是看到该国普通访客看到的内容 |
| 发售日历监控 | 住宅 | 同上，且页面因地区而异 |
| 转售市场研究 | 先用数据中心 | 更便宜；真被拦了再升级 |
| 广告核验 | 住宅 | 投放决策依据消费网络信号 |
答案取决于在某处看起来像消费者时，用住宅。只需要把请求分散打到一个容忍目标、且成本只要零头时，用数据中心。
不论类型，有两条技术现实。这些站点是客户端渲染的，所以抓取层需要处理 JavaScript，带宽大约放大一个数量级。地理位置必须用结果来核验——如果经德国出口抓到的页面显示和你办公桌一样的价格，无论 IP 查询怎么说，定向都没落到该落的地方。
如何把地区研究做对
地区比较是这里真正值得用代理的一项工作，所以值得做好，而不是差不多。
和代理一起设置 locale 和时区。 德国出口地址配 en-US 语言头和伦敦时区，是真实访客不会产生的组合；许多零售站点用 locale 而不是地址来决定提供什么。三个一起配，否则你测的就不是你以为的：
const context = await browser.newContext({
proxy: { server: proxyFor("DE") },
locale: "de-DE",
timezoneId: "Europe/Berlin",
});
用内容核验，不要用 IP 查询。 打开页面看。如果经德国出口的截取显示和你办公桌一样的货币和价格，无论查询服务怎么说，定向都没落到。截图特别擅长抓住这一点，因为人一眼就能看出来。
拿同类比同类。 地区店面的差异不止价格——目录、尺码惯例、库存和发售时间都变。看起来夸张的价差可能是另一件产品，或同一产品的另一批尺码。按厂商编码匹配，不要按产品名。
盯住频率，因为成本由它驱动。 每十五分钟查八个地区页，大约每天 3,000 次请求；每小时则是 200。发售日历若每周才变，每小时已经算大方，差别是带宽账单上的十五倍。花钱的是频率，不是覆盖面。
能不用浏览器就不用。 如果需要的数据出现在初始 HTML 或页面拉取的 JSON 载荷里，一次普通 HTTP 请求的成本只是渲染页面的零头。先看网络面板，再假设必须渲染——这是任何按代理计量负载里能省下的最大一笔。
并记录你采集了什么、何时采集。 地区价格研究只有作为时间序列才有用；没有时间戳和来源地区的数据集，只是一张无法对比的快照。
我们怎么收费，以及何时不该买
来自我们的定价页，2026 年 9 月核对。
住宅流量起价 $0.79/GB，超过 100 GB 降到 $0.50/GB，超过 1 TB 降到 $0.27/GB。数据中心起价 $0.14/GB，按流量而不是按 IP 计费。新账户获赠 1 TB 住宅流量。ISP 地址 $1.25/IP。
现在是不该买的理由：
如果你想自动购买或多次抽签报名，我们不是你的供应商。 机制并不像宣传的那样有效，站点有主动防护，事务路径在站点自己的 robots.txt 里被禁止。
如果监控频率低，免费档就够了。 一天几次查几个地区页，一个月就几 GB。用试用，永远不用付我们钱——这是合法结果。
如果负载很集中——少量地址上的高量——我们是贵的选项。 按 IP 定价适合那种形态，而住宅我们不提供。去买提供的那家。
如果用量围着发售周期爆发，我们的流量过期会让你吃亏。 未用流量不跨月结转，发售监控天生季节性。找流量不过期的供应商。
如果监控还没建好，别买带宽。 先用小样本搭建，再按测得的量购买。
真正提高胜算的办法
技术路线既受阻、也不如宣传有效，剩下的是这些。没有一项是我们的生意，也没有一项需要买任何东西。
账户历史很重要。 零售商分配独家名额时，看的是互动和购买历史，不是速度。长期正常使用的账户，和为一次发售新建的账户，不在同一档。
