Cloudflare Turnstile ソルバー

Cloudflare Turnstile は、Cloudflare の CAPTCHA に代わるもので、画像パズルの代わりにブラウザーの信号とリスク評価を通じて訪問者を検証します。 3 つのウィジェット モードがあります。 Managed (推奨): Cloudflare は、訪問者のリスクに基づいて、non-interactive チェックボックスとチェックボックスのどちらかを選択します。 Non-interactive: インタラクションを必要としない読み込みスピナーを備えた表示ウィジェット。 Invisible: ウィジェットがまったくありません。 CapMonster Cloud は 3 つすべてを自動的に処理するため、タスクでモードを指定する必要はありません。

いいえ、TurnstileTask はプロキシなしで動作し、プロキシ フィールド (proxyType、proxyAddress、proxyPort、proxyLogin、proxyPassword) はオプションです。ターゲット サイトの地理に一致するプロキシを使用すると、地理に依存するページでの結果が向上するため、両方の構成をテストする価値があります。透過プロキシとローカル マシン上のプロキシは許可されません。独自のプロキシを使用しない場合、CapMonster Cloud は組み込みプロキシ (IP アドレス 65.21.190.34) を通じてタスクを解決します。

DevTools を開き、data-sitekey 属性 (ページにアクションが設定されている場合は data-action) を持つ要素を見つけて、値をコピーします。 Turnstile サイトキーは 0x4AAAAAAABUYP0XeMJF0xoy のようになります。一部の値はページが読み込まれるたびに変更されるため、タスクを作成する直前に値を抽出します。詳しい手順は、上記のセクションに記載されています。

cf-turnstile-response は、Turnstile トークンを保持する非表示のフォーム フィールドです。トークンは 300 秒 (5 分間) 有効で、検証できるのは 1 回だけです。その後、Siteverify は timeout-or-duplicate エラーを返します。 CapMonster Cloud から受け取ったトークンをすぐに送信し、送信 ごとに新しいトークンをリクエストします。

Turnstile トークンを挿入するには、非表示の応答フィールド (cf-turnstile-response という名前の入力) を見つけて、それを CapMonster Cloud から取得したトークンに設定します。ここでは、3 つの自動化フレームワーク全体でこれを行う方法を示します。

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

フォームが callback 関数 (ウィジェットの data-callback 属性) を通じてトークンを検証する場合は、代わりにトークンを使用してその関数を呼び出します。

Cloudflare のダミーキーを使用してください。クライアントで、サイトキーを 1x00000000000000000000AA (常に成功)、2x00000000000000000000AB (常に失敗)、または 3x00000000000000000000FF (対話型チャレンジを強制) に設定します。サーバーでは、1x0000000000000000000000000000000AA などのダミーの秘密鍵を使用します。ダミー サイトキーは、localhost を含む任意のドメインで機能し、ダミー秘密キーのみが受け入れるトークン XXXX.DUMMY.TOKEN.XXXX を生成します。完全なリストは、上記のテストセクションにあります。

トークンが 300 秒より古い場合、すでに検証されている場合、または秘密鍵が間違っている場合、Siteverify は success: false を返します。また、返された hostname または action が期待するものと一致しない場合、サーバーはトークンを拒否する場合もあります。応答内の error-codes 配列を確認し、Siteverify エラー コード テーブル を確認してください。送信ごとに新しいトークンをリクエストし、受信したらすぐに送信します。