Cloudflare Turnstile 求解器

Cloudflare Turnstile 是Cloudflare 的验证码替代方案，通过浏览器信号和风险评估而不是图像拼图来验证访问者。它具有三种小部件模式。 Managed（推荐）：Cloudflare 根据访客风险在 non-interactive 检查和复选框之间进行选择。 Non-interactive：一个可见的小部件，带有加载旋转器，不需要交互。 Invisible：根本没有小部件。 CapMonster Cloud 自动处理所有三个，因此您无需在任务中指定模式。

不需要。TurnstileTask无需代理即可工作，并且代理字段（proxyType、proxyAddress、proxyPort、proxyLogin、proxyPassword）是可选的。与目标站点的地理位置相匹配的代理可以改善地理敏感页面的结果，因此值得测试这两种配置。不允许透明代理和本地计算机上的代理。在没有您自己的代理的情况下，CapMonster Cloud通过其内置代理（IP地址65.21.190.34）解决任务。

打开DevTools，找到具有data-sitekey属性的元素（以及data-action，如果页面设置了操作）并复制值； Turnstile 站点密钥类似于 0x4AAAAAAABUYP0XeMJF0xoy。每次页面加载时，某些值都会发生变化，因此请在创建任务之前提取它们。分步说明位于上面的部分。

cf-turnstile-response 是保存Turnstile 令牌的隐藏表单字段。令牌有效期为300秒（5分钟），并且只能验证一次；之后Siteverify返回timeout-or-duplicate错误。 立即提交您从CapMonster Cloud收到的令牌，并为每次提交请求一个新的。

要插入 Turnstile 令牌，请找到隐藏的响应字段（名为 cf-turnstile-response 的输入）并将其设置为从 CapMonster Cloud 检索到的令牌。以下是如何跨三个自动化框架执行此操作。

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

如果表单通过 callback 函数（小部件的 data-callback 属性）验证令牌，请使用令牌调用该函数。

使用Cloudflare的虚拟钥匙。在客户端，将sitekey设置为1x00000000000000000000AA（总是通过）、2x00000000000000000000AB（总是失败）或3x00000000000000000000FF（强制进行交互式挑战）；在服务器上，使用虚拟密钥，例如 1x0000000000000000000000000000000AA。虚拟站点密钥适用于任何域，包括 localhost，并生成令牌 XXXX.DUMMY.TOKEN.XXXX，只有虚拟密钥接受该令牌。完整列表位于上面的测试部分。

当令牌超过 300 秒、已验证或密钥错误时，Siteverify 返回success: false，如果返回的 hostname 或 action 与您的期望不符，您的服务器也可能会拒绝它。检查响应中的error-codes数组，查看Siteverify错误码表。为每次提交请求一个新的令牌，并在收到后立即发送。