Bạn nhận lại một website đã có captcha hoặc lớp bảo vệ khác nhưng không có quyền truy cập mã nguồn? Khi đó điều bạn cần biết là giải pháp nào đang chạy, cấu hình có đúng không và cách kiểm tra như thế nào.
Trong bài viết này, chúng tôi đã cố gắng trả lời tất cả những câu hỏi quan trọng. Bước đầu tiên để bắt đầu giải quyết vấn đề là xác định hệ thống bảo mật nào đang được sử dụng. Để làm điều đó, bạn có thể tham khảo danh sách các captcha và hệ thống chống bot phổ biến, trong đó có các ví dụ minh họa và những dấu hiệu chính giúp bạn nhanh chóng nhận biết mình đang làm việc với giải pháp nào.
Nếu bạn phát hiện trang web của mình đang sử dụng Yidun (NECaptcha), bước tiếp theo là tìm hiểu chi tiết hơn về các đặc tính và cách hoạt động của nó. Ngay trong bài viết này, bạn cũng có thể xem hướng dẫn tích hợp hệ thống Yidun (NECaptcha) để hiểu đầy đủ cách nó vận hành trên trang web của bạn. Điều đó giúp bạn không chỉ nắm rõ lớp bảo vệ hiện tại mà còn lập kế hoạch bảo trì một cách hợp lý.
Yidun CAPTCHA là gì
Yidun là một hệ thống chống bot hiện đại do NetEase phát triển. Nó dựa trên phân tích hành vi người dùng và không yêu cầu khách truy cập thực hiện nhiệm vụ. Hệ thống theo dõi chuyển động chuột, cử chỉ, tốc độ thao tác, ngữ cảnh mạng và các 'thước đo hành vi' khác, sau đó sử dụng học máy (ML) để xác định người hay bot.
Ví dụ về Yidun (NECaptcha)
Smart Captcha
Hệ thống chống bot thông minh tự động nhận diện người dùng đáng tin cậy.
Slide Captcha
Captcha hình ảnh phổ biến, cần kéo thanh trượt để hoàn thành một câu đố nhỏ.
Icon Click Captcha
Yêu cầu người dùng nhấp vào các biểu tượng hoặc phần hình ảnh theo thứ tự nhất định.
Cách giải Yidun bằng CapMonster Cloud
Khi kiểm tra các form với Yidun, thường cần xác minh captcha hoạt động đúng và được tích hợp chính xác.
Bạn có thể kiểm tra captcha thủ công trên trang web của mình:
- Mở trang form và đảm bảo captcha hiển thị.
- Thử gửi form mà không giải captcha — server sẽ trả lỗi.
- Sau khi giải captcha thành công — form sẽ được gửi mà không lỗi.
Để giải captcha tự động, bạn có thể sử dụng các dịch vụ chuyên dụng như CapMonster Cloud — công cụ nhận các tham số captcha, xử lý trên server của họ và trả về token sẵn sàng. Token này có thể được đặt vào form để vượt qua xác thực mà không cần người dùng tham gia.
Làm việc với CapMonster Cloud qua API thường gồm các bước:
Tạo nhiệm vụ
Ở bước này, bạn gửi API key, loại captcha và các tham số. Dịch vụ trả về taskId duy nhất để lấy kết quả sau này.
Gửi yêu cầu APIYêu cầu để giải captcha Yidun cần cung cấp các tham số sau:
type - YidunTask
websiteURL - URL đầy đủ của trang chứa captcha;
websiteKey - giá trị của tham số siteKey;
userAgent - User-Agent của trình duyệt. Chỉ gửi UA Windows hiện tại.
Chi tiết về các tham số và cách thu thập tự động có trong tài liệu CapMonster Cloud.
Địa chỉ gửi nhiệm vụ:
javascript
https://api.capmonster.cloud/createTaskVí dụ yêu cầu:
json
{
"clientKey": "API_KEY",
"task": {
"type": "YidunTask",
"websiteURL": "https://www.example.com",
"websiteKey": "6cw0f0485d5d46auacf9b735d20218a5",
"userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/150.0.0.0 Safari/537.36"
}
}
Phản hồi:
json
{
"errorId":0,
"taskId":407533072
}
Nhận kết quảSau khi tạo nhiệm vụ, hãy kiểm tra định kỳ trạng thái giải.
Địa chỉ để nhận kết quả:
javascript
https://api.capmonster.cloud/getTaskResultVí dụ yêu cầu:
json
{
"clientKey":"API_KEY",
"taskId": 407533072
}
Phản hồi:
json
{
"errorId": 0,
"errorCode": null,
"errorDescription": null,
"solution": {
"token": "CN31_9AwsPmaYcJameP_09rA0vkVMQsPij...RXTlFJFc3"
},
"status": "ready"
}
Áp dụng token lên trangToken nhận được có thể được đặt vào trường ẩn của form hoặc gọi hàm JS trên trang để xác nhận giải captcha. Server sẽ coi form là hợp lệ. Để tự động hóa và kiểm tra, bạn có thể sử dụng Puppeteer, Selenium hoặc Playwright.
