Cloudflare Turnstile Solveur

Cloudflare Turnstile est une alternative CAPTCHA à Cloudflare qui vérifie les visiteurs via les signaux du navigateur et l'évaluation des risques au lieu de puzzles d'images. Il dispose de trois modes de widgets. Managed (recommandé) : Cloudflare choisit entre une coche non-interactive et une case à cocher en fonction du risque du visiteur. Non-interactive : un widget visible avec une flèche de chargement qui ne nécessite jamais d'interaction. Invisible : aucun widget du tout. CapMonster Cloud gère les trois automatiquement, vous ne spécifiez donc pas le mode dans la tâche.

Non. TurnstileTask fonctionne sans proxy et les champs de proxy (proxyType, proxyAddress, proxyPort, proxyLogin, proxyPassword) sont facultatifs. Un proxy qui correspond à la géographie du site cible peut améliorer les résultats sur les pages géo-sensibles, il vaut donc la peine de tester les deux configurations. Les proxys transparents et les proxys sur les machines locales ne sont pas autorisés. Sans votre propre proxy, CapMonster Cloud résout la tâche grâce à ses proxys intégrés (adresse IP 65.21.190.34).

Ouvrez DevTools, recherchez l'élément avec l'attribut data-sitekey (et data-action, si la page définit une action) et copiez les valeurs ; une clé de site Turnstile ressemble à 0x4AAAAAAABUYP0XeMJF0xoy. Certaines valeurs changent à chaque chargement de la page, alors extrayez-les juste avant de créer la tâche. Les instructions étape par étape se trouvent dans la section ci-dessus.

cf-turnstile-response est le champ de formulaire masqué qui contient le jeton Turnstile. Le token est valable 300 secondes (5 minutes) et ne peut être validé qu'une seule fois ; après cela, Siteverify renvoie l'erreur timeout-or-duplicate. Soumettez immédiatement le jeton que vous avez reçu de CapMonster Cloud et demandez-en un nouveau pour chaque soumission.

Pour insérer un jeton Turnstile, recherchez le champ de réponse masqué (une entrée nommée cf-turnstile-response) et définissez-le sur le jeton récupéré de CapMonster Cloud. Voici comment procéder dans les trois frameworks d'automatisation.

Playwright / Puppeteer (Node.js) :

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python) :

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

Si le formulaire valide le jeton via une fonction callback (l'attribut data-callback du widget), appelez plutôt cette fonction avec le jeton.

Utilisez les touches factices de Cloudflare. Sur le client, définissez la clé du site sur 1x00000000000000000000AA (toujours réussi), 2x00000000000000000000AB (échoue toujours) ou 3x00000000000000000000FF (force un défi interactif) ; sur le serveur, utilisez une clé secrète factice telle que 1x0000000000000000000000000000000AA. Les clés de site factices fonctionnent sur n'importe quel domaine, y compris localhost, et produisent le jeton XXXX.DUMMY.TOKEN.XXXX, que seules les clés secrètes factices acceptent. La liste complète se trouve dans la section test ci-dessus.

Siteverify renvoie success: false lorsque le jeton a plus de 300 secondes, a déjà été validé ou que la clé secrète est erronée, et votre serveur peut également le rejeter si le hostname ou action renvoyé ne correspond pas à ce que vous attendez. Vérifiez le tableau error-codes dans la réponse et consultez le tableau des codes d'erreur Siteverify. Demandez un nouveau jeton pour chaque soumission et envoyez-le juste après l'avoir reçu.