Cloudflare Turnstile Solucionador

Cloudflare Turnstile é uma alternativa CAPTCHA de Cloudflare que verifica os visitantes por meio de sinais do navegador e avaliação de risco, em vez de quebra-cabeças de imagens. Possui três modos de widget. Managed (recomendado): Cloudflare escolhe entre uma verificação non-interactive e uma caixa de seleção com base no risco do visitante. Non-interactive: um widget visível com um botão giratório de carregamento que nunca requer interação. Invisible: nenhum widget. CapMonster Cloud lida com todos os três automaticamente, portanto você não especifica o modo na tarefa.

Não. TurnstileTask funciona sem proxy e os campos de proxy (proxyType, proxyAddress, proxyPort, proxyLogin, proxyPassword) são opcionais. Um proxy que corresponda à geografia do site de destino pode melhorar os resultados em páginas geosensíveis, por isso vale a pena testar ambas as configurações. Proxies transparentes e proxies em máquinas locais não são permitidos. Sem seu próprio proxy, CapMonster Cloud resolve a tarefa por meio de seus proxies integrados (endereço IP 65.21.190.34).

Abra DevTools, encontre o elemento com o atributo data-sitekey (e data-action, se a página definir uma ação) e copie os valores; uma chave de site Turnstile se parece com 0x4AAAAAAABUYP0XeMJF0xoy. Alguns valores mudam sempre que a página é carregada, portanto, extraia-os antes de criar a tarefa. As instruções passo a passo estão na seção acima.

cf-turnstile-response é o campo de formulário oculto que contém o token Turnstile. O token é válido por 300 segundos (5 minutos) e pode ser validado apenas uma vez; depois disso Siteverify retorna o erro timeout-or-duplicate. Envie o token que você recebeu de CapMonster Cloud imediatamente e solicite um novo para cada envio.

Para inserir um token Turnstile, encontre o campo de resposta oculto (uma entrada chamada cf-turnstile-response) e defina-o como o token recuperado de CapMonster Cloud. Veja como fazer isso nas três estruturas de automação.

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

Se o formulário validar o token por meio de uma função callback (o atributo data-callback do widget), chame essa função com o token.

Use as chaves fictícias de Cloudflare. No cliente, defina a chave do site como 1x00000000000000000000AA (sempre passa), 2x00000000000000000000AB (sempre falha) ou 3x00000000000000000000FF (força um desafio interativo); no servidor, use uma chave secreta fictícia como 1x0000000000000000000000000000000AA. Sitekeys fictícias funcionam em qualquer domínio, incluindo localhost, e produzem o token XXXX.DUMMY.TOKEN.XXXX, que apenas chaves secretas fictícias aceitam. A lista completa está na seção test acima.

Siteverify retorna success: false quando o token tem mais de 300 segundos, já foi validado ou a chave secreta está errada, e seu servidor também pode rejeitá-lo se o hostname ou action retornado não corresponder ao que você espera. Verifique a matriz error-codes na resposta e veja a tabela de códigos de erro Siteverify. Solicite um novo token para cada envio e envie-o logo após recebê-lo.