Cloudflare Challenge Solver

Cloudflare Challenge ist eine Zwischenprüfung, die Cloudflare anzeigt, bevor Zugriff auf eine geschützte Seite gewährt wird, wenn eine WAF-Regel, Bot Management oder eine Ratenbegrenzung die Anfrage als verdächtig einstuft (z. B. basierend auf TLS-Fingerabdruck, IP-Reputation oder Verhaltenssignalen). Während die Prüfung läuft, sieht der Besucher eine Zwischenseite „Nur einen Moment…“. Wenn die Prüfung erfolgreich bestanden wurde, gibt Cloudflare ein cf_clearance-Cookie aus – es ist an den Besucher und das Gerät gebunden und für eine begrenzte Zeit gültig – danach erhält der Browser Zugriff auf die Originalseite.

Alle drei basieren auf clientseitigen Signalen des Browsers. JS Challenge (nicht interaktiv) wird im Hintergrund ausgeführt, normalerweise in weniger als fünf Sekunden; Wenn es nicht bestanden wird, zeigt Cloudflare eine weitere Challenge-Seite an. Mit Managed Challenge kann Cloudflare die Prüfung dynamisch aus Anforderungsmerkmalen und Browsersignalen auswählen, bis hin zu einem interaktiven Schritt. Turnstile ist ein einbettbares Widget, das einen token zur Validierung durch den Siteverify API zurückgibt; Mit der optionalen Vorabfreigabe kann auch ein cf_clearance-Cookie ausgegeben werden.

Eine wiederholte Abfrage oder ein 403 bedeutet, dass die Anfrage kein gültiges cf_clearance-Cookie hat, das Cookie abgelaufen ist oder die Anfrage von einem anderen Besucher oder Gerät stammt als dem, an das das Cookie ausgegeben wurde. Selbst ein gültiges Cookie garantiert keinen Zugriff: Cloudflare verwaltet Precursor clearance – eine kontinuierliche Neubewertung des Sitzungsverhaltens, die die Freigabestufe senken oder zurücksetzen und eine wiederholte Abfrage auslösen kann, wenn das Verkehrsmuster verdächtig erscheint.

CapMonster Cloud löst die Aufgabe asynchron durch zwei API-Aufrufe: createTask mit den Aufgabenparametern, gefolgt von der Abfrage von getTaskResult, bis die Lösung fertig ist. Je nach Aufgabentyp gibt der Dienst entweder ein token – das ohne Proxy in das callback eingefügt wird – oder ein cf_clearance-Cookie zurück, für das ein Proxy zwingend erforderlich ist. Anschließend übergeben Sie den resultierenden Wert im Cookie: cf_clearance=<value>-Header regulärer HTTP-Anfragen oder legen ihn im Browserkontext fest – woraufhin die geschützte Seite geöffnet wird, ohne die Prüfung manuell zu bestehen.

Senden Sie eine POST-Anfrage an createTask mit Ihrem clientKey (API-Schlüssel) und den Aufgabenparametern, warten Sie, bis das Ergebnis durch Abfragen von getTaskResult bereit ist (bis der Status ready lautet), und verwenden Sie dann den resultierenden token oder das Cookie in Ihrer HTTP-Client- oder Browser-Automatisierung. Für vorgefertigte Integrationen verwenden Sie die offiziellen SDKs in den CapMonster Cloud-Repositorys auf GitHub – sie bündeln den createTask/getTaskResult-Zyklus in einem einzigen Aufruf.

Ein Proxy ist nur für die Aufgabe obligatorisch, die ein cf_clearance-Cookie zurückgibt. In den offiziellen Beispielen wird dann für die folgenden Anfragen derselbe Proxy verwendet. Für ein token-Ergebnis ist kein Proxy erforderlich – CapMonster Cloud verwendet standardmäßig seine integrierten Proxys (wenn Sie nach IP auf die Whitelist setzen, fügen Sie 65.21.190.34 hinzu). Unterstützte Typen: http, https, socks4, socks5; Transparente Proxys und Proxys auf lokalen Maschinen sind nicht zulässig.

Ja. Für n8n gibt es einen offiziellen CapMonster Cloud-Knoten – installiert über die Schnittstelle oder über npm install @zennolab_com/n8n-nodes-capmonstercloud auf selbstgehosteten Instanzen. In anderen Fällen stellt Ihr Code zunächst eine reguläre HTTP-Anfrage an CapMonster API (über Anfragen, Axios oder einen anderen HTTP-Client) und dann wird das Ergebnis mithilfe einer eigenen Methode an das Browser-Framework (Selenium, Playwright, Puppeteer usw.) übergeben. Das Cookie cf_clearance muss mit dieser Methode gesetzt werden, bevor zur geschützten URL navigiert wird – dann öffnet der Browser die Seite mit einer bereits gültigen Prüfung, ohne eine erneute Abfrage.

Das Lösen von Cloudflare Challenge ist ein technischer Vorgang und seine Rechtmäßigkeit hängt von der Art und Weise ab, wie der resultierende Zugriff verwendet wird, und nicht vom Tool selbst. CapMonster Cloud ist für die rechtliche Automatisierung gedacht – Testen, Überwachen und Sammeln öffentlich verfügbarer Daten –, während die Verantwortung für die Einhaltung der Gesetze und der Nutzungsbedingungen der Zielressource beim Benutzer liegt.