Cara mengidentifikasi versi reCaptcha

TL;DR

• Mulai dengan ekstensi CapSolver, lalu periksa integrasi halaman dan permintaan jaringan jika versinya tidak jelas.
• reCAPTCHA v2 dapat menampilkan kotak centang tanpa memerlukan tantangan gambar setiap kali.
• v2 tidak terlihat dan v3 dapat muncul tanpa kotak centang; badge saja tidak membedakan keduanya.
• Jalur permintaan Enterprise mengidentifikasi keluarga API, bukan jenis kunci yang tepat.
• Screenshot Charles dan posisi field paket berguna sebagai petunjuk sejarah, tetapi tidak boleh dianggap sebagai uji versi yang permanen.

Untuk mengidentifikasi versi reCAPTCHA yang digunakan, mulailah dengan metode ekstensi di bawah ini, lalu bandingkan widget yang terlihat dan permintaan yang terkait dengan formulir yang Anda periksa. Panduan ini mencakup reCAPTCHA v2, v2 Enterprise, v2 tidak terlihat, v3, dan v3 Enterprise, dengan Charles sebagai alat inspeksi opsional. CapSolver menyediakan detektor untuk parameter CAPTCHA yang didukung. Jika hasilnya ambigu, konfirmasikan dengan kode aplikasi atau, untuk situs yang Anda kelola, konfigurasi kunci yang dikonfigurasi. Glosarium reCAPTCHA menjelaskan terminologi dasar.

Metode #1: Gunakan Ekstensi CapSolver

Gunakan detektor yang dijelaskan dalam panduan identifikasi ekstensi CapSolver resmi:

1. Pasang ekstensi dari tautan toko di panduan tersebut.
2. Buka alat pengembang browser Anda dan pilih panel detektor CAPTCHA CapSolver.
3. Biarkan panel terbuka saat memuat halaman yang diizinkan dan melakukan tindakan normal yang memicu reCAPTCHA.
4. Periksa situs kunci yang terdeteksi dan indikator yang tersedia seperti isInvisible, isEnterprise, dan isReCaptchaV3.

Panduan ini juga mencatat pageAction dan parameter lainnya. Pastikan hasilnya milik formulir yang Anda periksa; formulir berbeda dapat menggunakan integrasi yang berbeda. Jika deteksi tidak lengkap, lanjutkan dengan pemeriksaan manual di bawah ini.

Metode #2: Identifikasi Pola

Mengidentifikasi reCAPTCHA v2

Poin Penting:

• Versi kotak centang menampilkan kotak centang "Saya bukan robot". Tantangan gambar mungkin mengikuti, tetapi tidak wajib setiap interaksi.
  
• CAPTCHA dimuat dari domain google.com atau recaptcha.net.

Google’s overview versi reCAPTCHA menjelaskan bahwa versi kotak centang dapat melewati pengguna langsung atau menampilkan tantangan. Nama host saja tidak mengidentifikasi versi.

Mengidentifikasi reCAPTCHA v2 Enterprise

Poin Penting:

• Integrasi Enterprise berbasis kotak centang bisa terlihat seperti v2 kotak centang biasa; tantangan gambar tidak dijamin.
  
• CAPTCHA dapat mencakup parameter tambahan bernama s. Parameter ini tidak eksklusif untuk Enterprise. Lebih banyak detail dapat ditemukan di dokumentasi reCAPTCHA v2 Enterprise.
• CAPTCHA dimuat dari domain google.com atau recaptcha.net.
• Permintaan yang mengandung /enterprise/ adalah petunjuk keluarga Enterprise. Konfirmasikan jenis kunci dan widget yang relevan sebelum mengklasifikasikannya sebagai v2 Enterprise.
  Contoh URL: https://www.google.com/recaptcha/enterprise/anchor

Versi Lain: reCAPTCHA v2 Tidak Terlihat, reCAPTCHA v3, dan reCAPTCHA v3 Enterprise

Untuk versi ini, Charles Proxy dapat membantu menginspeksi permintaan di balik interaksi yang tidak terlihat. Anda juga dapat menggunakan panel Jaringan browser dan kode integrasi halaman; Charles opsional.

Jika Anda lebih suka alat pengembang browser, lewati pengaturan Charles dan gunakan pemeriksaan integrasi di setiap bagian di bawah ini.

Mengatur Charles

1. Unduh dan instal Charles Proxy.

2. Di Charles, buka pengaturan Proxy SSL di bawah menu Proxy. Ikuti petunjuk Proxy SSL resmi untuk versi yang terinstal.
   

3. Tambahkan hanya host yang Anda amati dalam permintaan yang relevan, pada port 443; contoh umumnya adalah www.google.com dan www.recaptcha.net. Cocokkan subdomain yang sebenarnya daripada mengasumsikan domain telanjang mencakupnya.

4. Inspeksi HTTPS juga memerlukan sertifikat akar Charles yang diinstal dan dipercaya di browser atau sistem yang Anda gunakan untuk pengujian. Ikuti petunjuk pengaturan sertifikat Charles untuk lingkungan tersebut.

