Bộ giải Cloudflare Challenge

Cloudflare Challenge là bước kiểm tra trung gian mà Cloudflare hiển thị trước khi cấp quyền truy cập vào một trang được bảo vệ khi quy tắc WAF, Bot Management hoặc giới hạn tốc độ cho rằng yêu cầu đó đáng ngờ (ví dụ: dựa trên dấu vân tay TLS, danh tiếng IP hoặc tín hiệu hành vi). Trong khi quá trình kiểm tra đang diễn ra, khách truy cập sẽ thấy trang trung gian "Đợi một lát...". Nếu quá trình kiểm tra được thực hiện thành công, Cloudflare sẽ phát hành cookie cf_clearance — cookie này được liên kết với khách truy cập và thiết bị và có hiệu lực trong một khoảng thời gian giới hạn — sau đó trình duyệt sẽ có quyền truy cập vào trang gốc.

Cả ba đều dựa vào tín hiệu phía máy khách từ trình duyệt. JS Challenge (không tương tác) chạy ở chế độ nền, thường trong vòng chưa đầy năm giây; nếu nó không được vượt qua, Cloudflare sẽ hiển thị một trang thử thách khác. Managed Challenge cho phép Cloudflare chọn kiểm tra một cách linh hoạt từ các đặc điểm yêu cầu và tín hiệu trình duyệt cho đến bước tương tác. Turnstile là một tiện ích có thể nhúng sẽ trả về token để được xác thực thông qua Siteverify API; với tính năng giải phóng mặt bằng tùy chọn, nó cũng có thể phát hành cookie cf_clearance.

Thử thách lặp lại hoặc 403 có nghĩa là yêu cầu không có cookie cf_clearance hợp lệ, cookie đã hết hạn hoặc yêu cầu đến từ một khách truy cập hoặc thiết bị khác với thiết bị được cấp cookie. Ngay cả cookie hợp lệ cũng không đảm bảo quyền truy cập: Cloudflare duy trì Precursor clearance — liên tục đánh giá lại hành vi phiên có thể hạ thấp hoặc đặt lại mức độ cho phép và kích hoạt thử thách lặp lại nếu mẫu lưu lượng truy cập bắt đầu có vẻ đáng ngờ.

CapMonster Cloud giải quyết nhiệm vụ không đồng bộ thông qua hai lệnh gọi API: createTask với các tham số nhiệm vụ, sau đó thăm dò getTaskResult cho đến khi giải pháp sẵn sàng. Tùy thuộc vào loại tác vụ, dịch vụ trả về token — được chèn vào callback mà không cần proxy — hoặc cookie cf_clearance, trong đó proxy là bắt buộc. Sau đó, bạn chuyển giá trị kết quả vào tiêu đề Cookie: cf_clearance=<value> của các yêu cầu HTTP thông thường hoặc đặt giá trị đó trong ngữ cảnh trình duyệt — sau đó trang được bảo vệ sẽ mở ra mà không vượt qua kiểm tra theo cách thủ công.

Gửi yêu cầu POST tới createTask bằng clientKey (khóa API) của bạn và các tham số tác vụ, đợi kết quả sẵn sàng bằng cách thăm dò getTaskResult (cho đến khi trạng thái là ready), sau đó sử dụng token hoặc cookie trong ứng dụng khách HTTP hoặc tự động hóa trình duyệt của bạn. Để tích hợp sẵn, hãy sử dụng SDK chính thức trong kho CapMonster Cloud trên GitHub — chúng bao bọc chu trình createTask / getTaskResult thành một lệnh gọi duy nhất.

Proxy chỉ bắt buộc đối với tác vụ trả về cookie cf_clearance. Trong các ví dụ chính thức, proxy tương tự sẽ được sử dụng cho các yêu cầu sau. Để có kết quả token, không cần có proxy — CapMonster Cloud sử dụng proxy tích hợp theo mặc định (nếu bạn đưa vào danh sách trắng theo IP, hãy thêm 65.21.190.34). Các loại được hỗ trợ: http, https, socks4, socks5; không được phép sử dụng proxy minh bạch và proxy trên máy cục bộ.

Vâng. Đối với n8n, có nút CapMonster Cloud chính thức — được cài đặt từ giao diện hoặc qua npm install @zennolab_com/n8n-nodes-capmonstercloud trên các phiên bản tự lưu trữ. Trong các trường hợp khác, trước tiên, mã của bạn sẽ thực hiện yêu cầu HTTP thông thường tới CapMonster API (thông qua yêu cầu, axios hoặc bất kỳ ứng dụng khách HTTP nào khác), sau đó kết quả được chuyển đến khung trình duyệt (Selenium, Playwright, Puppeteer, v.v.) bằng phương thức riêng. Cookie cf_clearance cần được đặt bằng phương pháp này trước khi điều hướng đến URL được bảo vệ — sau đó trình duyệt sẽ mở trang có kiểm tra đã hợp lệ mà không gặp phải thử thách lặp lại.

Việc giải quyết Cloudflare Challenge là một hoạt động kỹ thuật và tính hợp pháp của nó phụ thuộc vào cách sử dụng quyền truy cập thu được chứ không phụ thuộc vào bản thân công cụ. CapMonster Cloud được thiết kế để tự động hóa pháp lý — kiểm tra, giám sát và thu thập dữ liệu có sẵn công khai — trong khi trách nhiệm tuân thủ luật pháp và Điều khoản sử dụng của tài nguyên mục tiêu thuộc về người dùng.