К содержимому

Проверка капчи: Cloudflare Turnstile без клика и балл reCAPTCHA v3

Одно нажатие — и видно, пропускает ли Cloudflare Turnstile без клика и какой балл ставит Google reCAPTCHA v3. Результаты определяют Cloudflare и Google.

Проверка капчи: Cloudflare Turnstile и reCAPTCHA v3

Нажмите «Начать проверку», и страница запустит в вашем браузере Cloudflare Turnstile и Google reCAPTCHA v3: проходят ли ваш браузер и IP проверку без клика и какой балл ставит Google. Результаты определяют Cloudflare и Google, своей оценки мы не добавляем.

Что видит Cloudflare

Именно это видят сайты, которые работают через Cloudflare.

Проверяем…

Данные Cloudflare

Скрипты Cloudflare и Google загрузятся только после нажатия.

Токен один раз отправляется в Cloudflare или Google на проверку, мы его не храним. В логах нет ни токена, ни вашего IP.

Страница по-настоящему запускает в вашем браузере Cloudflare Turnstile и Google reCAPTCHA v3. Turnstile проверяется в двух режимах: в управляемом Cloudflare по уровню риска посетителя решает, пропустить сразу или попросить отметить флажок; неинтерактивный режим никогда ничего не просит и решает сам. reCAPTCHA v3 работает без клика: Google оценивает каждый визит от 0.0 до 1.0, где 1.0 — скорее всего нормальное взаимодействие, а 0.0 — скорее всего бот, и предлагает порог по умолчанию 0.5. Если Cloudflare постоянно просит проверку или её не удаётся пройти, пройдитесь по списку Cloudflare: другой браузер, отключить расширения, блокирующие скрипты, включить JavaScript, выставить точное время, сменить сеть. С прокси сравните результат с включённым и выключенным прокси: если не проходит только с прокси, скорее всего, дело в этом IP — проверьте с другим. Результаты показывают только то, как Cloudflare и Google оценивают ваш текущий браузер и IP на этом сайте прямо сейчас; у других сайтов свои настройки.

Обновлено:

Что означает каждый результат

Что означает каждый результат
ПунктЧто это значитЧто делать
Управляемый: пройдено без кликаCloudflare не увидел ничего подозрительного и пропустил сразу. Это лучший результат.Ничего менять не нужно.
Управляемый: пройдено после кликаCloudflare понадобилась ещё одна проверка, и он попросил отметить флажок. По словам Cloudflare, взаимодействие требуется, только когда нужна дополнительная проверка.Изредка — не страшно; если просит каждый раз, пройдитесь по шагам ниже.
Управляемый: не пройденоКлик не помог или возникла ошибка. Код ошибки, начинающийся с 300 или 600, означает, что Cloudflare счёл визит похожим на автоматический.Пройдитесь по шагам ниже и проверьте снова.
Неинтерактивный: пройдено или не пройденоЭтот режим никогда ничего не просит. Неудача значит, что без взаимодействия Cloudflare пропускать не стал.Если управляемый режим проходит после клика, а неинтерактивный нет, нужна одна дополнительная проверка; если не проходят оба, проблема очевиднее.
Балл reCAPTCHA v3Балл Google от 0.0 до 1.0: чем выше, тем больше похоже на человека. Google предлагает порог по умолчанию 0.5, но каждый сайт может задать свой.Ниже 0.5 сайты с reCAPTCHA v3 могут попросить дополнительную проверку, например код из SMS или письма.
Не загрузилосьСкрипт проверки заблокирован — обычно блокировщиком рекламы или сетью.Отключите расширение или смените сеть и проверьте снова. Этот случай не учитывается.

Результаты определяют Cloudflare и Google, своей оценки мы не добавляем. Они показывают, как ваш текущий браузер и IP оцениваются на этом сайте прямо сейчас; другие сайты могут использовать другие режимы и пороги.

