Cloudflare Turnstile Bộ giải

Cloudflare Turnstile là một CAPTCHA thay thế từ Cloudflare xác minh khách truy cập thông qua tín hiệu trình duyệt và đánh giá rủi ro thay vì câu đố hình ảnh. Nó có ba chế độ widget. Managed (được khuyến nghị): Cloudflare chọn giữa dấu kiểm non-interactive và hộp kiểm dựa trên rủi ro của khách truy cập. Non-interactive: một tiện ích hiển thị có vòng quay tải không bao giờ yêu cầu tương tác. Invisible: không có tiện ích nào cả. CapMonster Cloud tự động xử lý cả ba, do đó bạn không chỉ định chế độ trong tác vụ.

Không. TurnstileTask hoạt động mà không cần proxy và các trường proxy (proxyType, proxyAddress, proxyPort, proxyLogin, proxyPassword) là tùy chọn. Một proxy phù hợp với vị trí địa lý của trang đích có thể cải thiện kết quả trên các trang nhạy cảm về mặt địa lý, vì vậy cần thử nghiệm cả hai cấu hình. Không được phép sử dụng proxy minh bạch và proxy trên máy cục bộ. Nếu không có proxy của riêng bạn, CapMonster Cloud sẽ giải quyết nhiệm vụ thông qua proxy tích hợp (địa chỉ IP 65.21.190.34).

Mở DevTools, tìm phần tử có thuộc tính data-sitekey (và data-action, nếu trang đặt hành động) và sao chép các giá trị; khóa trang web Turnstile trông giống như 0x4AAAAAAABUYP0XeMJF0xoy. Một số giá trị thay đổi mỗi khi tải trang, vì vậy hãy trích xuất chúng ngay trước khi tạo tác vụ. Hướng dẫn từng bước có trong phần ở trên.

cf-turnstile-response là trường biểu mẫu ẩn chứa mã thông báo Turnstile. Mã thông báo có hiệu lực trong 300 giây (5 phút) và chỉ có thể được xác thực một lần; sau đó Siteverify trả về lỗi timeout-or-duplicate. Gửi mã thông báo bạn nhận được từ CapMonster Cloud ngay lập tức và yêu cầu mã thông báo mới cho mỗi lần gửi.

Để chèn mã thông báo Turnstile, hãy tìm trường phản hồi ẩn (đầu vào có tên cf-turnstile-response) và đặt trường đó thành mã thông báo được truy xuất từ CapMonster Cloud. Đây là cách thực hiện điều đó trên ba khung tự động hóa.

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

Nếu biểu mẫu xác thực mã thông báo thông qua hàm callback (thuộc tính data-callback của tiện ích), thay vào đó hãy gọi hàm đó bằng mã thông báo.

Sử dụng phím giả của Cloudflare. Trên máy khách, đặt khóa trang web thành 1x00000000000000000000AA (luôn vượt qua), 2x00000000000000000000AB (luôn thất bại) hoặc 3x00000000000000000000FF (bắt buộc thử thách tương tác); trên máy chủ, hãy sử dụng khóa bí mật giả như 1x0000000000000000000000000000000AA. Khóa trang web giả hoạt động trên bất kỳ miền nào, bao gồm localhost và tạo ra mã thông báo XXXX.DUMMY.TOKEN.XXXX mà chỉ các khóa bí mật giả mới chấp nhận. Danh sách đầy đủ có trong phần test ở trên.

Siteverify trả về success: false khi mã thông báo cũ hơn 300 giây, đã được xác thực hoặc khóa bí mật sai và máy chủ của bạn cũng có thể từ chối nếu mã thông báo được trả về hostname hoặc action không khớp với những gì bạn mong đợi. Kiểm tra mảng error-codes trong phản hồi và xem bảng mã lỗi Siteverify⟧0018⟧. Yêu cầu mã thông báo mới cho mỗi lần gửi và gửi mã đó ngay sau khi bạn nhận được.