登不进 Instagram 的四堵墙,cookie 只拆得掉其中一堵

先做个分诊,因为四种情况的解法完全不同,而用错了不只是白忙,还会把情况弄糟。

屏幕上出现的	实际含义	cookie 有用吗
提示登录信息无效	账号名或密码不对,或者密码被改过	有用,前提是会话还活着
验证码收不到,或者提示未发送、请换个手机号	短信通道的问题,和账号本身无关	有用,它绕开了这一步
要求拍照或者录一段视频来验证身份	风控要求确认活人,针对的是账号不是这次登录	没用,导进去照样弹这个
一个包含 feedback 字样的英文报错	操作频率触发了限制,是临时的	没用,而且反复试会延长

只有前两行值得往下走。第三行和第四行是账号级的状态,换什么登录方式都一样,后面单说。

cookie 登录到底在做什么

它不是另一种密码,不能替你通过任何验证。它做的是把一段已经通过验证的会话搬到你的浏览器里,让站点认为你之前登录过、这次只是刷新页面。所以它成立的前提只有一个:那段会话还没有失效。

这也解释了它的适用范围为什么这么窄。密码不知道但会话是活的,它管用;账号本身被要求补验证,会话状态帮不上忙,因为要验的是人不是会话。

会话怎么搬

手动改浏览器的存储也可以,但一个字段填错就没有任何反馈,查起来很费时间。装一个 cookie 编辑扩展、用整段导入是更省事的做法,域名和路径这些容易出错的部分它会自己处理。

步骤上有三处容易被跳过:

1. 先清空,再导入。当前页面上如果还留着上一个账号的残留会话,新的和旧的会打架,表现是导入成功但刷新之后还是登出状态。清干净再导。
2. 导入之后刷新,不要重新访问。直接改地址栏回车,有时候拿到的是缓存页,看起来像失败。
3. 成功之后先不要动任何设置。这一条最重要,下一节说。

如果导进去之后还是被要求输一次两步验证的码,那说明会话本身是好的,只是这个账号开了两步验证。手上有那串密钥的话,可以在站内这个页面算出当前的六位数,密钥格式和算不对的时候怎么查在那一篇里。

为什么在你的机器上就掉了

这是买号的人最常遇到的情况:卖家那边是好的,导到你这儿两分钟就登出。会话本身没问题,是环境变了。站点会把这次请求的网络出口、设备特征和历史记录一起看,变化太大就直接判定为可疑并作废这段会话。

能降低这个风险的做法有几条,但没有一条能保证:

• 第一次导入之前先把网络出口调整到和这个账号原本的地区接近。这一点在异地登录那份清单里有更细的说明。
• 导入之后的头几个小时只浏览,不要发帖、不要改资料、不要改绑定。改设置是风控最敏感的动作。
• 不要同一段会话在两个地方同时用。多地并发是最容易触发作废的模式之一。

另外要接受一个前提:会话是有寿命的。它会过期,原主在别处点一次退出全部设备也会让它立刻失效,所以它适合用来接管,不适合当成长期的登录方式。真正稳的做法是趁会话还在的时候,把这个账号的密码和绑定改成你自己的。

要求验人脸或者提示频率限制的时候

这两种和 cookie 无关,处理方式也不一样。

要求拍照或录视频那种,是针对账号的复核,换设备换网络换登录方式都会遇到同一个界面。买来的号撞上这个基本没有解法,因为要验的不是你有没有凭据,是这个账号是不是它声称的那个人。这种情况应该在质保窗口内直接反馈给卖家,而不是自己继续折腾,窗口关了这条路也就关了。

那个带 feedback 字样的英文报错是频率限制,通常几小时到一两天自己解除。唯一有效的做法是停手,反复重试只会让它延长。这类限制针对的是操作节奏,所以恢复之后头一两天也别马上大量操作。