Cloudflare Turnstile Risolutore

Cloudflare Turnstile è un'alternativa CAPTCHA di Cloudflare che verifica i visitatori tramite segnali del browser e valutazione del rischio invece di puzzle di immagini. Ha tre modalità widget. Managed (consigliato): Cloudflare sceglie tra un segno di spunta non-interactive e una casella di controllo in base al rischio visitatore. Non-interactive: un widget visibile con uno spinner di caricamento che non richiede mai interazione. Invisible: nessun widget. CapMonster Cloud gestisce tutti e tre automaticamente, quindi non specifichi la modalità nell'attività.

No. TurnstileTask funziona senza proxy e i campi proxy (proxyType, proxyAddress, proxyPort, proxyLogin, proxyPassword) sono facoltativi. Un proxy che corrisponde alla geografia del sito di destinazione può migliorare i risultati sulle pagine geosensibili, quindi vale la pena testare entrambe le configurazioni. Non sono consentiti proxy trasparenti e proxy su macchine locali. Senza il tuo proxy, CapMonster Cloud risolve il compito tramite i suoi proxy integrati (indirizzo IP 65.21.190.34).

Apri DevTools, trova l'elemento con l'attributo data-sitekey (e data-action, se la pagina imposta un'azione) e copia i valori; una chiave del sito Turnstile assomiglia a 0x4AAAAAAABUYP0XeMJF0xoy. Alcuni valori cambiano ogni volta che la pagina viene caricata, quindi estraili subito prima di creare l'attività. Le istruzioni dettagliate si trovano nella sezione sopra.

cf-turnstile-response è il campo del modulo nascosto che contiene il token Turnstile. Il token è valido per 300 secondi (5 minuti) e può essere convalidato una sola volta; dopodiché Siteverify restituisce l'errore timeout-or-duplicate. Invia subito il token che hai ricevuto da CapMonster Cloud e richiedine uno nuovo per ogni invio.

Per inserire un token Turnstile, trova il campo di risposta nascosto (un input denominato cf-turnstile-response) e impostalo sul token recuperato da CapMonster Cloud. Ecco come farlo nei tre framework di automazione.

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

Se il modulo convalida il token tramite una funzione callback (l'attributo data-callback del widget), chiama invece quella funzione con il token.

Usa le chiavi fittizie di Cloudflare. Sul client, imposta la chiave del sito su 1x00000000000000000000AA (passa sempre), 2x00000000000000000000AB (fallisce sempre) o 3x00000000000000000000FF (forza una sfida interattiva); sul server, utilizzare una chiave segreta fittizia come 1x0000000000000000000000000000000AA. Le chiavi sito fittizie funzionano su qualsiasi dominio, incluso localhost, e producono il token XXXX.DUMMY.TOKEN.XXXX, che solo le chiavi segrete fittizie accettano. L'elenco completo si trova nella sezione test sopra.

Siteverify restituisce success: false quando il token è più vecchio di 300 secondi, è già stato convalidato o la chiave segreta è errata e il tuo server potrebbe anche rifiutarlo se hostname o action restituito non corrisponde a ciò che ti aspetti. Controlla l'array error-codes nella risposta e guarda la tabella dei codici di errore Siteverify. Richiedi un nuovo token per ogni invio e invialo subito dopo averlo ricevuto.