Cloudflare Turnstile Solucionador

Cloudflare Turnstile es una alternativa CAPTCHA de Cloudflare que verifica a los visitantes a través de señales del navegador y evaluación de riesgos en lugar de acertijos de imágenes. Tiene tres modos de widget. Managed (recomendado): Cloudflare elige entre una marca non-interactive y una casilla de verificación según el riesgo del visitante. Non-interactive: un widget visible con un control giratorio de carga que nunca requiere interacción. Invisible: ningún widget. CapMonster Cloud maneja los tres automáticamente, por lo que no especifica el modo en la tarea.

No. TurnstileTask funciona sin proxy y los campos de proxy (proxyType, proxyAddress, proxyPort, proxyLogin, proxyPassword) son opcionales. Un proxy que coincida con la geografía del sitio de destino puede mejorar los resultados en páginas geográficamente sensibles, por lo que vale la pena probar ambas configuraciones. No se permiten proxies transparentes ni proxies en máquinas locales. Sin su propio proxy, CapMonster Cloud resuelve la tarea a través de sus servidores proxy integrados (dirección IP 65.21.190.34).

Abra DevTools, busque el elemento con el atributo data-sitekey (y data-action, si la página establece una acción) y copie los valores; una clave de sitio Turnstile se parece a 0x4AAAAAAABUYP0XeMJF0xoy. Algunos valores cambian cada vez que se carga la página, así que extráigalos justo antes de crear la tarea. Las instrucciones paso a paso se encuentran en la sección anterior.

cf-turnstile-response es el campo de formulario oculto que contiene el token Turnstile. El token es válido por 300 segundos (5 minutos) y sólo puede validarse una vez; después de eso Siteverify devuelve el error timeout-or-duplicate. Envíe el token que recibió de CapMonster Cloud de inmediato y solicite uno nuevo para cada envío.

Para insertar un token Turnstile, busque el campo de respuesta oculto (una entrada llamada cf-turnstile-response) y configúrelo en el token recuperado de CapMonster Cloud. A continuación se explica cómo hacerlo en los tres marcos de automatización.

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

Si el formulario valida el token a través de una función callback (el atributo data-callback del widget), llame a esa función con el token.

Utilice las claves ficticias de Cloudflare. En el cliente, configure la clave del sitio en 1x00000000000000000000AA (siempre pasa), 2x00000000000000000000AB (siempre falla) o 3x00000000000000000000FF (fuerza un desafío interactivo); en el servidor, utilice una clave secreta ficticia como 1x0000000000000000000000000000000AA. Las claves de sitio ficticias funcionan en cualquier dominio, incluido localhost, y producen el token XXXX.DUMMY.TOKEN.XXXX, que solo aceptan claves secretas ficticias. La lista completa se encuentra en la sección de prueba anterior.

Siteverify devuelve success: false cuando el token tiene más de 300 segundos, ya ha sido validado o la clave secreta es incorrecta, y su servidor también puede rechazarlo si el hostname o action devuelto no coincide con lo que espera. Verifique la matriz error-codes en la respuesta y vea la tabla de códigos de error Siteverify. Solicite un nuevo token por cada envío y envíelo inmediatamente después de recibirlo.