Gunakan lingkungan debugging yang khusus dan sah: lalu lintas yang dienkripsi mungkin mengandung token atau data akun. Hentikan penangkapan saat selesai dan ikuti prosedur lingkungan Anda untuk menghapus kepercayaan sertifikat sementara. Tampilan layar asli di atas menunjukkan antarmuka Charles yang lebih lama; label menu mungkin berbeda tergantung versi.

Mengidentifikasi reCAPTCHA v2 Tidak Terlihat

Poin Penting:

• Tantangan gambar mungkin muncul saat interaksi dinilai memerlukannya; tidak ditampilkan pada setiap pengiriman.
  
• CAPTCHA dimuat dari domain google.com atau recaptcha.net.
• Kotak centang "Saya bukan robot" tidak ada. Badge mungkin muncul di sudut atau inline, jadi posisi badge bukan uji versi yang andal.

Menggunakan Charles untuk Deteksi

1. Dengan Charles yang dikonfigurasi, muat halaman yang diizinkan dan lakukan tindakan normal yang memicu reCAPTCHA.
2. Filter permintaan yang ditangkap untuk recaptcha, lalu periksa permintaan reload yang relevan jika ada.

Tangkapan layar asli menunjukkan fi di posisi protobuf 6. Anggap ini sebagai pengamatan sejarah dari tangkapan tersebut, bukan aturan deteksi yang dijamin: tata letak paket internal bukan API publik yang stabil.

Tanpa Charles, periksa konfigurasi widget dan cara tindakan memicunya. Panduan reCAPTCHA tidak terlihat Google menjelaskan pengikatan tombol dan rendering programatik dengan data-size="invisible". Periksa integrasi sekitarnya juga; ketiadaan kotak centang saja tidak membuktikan v2 tidak terlihat.

Mengidentifikasi reCAPTCHA v3 dan v3 Enterprise

Poin Penting:

• reCAPTCHA v3 klasik berbasis skor dan tidak menampilkan tantangan gambar sebagai bagian dari interaksi v3 tersebut. Untuk Enterprise, konfirmasikan bahwa kunci aktif berbasis skor; Enterprise juga mendukung jenis kunci lainnya.
• CAPTCHA dimuat dari domain google.com atau recaptcha.net.
• Badge mungkin terlihat tanpa kotak centang "Saya bukan robot". Penampilan ini juga mungkin terjadi dengan v2 tidak terlihat.

Menggunakan Charles untuk Deteksi

1. Dengan Charles yang dikonfigurasi, muat halaman yang diizinkan dan lakukan tindakan normal yang memicu reCAPTCHA.
2. Filter permintaan yang ditangkap untuk recaptcha, lalu periksa permintaan reload yang relevan jika ada.

Tangkapan layar asli menunjukkan string tindakan di posisi protobuf 8. Posisi ini adalah detail tata letak paket historis, bukan bukti yang cukup untuk v3 atau Enterprise. Kehadiran tindakan saja juga tidak cukup: CapSolver mencatat bidang pageAction untuk beberapa tugas v2.

Tanpa Charles, periksa integrasi aktif. Panduan v3 Google menjelaskan eksekusi berbasis tindakan, termasuk parameter render kunci situs dan tindakan yang dilewatkan ke grecaptcha.execute. Nama metode ini sendiri tidak menentukan karena v2 tidak terlihat juga menggunakan itu. Untuk Enterprise, periksa enterprise.js, pemanggilan yang relevan, dan konfigurasi kunci pemilik.

Setelah diidentifikasi, gunakan dokumentasi tugas reCAPTCHA v3 CapSolver saat ini untuk memetakan tindakan yang teramati ke bidang permintaan yang didukung.

Sumber Daya Tambahan

• Cara Menyelesaikan reCAPTCHA v3 Seperti Manusia
• Cara Menyelesaikan Semua Jenis reCAPTCHA

Kesimpulan

Mulai dengan ekstensi, lalu gunakan perilaku widget, kode integrasi, dan pengamatan Charles atau Jaringan browser untuk memeriksa hasilnya. Pertahankan screenshot paket asli sebagai contoh, dan konfirmasikan kasus yang tidak pasti terhadap konfigurasi kunci aktif. Gunakan CapSolver dengan parameter yang didokumentasikan untuk integrasi yang diidentifikasi.

FAQ

P: Apakah reCAPTCHA v2 selalu menampilkan tantangan gambar?

Tidak. v2 kotak centang dapat menyelesaikan tanpa tantangan gambar. v2 tidak terlihat juga dapat berjalan tanpa menampilkan satu pada setiap interaksi.

P: Apakah badge tanpa kotak centang berarti reCAPTCHA v3?

Tidak. v2 tidak terlihat bisa terlihat mirip. Periksa konfigurasi widget, pemanggilan aktif, dan kunci yang terkait daripada mengandalkan badge.

P: Apakah permintaan Enterprise membuktikan halaman menggunakan v3 Enterprise?

Tidak. Ini mengidentifikasi keluarga API Enterprise. Konfirmasikan jenis kunci aktif dan perilaku sebelum memilih jenis tugas.

P: Apakah saya perlu Charles untuk mengidentifikasi versi?

Tidak. Ekstensi CapSolver dan alat pengembang browser menyediakan jalur inspeksi alternatif. Charles berguna untuk debugging jaringan yang diizinkan, tetapi posisi field paketnya bukan identifikasi versi yang permanen.