Rozwiązanie Cloudflare Turnstile

Cloudflare Turnstile to alternatywa CAPTCHA od Cloudflare, która weryfikuje odwiedzających za pomocą sygnałów przeglądarki i oceny ryzyka zamiast zagadek obrazkowych. Posiada trzy tryby widgetów. Managed (zalecane): Cloudflare wybiera pomiędzy zaznaczeniem non-interactive a polem wyboru w oparciu o ryzyko odwiedzającego. Non-interactive: widoczny widget z pokrętłem ładującym, który nigdy nie wymaga interakcji. Invisible: brak widżetu. CapMonster Cloud obsługuje wszystkie trzy automatycznie, więc nie określasz trybu w zadaniu.

Nr TurnstileTask działa bez proxy, a pola proxy (proxyType, proxyAddress, proxyPort, proxyLogin, proxyPassword) są opcjonalne. Serwer proxy odpowiadający geografii witryny docelowej może poprawić wyniki na stronach wrażliwych geograficznie, dlatego warto przetestować obie konfiguracje. Przezroczyste proxy i proxy na komputerach lokalnych są niedozwolone. Bez własnego serwera proxy CapMonster Cloud rozwiązuje zadanie poprzez wbudowane serwery proxy (adres IP 65.21.190.34).

Otwórz DevTools, znajdź element z atrybutem data-sitekey (oraz data-action, jeśli strona ustawia akcję) i skopiuj wartości; klucz witryny Turnstile wygląda jak 0x4AAAAAAABUYP0XeMJF0xoy. Niektóre wartości zmieniają się przy każdym ładowaniu strony, więc wyodrębnij je tuż przed utworzeniem zadania. Instrukcje krok po kroku znajdują się w sekcji powyżej.

cf-turnstile-response to ukryte pole formularza, w którym znajduje się token Turnstile. Token jest ważny przez 300 sekund (5 minut) i może zostać zatwierdzony tylko raz; następnie Siteverify zwraca błąd timeout-or-duplicate. Od razu prześlij token otrzymany od CapMonster Cloud i poproś o nowy przy każdym przesłaniu .

Aby wstawić token Turnstile, znajdź ukryte pole odpowiedzi (wejście o nazwie cf-turnstile-response) i ustaw je na token pobrany z CapMonster Cloud. Oto, jak to zrobić w trzech platformach automatyzacji.

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

Jeśli formularz sprawdza poprawność tokena za pomocą funkcji callback (atrybut data-callback widżetu), zamiast tego wywołaj tę funkcję za pomocą tokena.

Użyj fikcyjnych kluczy Cloudflare. Na kliencie ustaw klucz witryny na 1x00000000000000000000AA (zawsze kończy się pomyślnie), 2x00000000000000000000AB (zawsze kończy się niepowodzeniem) lub 3x00000000000000000000FF (wymusza wyzwanie interaktywne); na serwerze użyj fałszywego tajnego klucza, takiego jak 1x0000000000000000000000000000000AA. Atrapy kluczy witryny działają w dowolnej domenie, w tym localhost, i generują token XXXX.DUMMY.TOKEN.XXXX, który akceptują tylko fikcyjne klucze tajne. Pełna lista znajduje się w sekcji test powyżej.

Siteverify zwraca success: false, gdy token jest starszy niż 300 sekund, został już zweryfikowany lub tajny klucz jest błędny, a Twój serwer może go również odrzucić, jeśli zwrócony hostname lub action nie odpowiada oczekiwaniom. Sprawdź tablicę error-codes w odpowiedzi i zobacz tabelę kodów błędów Siteverify. Poproś o nowy token dla każdego zgłoszenia i wyślij go zaraz po jego otrzymaniu.