凡是有资格的抽签都报名。 抽签是随机的，你能控制的变量是参与。合法地多报几次抽签会改善期望结果；同一场多报几次则不会。
把视野扩到旗舰店之外。 地区店面、本地零售、精品铺货和实体店抽奖，经常用小得多的报名池分配同一产品。两百人的本地抽奖，胜算好过全球抽签，代价只是注意力。
把行政细节做对。 支付方式已保存且有效、收货地址正确、通知已开、应用已更新。相当一部分失败报名是行政问题，不是竞争问题。
动手建设之前先算转售账。 对商业切入的人来说，多数发售的价差在计入手续费、运费、退货和持有时间后，比舆论暗示的更薄。一个只在规模上成立的计划，通常也只在一切顺利时成立。
常见问题
代理能帮你在 Foot Locker 买到限量发售吗？
不是人们期望的那种帮。美国站点在 Cloudflare 机器人防护后面，检测建立在请求特征、请求头顺序和 JavaScript 信号上，而不是客户端地址。发售按抽签分配时，更多地址也不是速度优势。
Foot Locker 有 robots.txt 吗？
美国域名返回 404——没有文件，按 RFC 9309 意味着该来源没有爬虫限制。英国域名有一份，最后修改于 2025 年 7 月，对所有爬虫禁止购物车、结账、账户和支付路径。
抓取 Foot Locker 被允许吗？
英国 robots.txt 明确禁止事务路径、产品页保持开放，美国站点在 Cloudflare 防护后面。服务条款独立于这两者适用。robots.txt 不是授权——RFC 直接这么说——且这不是法律建议。
Foot Locker 代理的合法用途是什么？
比较地区价格、库存和发售日历，这些在各国店面之间确实不同，也只能从各地视角看到。还有转售市场研究和品牌监控，两者都发生在完全不同的站点上。
住宅代理能让我过 Cloudflare 吗？
只有在你被标记的具体原因是地址信誉时才可能。Cloudflare 自己对 bot score 的描述覆盖请求特征上的机器学习、启发式、请求头顺序规则和 JavaScript 检测——这些都不会随地址改变。承诺否则的人是在夸大。
发售监控需要多少代理？
比多数人买的少。地区检查通常每个地区一个能用的出口就够，因为驱动一切的是频率而不是地址数量。测出目标上限流真正开始的位置，再据此定规模。
球鞋机器人违法吗？
自动购买通常违反零售商条款，在多数地方是合同问题而不是刑事问题，执行方式通常是取消订单和关闭账户。一些司法辖区在相邻领域如活动票务立了法。情况因地点而异，这不是法律建议。
为什么爬虫拿到 200 却没有有用数据？
你可能进了 tarpit，而不是被拦截。Cloudflare 的 AI Labyrinth 向爬虫提供连贯的生成内容，只是与站点无关，所以一切都成功，你却什么也没采到。它的设计就是让你比他们更亏。
总结
我们是去看 Foot Locker，而不是重复其他文章的说法，三个发现塑造了整个答案。美国域名根本没有 robots.txt。英国域名有一份，恰好禁止购物车、结账、账户和支付路径。美国店面在 Cloudflare 机器人防护后面。
这个组合告诉你：站点对自动购买并不含糊；防护厂商自己的文档告诉你，为什么地址轮换不是人们以为的那根杠杆——检测建立在请求特征、请求头顺序和浏览器信号上，IP 地址改不了其中任何一项。
剩下的是真实而克制的。地区价格、库存和发售日历在各国店面之间确实不同，要看到它们确实需要各地视角。涉及的量很小，相关页面哪里都没有被禁止，一次免费试用很可能就是你永远需要的全部。
至于其他一切，不风光的建议才是有效建议：用好账户、凡有资格的抽签都报、把眼光放到旗舰零售商之外、把行政细节做对。这些都不是我们能卖给你的东西，而这恰恰是重点。