Giải Yidun CAPTCHA với thư viện sẵn có
CapMonster Cloud cung cấp thư viện cho Python, JavaScript (Node.js) và C#.
Python
JavaScript
C#
Giải captcha, đặt token và gửi form
Ví dụ Node.js cho toàn bộ vòng đời giải captcha trên trang web của bạn. Cách tiếp cận: dùng HTTP request để lấy HTML và các tham số hệ thống bảo vệ, gửi phản hồi và xử lý kết quả. Hoặc dùng công cụ tự động hóa (Playwright) — mở trang, chờ xác thực, gửi tham số qua CapMonster Cloud, nhận kết quả, đặt token vào form (bạn có thể dùng dữ liệu đúng hoặc sai để kiểm tra) và xem kết quả.
python
// npm install playwright @zennolab_com/capmonstercloud-client
// npx playwright install chromium
import { chromium } from "playwright";
import { CapMonsterCloudClientFactory, ClientOptions, YidunRequest } from "@zennolab_com/capmonstercloud-client";
(async () => {
// Cài đặt
const TARGET_URL = "https://example.com/";
const WEBSITE_KEY = "6cw0f0485d5d46auacf9b735d20218a5"; // siteKey Yidun của bạn
const CMC_API_KEY = "YOUR_API_KEY"; // API key CapMonster Cloud của bạn
// 1) Khởi chạy trình duyệt
const browser = await chromium.launch({ headless: false });
const page = await browser.newPage();
await page.goto(TARGET_URL, { waitUntil: "domcontentloaded" });
const cmc = CapMonsterCloudClientFactory.Create(
new ClientOptions({ clientKey: CMC_API_KEY })
);
// 2) Gửi yêu cầu giải captcha Yidun
const solution = await cmc.Solve(
new YidunRequest({
websiteURL: TARGET_URL,
websiteKey: WEBSITE_KEY,
userAgent: "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/150.0.0.0 Safari/537.36"
})
);
const token = solution.solution.token; // Nhận token Yidun
console.log("Yidun token:", token);
// 3) Đặt token vào trường ẩn và gửi form
await page.evaluate((t) => {
// Tìm input hidden cho token (thay bằng giá trị của bạn)
const input = document.querySelector('input[name="NECaptchaValidate"]');
if (input) input.value = t;
// Gửi form nếu có trên trang
const form = document.querySelector("form");
if (form) form.submit();
}, token);
console.log("Captcha Yidun đã giải, token được đặt và form đã gửi!");
})();
Cách kết nối Yidun (NECaptcha) với trang web của bạn
Để hiểu cách captcha hoạt động trên trang của bạn, logic xác thực, hoặc kết nối/cấu hình lại, nên xem phần này. Nó mô tả quy trình tích hợp bảo vệ chi tiết.
1. Truy cập bảng điều khiển và tạo tài khoản (qua điện thoại hoặc email).
2. Trong bảng, chọn: 产品与服务 → 验证码服务 (Captcha Service).
3. Tạo dự án mới (应用).
4. Kết quả bạn nhận được:
- captchaId
- secretKey
5. Ví dụ kết nối frontend Yidun
markup
<!-- Kết nối script YiDun -->
<script src="https://cstaticdun.126.net/load.min.js"></script>
<!-- Container cho captcha -->
<div id="captcha"></div>
<script>
// Khởi tạo captcha
initNECaptcha({
captchaId: "YOUR_CAPTCHA_ID", // captchaId từ bảng YiDun
element: "#captcha", // Nơi đặt widget captcha
// Gọi sau khi thành công
onVerify: (err, data) => {
if (!err) {
// data.validate -- token captcha
// Lưu vào trường ẩn của form
document.querySelector("#validate").value = data.validate;
}
}
});
</script>
<!-- Form gửi validate lên server của bạn -->
<form method="POST" action="/verify">
<!-- Captcha sẽ ghi token vào đây -->
<input type="hidden" id="validate" name="NECaptchaValidate">
<button>Submit</button>
</form>
6. Xác thực server Yidun (ví dụ PHP)
php
<?php
// Dữ liệu từ bảng YiDun
$CAPTCHA_ID = "YOUR_CAPTCHA_ID";
$SECRET_ID = "YOUR_SECRET_ID";
// Nhận token từ frontend
$validate = $_POST["NECaptchaValidate"] ?? null;
// Nếu không có token — lỗi
if (!$validate) {
echo "Captcha not passed";
exit;
}
// Chuẩn bị request POST
$url = "https://c.dun.163yun.com/api/v2/verify";
$postData = http_build_query([
"captchaId" => $CAPTCHA_ID,
"secretId" => $SECRET_ID,
"validate" => $validate
]);
// Gửi yêu cầu đến YiDun
$opts = [
"http" => [
"method" => "POST",
"header" => "Content-Type: application/x-www-form-urlencoded",
"content" => $postData
]
];
$context = stream_context_create($opts);
$result = file_get_contents($url, false, $context);
// Giải mã JSON
$data = json_decode($result, true);
// Kiểm tra kết quả
if ($data["result"] === true) {
echo "Captcha passed successfully";
} else {
echo "Verification error: " . json_encode($data, JSON_UNESCAPED_UNICODE | JSON_PRETTY_PRINT);
}
Các lỗi thường gặp và cách xử lý
Tham số không hợp lệ
Captcha không hiển thị hoặc trả lỗi nếu captchaId hoặc businessId sai, load.min.js chưa kết nối, hoặc truy cập tài nguyên Yidun bị chặn. Kiểm tra captchaId, businessId, https://cstaticdun.126.net/load.min.js và CSP/firewall.
