驗證碼，驗證的到底是啥?
首先，咱們先來感受壹組12306的驗證碼：
驗證碼究竟是用來幹什麽的?驗證碼最早是出現在各種論壇上，主要為了防止惡意註冊、灌水、謾罵等特殊情況。早期的驗證碼是隨機數字或字母模式，中期出現了圖片文字驗證碼，現在則普遍流行邏輯驗證碼，即必須依靠人腦的壹些判斷才能通過驗證。驗證碼主要是為了確定進行註冊、發帖等活動的是個真正的用戶，而不是壹個自動程序或軟件。
具體到12306上，難以辨認的圖片驗證碼為的是防機器自動刷票，對付搶票軟件。有壹些不計後果的刷票軟件，每秒鐘數次提交刷新頁面或購票等請求，會給12306網站帶來沈重的流量壓力，尤其是在購票高峰時段，而難以被軟件程序輕易識別的驗證碼，就能有效防止其反復高頻的搶票。
“奇葩”驗證碼真能防住黃牛?
黃牛不可能手動去買票，必然是使用搶票軟件。相對普通購票者，黃牛使用的很可能是專業的定制軟件，功能更強大，更不守規則。但是目前的搶票軟件，對12306圖片驗證碼的識別率都不高，大部分需要肉眼識別。
早期的隨機數字或字母驗證碼，確實可以通過編寫對應軟件解決;中期的圖片文字驗證碼，帶OCR(光學字符識別)的軟件也可以繞過;而目前的這種圖片結合邏輯判斷的驗證碼，從技術上對抗機器人軟件確實效果不錯，除非網站代碼自身有漏洞，否則很難繞過。所以12306的圖片驗證碼，對黃牛軟件確實可以實現有效的封堵，但邏輯驗證碼的缺陷是邏輯問題的設定上需要花費大量精力和技巧，最好能實現簡單清晰。
妳跟黃牛之間的差距
專業搶票軟件，對驗證碼進行破解的方式主要分為兩種。壹種是利用第三方“打碼”平臺，另壹種是對圖片進行標註匹配。這裏“打碼”指的是人工識別驗證碼。即有專業的識別驗證碼的人工團隊，配合軟件進行刷票工作軟件負責常規的操作步驟，人工團隊負責識別驗證碼，人工團隊為外掛機器人服務。這種方式最早源於遊戲產業，遊戲為了攔截遊戲外掛登陸，設了驗證碼，這時就有壹撥人建立了平臺，每天的工作就是識別各種驗證碼後，將結果反饋給平臺。這種平臺就被稱為打碼平臺。
對圖片標註匹配可以適用於圖片數量壹定、圖片庫不常更新的驗證碼。假設12306的驗證碼都來源於壹個圖片庫，裏面有1000張圖片，通過隨機抽取其中8張圖片構成驗證碼。那麽就存在壹種方法，即人工識別1000張圖片後標註關鍵詞，將被標註的圖片存入識別軟件，當隨機出現驗證碼時，識別軟件通過匹配已保存的圖片找出關鍵詞，回答出驗證碼問題。
由於12306的圖片並不是固定不變的，源源不斷的更新圖片有效封堵了第二種軟件，而對於第壹種的“打碼”平臺，黃牛相比普通旅客，對驗證碼的識別並沒有更快速準確，也就失去了意義。
即使在人工驗證上，黃牛和普通旅客打了平手，但黃牛還有軟件幫忙呢，咱們能搶得過黃牛嗎?
防黃牛僅靠驗證碼還遠遠不夠
其實除了咱們能看到的圖片驗證碼，12306還做了很多其他努力。驗證碼攔截只是表面，12306還用了很多其他措施防黃牛。普通旅客是註意不到的，只會吐槽驗證碼帶來的不方便，卻不明白正是這套機制才給了普通人成功買到票的機會。
這些措施包括：
-禁止帳號多處登錄。以往壹個帳號可以在多個瀏覽器，多臺電腦或手機上同時登錄搶票，這是當時黃牛慣用的手段，現在已經無法實現了。
-刷票過於頻繁的賬戶，直接封鎖其IP地址。黃牛高頻操作遠多於多正常人，軟件頻繁刷票搶票會導致黃牛的IP地址被網站封鎖。
-強化實名制。通過前壹陣帳號和手機號的雙向綁定，使盜取他人身份信息註冊的帳號被廢。
-限制帳號添加聯系人。壹個帳號目前最多只能加15個聯系人，且半年不能刪除。也就是說，壹個黃牛帳號最多只能買15張票。
-壹個身份證最多只能被5個帳戶加為聯系人。
這些措施可以防止黃牛冒用他人身份註冊、買票，結合讓人頭疼的圖片驗證碼，也基本封堵了黃牛的搶票活動。
手動撿漏還是可以買到票
最後我們不得不承認，搶票難是因為鐵路運力有限，票少人多。其實12306官方推出了刷票程序。打開12306“車票預訂”界面後，在“更多選項”中設定好購票條件，勾選“自動提交”，在有符合設定條件的車票時網頁就會自動提交訂單。
此外，臨近春節時，鐵路部門還將加開大量旅客列車，這些列車都是提前40天售票，從12月16日起售。因此，建議旅客隨時關註12306網站相關車次、車票信息，方便第壹時間買到心儀車票。同時，除去在發售第壹時間搶票，旅客也不要放過“撿漏”機會。“撿漏”關鍵節點有以下幾個，第壹個是起售45分鐘後，再壹個是開車前15天，第三個機會是開車前48小時，第四個機會是開車前24小時。