Cách giải quyết Cloudflare Turnstile?

TL;DR

• Cloudflare Turnstile là một giải pháp CAPTCHA hiện đại được thiết kế để chặn lưu lượng tự động với sự tương tác tối thiểu của người dùng.
• CapSolver hỗ trợ tất cả các biến thể Turnstile (Manual, Non-Interactive và Invisible) với khả năng phát hiện tự động.
• Nhiệm vụ AntiTurnstileTaskProxyLess cho phép bạn giải Turnstile mà không cần cung cấp proxy của riêng bạn.
• Token được trả về từ getTaskResult phải được gửi đến trang web đích để hoàn tất xác minh thành công.

Giới thiệu

Cloudflare Turnstile là một giải pháp CAPTCHA tập trung vào quyền riêng tư thay thế các thử thách reCAPTCHA truyền thống. Nó được thiết kế để giảm sự phiền toái cho người dùng trong khi vẫn ngăn chặn hiệu quả các hành vi lạm dụng tự động. Tuy nhiên, từ góc độ nhà phát triển, Turnstile mang lại những thách thức mới cho các quy trình tự động hóa, kiểm thử và thu thập dữ liệu.

Khác với Thử thách 5 giây của Cloudflare, Turnstile dựa trên xác minh bằng token thay vì liên tục kiểm tra dấu vân tay trình duyệt. Điều này giúp việc tích hợp dễ dàng hơn—cung cấp các tham số và loại nhiệm vụ đúng.

Trong hướng dẫn này, bạn sẽ học cách:

• Các loại Cloudflare Turnstile được CapSolver xử lý
• Cách CapSolver tự động quản lý các thử thách Turnstile
• Cách sử dụng AntiTurnstileTaskProxyLess để giải Turnstile mà không cần proxy
• Cách lấy và gửi token đúng để tránh bị từ chối

Hướng dẫn này phù hợp với các nhà phát triển đang tìm kiếm giải pháp nhanh, mở rộng và ít bảo trì cho Turnstile.

Các loại Turnstile được CapSolver xử lý

CapSolver tự động xử lý tất cả các biến thể Cloudflare Turnstile, bao gồm:

• Manual
• Non-Interactive
• Invisible

Không cần cấu hình bổ sung để phân biệt các loại này—CapSolver sẽ tự động phát hiện và xử lý.

Vượt qua Cloudflare Turnstile

Trước khi giải Cloudflare Turnstile, hãy đảm bảo bạn đáp ứng các điều kiện tiên quyết và hiểu rõ các yêu cầu xác minh.

Điều kiện tiên quyết

• Khóa API của CapSolver

Những lưu ý quan trọng để có được giải pháp hợp lệ

• Token được trả về trong phản hồi getTaskResult là token xác minh CAPTCHA cuối cùng.
• Token này phải được gửi đến trang web đích theo đúng cách mà luồng xác minh Turnstile yêu cầu.

Để xem chi tiết về các tham số, tham khảo tài liệu chính thức:
https://docs.capsolver.com/en/guide/captcha/cloudflare_turnstile/

Trong hướng dẫn này, chúng tôi chỉ tập trung vào các tham số cần thiết. Loại nhiệm vụ được hỗ trợ cho Cloudflare Turnstile là:

• AntiTurnstileTaskProxyLess – sử dụng cơ sở hạ tầng proxy tích hợp của CapSolver

Loại nhiệm vụ này được khuyến nghị khi trang web được bảo vệ bởi Cloudflare Turnstile và không yêu cầu tái sử dụng dấu vân tay trình duyệt.

Bước 1: Khởi tạo nhiệm vụ với CapSolver

Tạo một nhiệm vụ bằng API createTask và gửi thông tin cần thiết:

POST https://api.capsolver.com/createTask

{
  "clientKey": "YOUR_API_KEY",
  "task": {
    "type": "AntiTurnstileTaskProxyLess",
    "websiteURL": "https://www.yourwebsite.com",
    "websiteKey": "0x4XXXXXXXXXXXXXXXXX",
    "metadata": {
      "action": "login",  
      "cdata": "0000-1111-2222-3333-example-cdata"
    }
  }
}

• websiteKey là bắt buộc
• metadata.action và metadata.cdata là tùy chọn và phụ thuộc vào cách trang web triển khai

Bước 2: Lấy kết quả

Gọi điểm cuối getTaskResult cho đến khi nhiệm vụ hoàn tất:

POST https://api.capsolver.com/getTaskResult
Host: api.capsolver.com
Content-Type: application/json

{
  "clientKey": "YOUR_API_KEY",
  "taskId": "TASKID_OF_CREATETASK"
}

Khi đã giải xong, phản hồi sẽ bao gồm token Turnstile hợp lệ:

Sử dụng token Turnstile đúng cách

Để hoàn tất xác minh trên trang web đích:

• Gửi token đã nhận đến điểm cuối xác minh Turnstile của trang web
• Đảm bảo token được sử dụng trước khi hết hạn
• Không sử dụng lại token cho các phiên không liên quan

⚠️ Nếu token bị từ chối, hãy kiểm tra xem trang web có được bảo vệ bởi Cloudflare Turnstile hay không, chứ không phải Thử thách 5 giây của Cloudflare, yêu cầu loại nhiệm vụ và tham số khác nhau.

Kết luận

Cloudflare Turnstile cung cấp một giải pháp thay thế đơn giản cho CAPTCHA truyền thống, nhưng tự động hóa vẫn cần quy trình tạo token đáng tin cậy.

CapSolver đơn giản hóa việc giải Turnstile thông qua AntiTurnstileTaskProxyLess, loại bỏ nhu cầu về proxy tùy chỉnh hoặc quản lý dấu vân tay trình duyệt. Bằng cách cung cấp các tham số đúng và gửi token đã nhận một cách chính xác, các nhà phát triển có thể tích hợp việc giải Turnstile vào quy trình làm việc của họ nhanh chóng và mở rộng quy mô.

Với cấu hình đúng, việc giải Cloudflare Turnstile trở nên hiệu quả, có thể dự đoán và sẵn sàng cho sản xuất.

Câu hỏi thường gặp

1. Sự khác biệt giữa Cloudflare Turnstile và Thử thách 5 giây là gì?

Turnstile là cơ chế CAPTCHA dựa trên token, trong khi Thử thách 5 giây là quy trình xác minh dấu vân tay trình duyệt và mạng. Chúng yêu cầu các loại nhiệm vụ khác nhau.

2. Tôi có cần proxy riêng để giải Cloudflare Turnstile không?

Không. AntiTurnstileTaskProxyLess sử dụng cơ sở hạ tầng proxy nội bộ của CapSolver.

3. Tại sao token Turnstile của tôi bị từ chối?

Lý do phổ biến bao gồm websiteKey sai, token đã hết hạn hoặc cố gắng giải Thử thách 5 giây của Cloudflare thay vì Turnstile.

4. Token có thể được sử dụng lại nhiều lần không?

Không. Token Turnstile là một lần sử dụng và liên kết với phiên hoặc hành động cụ thể.

Đối với giải pháp Thử thách Cloudflare 5s (IUAM), tham khảo tại:
https://www.capsolver.com/blog/how-to-solve-cloudflare-challenge