Timeout hoặc lỗi khởi tạo
SDK trả về 1004 hoặc -1 nếu khởi tạo thất bại. Tăng timeout, kiểm tra kết nối mạng và bật logging SDK.
Validate token trống hoặc sai
Validate = null hoặc result: false trên server. Kiểm tra captcha đã hoàn tất, validate chưa hết hạn, không dùng lại, captchaId/secretId trùng trên frontend và server.
Lỗi chữ ký (signature)
Server trả lỗi chữ ký nếu sắp xếp tham số sai hoặc key không đúng. Sắp xếp tham số theo key, dùng secret key đúng và thuật toán HMAC-SHA, log chữ ký.
Lỗi mạng khi xác thực
Timeout, DNS, SSL hoặc format yêu cầu sai. Gửi yêu cầu đến https://c.dun.163yun.com/api/v2/verify, đặt Content-Type: application/x-www-form-urlencoded và log phản hồi.
Kiểm tra độ bền vững của lớp bảo vệ
Thử gửi request mà không giải captcha — server phải trả success: false.
Kiểm tra tải >100 request/giây với k6 hoặc JMeter — captcha hiển thị đúng, hệ thống xác thực ổn định.
Kiểm tra phản hồi server với token hết hạn hoặc gửi lại — phản hồi mong đợi: 403 Forbidden.
Khuyến nghị về bảo mật và tối ưu
Chỉ kiểm tra validate token trên server.
Lưu secret key an toàn.
Kiểm tra các trường bổ sung (userIP, scene) để xác nhận hợp lệ.
Dùng HTTPS cho tất cả request API.
Xử lý lỗi và hiển thị thông báo rõ ràng cho người dùng.
Giới hạn captchaId theo domain.
Các captcha được hỗ trợ
reCAPTCHA v2reCAPTCHA v3reCAPTCHA v2 EnterprisereCAPTCHA v3 Enterprise
GeeTest
Cloudflare TurnstileCloudflare Bot Challenge
DataDome
Tencent CAPTCHA
Amazon Waf
Faucet Pay
Imperva (Incapsula)
Prosopo
Text CAPTCHA
BinanceComplexImageTask Recaptcha
ComplexImageTask RecognitionreCAPTCHA Enterprise (Spotify, Yahoo)
Yidun
MTCaptcha
Altcha
Funcaptcha
TSPD
Hunt
Alibaba
FriendlyKết luận
Nếu bạn tiếp quản một trang web đã được cài sẵn captcha hoặc một hệ thống bảo vệ khác nhưng lại không có quyền truy cập vào mã nguồn thì cũng không có gì đáng lo! Việc xác định chính xác công nghệ nào đang được sử dụng khá đơn giản. Để kiểm tra xem mọi thứ có hoạt động đúng hay không, bạn có thể dùng dịch vụ nhận dạng CapMonster Cloud trong một môi trường thử nghiệm tách biệt nhằm đảm bảo cơ chế xử lý token và logic kiểm tra đang vận hành chính xác.
Với Yidun (NECaptcha), bạn chỉ cần nhận diện hệ thống, quan sát hành vi của nó và xác nhận rằng lớp bảo vệ hoạt động đúng cách. Trong bài viết này, chúng tôi đã chỉ ra cách nhận biết Yidun (NECaptcha) và nơi tìm hướng dẫn tích hợp hoặc cấu hình lại, giúp bạn tự tin duy trì lớp bảo vệ và kiểm soát hoạt động của nó.
Liên kết hữu ích
Câu hỏi thường gặp về Yidun (NECaptcha)
Yidun phát hiện bot như thế nào và điều gì khiến việc vượt qua khó khăn?
Tôi nên gửi giá trị userAgent nào tới CapMonster Cloud trong yêu cầu API «YidunTask»?
Tôi có thể giải Yidun CAPTCHA bằng CapMonster Cloud mà không cung cấp proxy không?
Tại sao xác minh phía máy chủ Yidun trả về «result: false» hoặc token validate trống?
Trường NECaptchaValidate là gì và tại sao nó quan trọng khi gửi form?