Cloudflare Turnstile Löser

Cloudflare Turnstile ist eine CAPTCHA-Alternative von Cloudflare, die Besucher durch Browsersignale und Risikobewertung anstelle von Bildrätseln verifiziert. Es verfügt über drei Widget-Modi. Managed (empfohlen): Cloudflare wählt zwischen einem non-interactive-Check und einem Kontrollkästchen basierend auf dem Besucherrisiko. Non-interactive: ein sichtbares Widget mit einem Lade-Spinner, das keine Interaktion erfordert. Invisible: überhaupt kein Widget. CapMonster Cloud verarbeitet alle drei automatisch, sodass Sie den Modus nicht in der Aufgabe angeben.

Nein. TurnstileTask funktioniert ohne Proxy und die Proxy-Felder (proxyType, proxyAddress, proxyPort, proxyLogin, proxyPassword) sind optional. Ein Proxy, der der Geografie der Zielseite entspricht, kann die Ergebnisse auf geosensiblen Seiten verbessern, daher lohnt es sich, beide Konfigurationen zu testen. Transparente Proxys und Proxys auf lokalen Maschinen sind nicht zulässig. Ohne eigenen Proxy löst CapMonster Cloud die Aufgabe durch seine eingebauten Proxys (IP-Adresse 65.21.190.34).

Öffnen Sie DevTools, suchen Sie das Element mit dem Attribut data-sitekey (und data-action, wenn die Seite eine Aktion festlegt) und kopieren Sie die Werte; Ein Turnstile-Site-Schlüssel sieht aus wie 0x4AAAAAAABUYP0XeMJF0xoy. Einige Werte ändern sich jedes Mal, wenn die Seite geladen wird. Extrahieren Sie sie daher direkt vor dem Erstellen der Aufgabe. Eine Schritt-für-Schritt-Anleitung finden Sie im Abschnitt oben.

cf-turnstile-response ist das versteckte Formularfeld, das das Token Turnstile enthält. Der Token ist 300 Sekunden (5 Minuten) gültig und kann nur einmal validiert werden; Danach gibt Siteverify den Fehler timeout-or-duplicate zurück. Senden Sie sofort den Token, den Sie von CapMonster Cloud erhalten haben, und fordern Sie für jede Übermittlung ein neues an.

Um ein Turnstile-Token einzufügen, suchen Sie das versteckte Antwortfeld (eine Eingabe mit dem Namen cf-turnstile-response) und setzen Sie es auf das von CapMonster Cloud abgerufene Token. Hier erfahren Sie, wie Sie dies in den drei Automatisierungs-Frameworks tun.

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

Wenn das Formular das Token über eine callback-Funktion (das data-callback-Attribut des Widgets) validiert, rufen Sie stattdessen diese Funktion mit dem Token auf.

Verwenden Sie die Dummy-Tasten von Cloudflare. Stellen Sie auf dem Client den Sitekey auf 1x00000000000000000000AA (immer erfolgreich), 2x00000000000000000000AB (immer fehl) oder 3x00000000000000000000FF (erzwingt eine interaktive Herausforderung) ein. Verwenden Sie auf dem Server einen geheimen Dummy-Schlüssel wie 1x0000000000000000000000000000000AA. Dummy-Sitekeys funktionieren auf jeder Domain, einschließlich localhost, und erzeugen das Token XXXX.DUMMY.TOKEN.XXXX, das nur Dummy-Geheimschlüssel akzeptieren. Die vollständige Liste finden Sie im Abschnitt Test oben.

Siteverify gibt success: false zurück, wenn das Token älter als 300 Sekunden ist, bereits validiert wurde oder der geheime Schlüssel falsch ist, und Ihr Server kann es auch ablehnen, wenn das zurückgegebene hostname oder action nicht Ihren Erwartungen entspricht. Überprüfen Sie das Array error-codes in der Antwort und sehen Sie sich die Fehlercodetabelle Siteverify an. Fordern Sie für jede Einreichung ein neues Token an und senden Sie es direkt nach Erhalt.