Как решают Turnstile и reCAPTCHA v3

Turnstile — проверка Cloudflare «человек или бот». Согласно документации Cloudflare, управляемый режим по данным о посетителе решает, нужна ли интерактивная проверка, и даже тогда достаточно отметить флажок — никаких картинок и текста для распознавания; неинтерактивный режим показывает индикатор загрузки и никогда ничего не просит; третий режим полностью невидим. Каждый сайт выбирает один режим.

reCAPTCHA v3 не прерывает посетителя, а только ставит балл: 1.0 — скорее всего нормальное взаимодействие, 0.0 — скорее всего бот. Что делать с баллом, решает сайт; пример Google — при низком балле требовать двухфакторную проверку или подтверждение по почте. Google предлагает порог по умолчанию 0.5.

Ни та, ни другая компания не публикует, какие именно сигналы учитываются. Список Cloudflare по устранению проблем предлагает попробовать другой браузер, другое устройство и другую сеть — значит, каждый из этих факторов может изменить результат: тот же IP в другом браузере или тот же браузер с другим IP могут получить другой итог.

Cloudflare постоянно просит проверку или её не пройти: что проверить

  1. Сначала посмотрите код ошибки

    Страница показывает код ошибки Cloudflare. Начинается с 300 или 600 — Cloudflare счёл визит похожим на автоматический; 200100 — неверное системное время или проверка закэширована по пути; 200500 — заблокирован challenges.cloudflare.com; 110600 или 110620 — истекло время.

    Ожидаемый результат Исправьте то, на что указывает код.

  2. Другой браузер и без расширений

    Список Cloudflare: используйте распространённый браузер (поддерживаются все, кроме Internet Explorer); отключите расширения — блокировщики рекламы могут блокировать нужные скрипты; убедитесь, что JavaScript включён; попробуйте режим инкогнито, другой браузер или другое устройство.

    Ожидаемый результат Если после смены проходит, проблема в исходной среде браузера.

  3. Выставьте точное время

    Ошибка 200100 означает неверное системное время или кэш по пути. Включите автоматическую установку времени в настройках системы.

    Ожидаемый результат При следующей проверке 200100 больше нет.

  4. Сравните с прокси и без него

    В списке Cloudflare также сказано, что VPN и прокси могут мешать. Проверьте один раз с выключенным прокси и один раз с включённым.

    Ожидаемый результат Если не проходит только с прокси, скорее всего, дело в IP: в «Проверке чистоты IP» посмотрите, не IP ли это дата-центра и нет ли его в чёрных списках, если нужно, смените IP.

  5. Смените сеть

    Последний пункт списка Cloudflare: смените сеть, например на мобильную точку доступа.

    Ожидаемый результат Если в другой сети проходит, к исходной линии или IP относятся строже.

  6. Заодно проверьте WebRTC и часовой пояс

    Раскрывает ли WebRTC другой IP и совпадает ли часовой пояс браузера с местоположением IP — частые несоответствия в среде аккаунта. Проверьте и то и другое.

    Ожидаемый результат Если всё в порядке, вернитесь и снова проверьте капчу.

Что видит Cloudflare: IP, страна и WARP

Первая строка берётся с собственного адреса этого сайта /cdn-cgi/trace. Согласно документации Cloudflare, когда домен подключают к Cloudflare, Cloudflare добавляет к нему путь /cdn-cgi/ и сам отдаёт его содержимое, а trace нужен для диагностики. IP и страна здесь — то, что видят о вас сайты, работающие через Cloudflare.

WARP — собственный VPN-клиент Cloudflare (1.1.1.1 with WARP). Документация Cloudflare проверяет подключение WARP именно этим адресом: warp=on означает, что WARP используется.

Почему нет оценки риска Cloudflare

Оценка бота Cloudflare — от 1 до 99: 1 — запрос почти наверняка автоматический, 99 — почти наверняка от человека. Согласно документации Cloudflare, подробные оценки доступны только корпоративным клиентам (Enterprise), купившим Bot Management. Этому сайту они недоступны, поэтому здесь их нет. Страница показывает результаты, которые может проверить любой сайт: пропускает ли Turnstile и какой балл ставит reCAPTCHA v3.

Вопросы о проверке капчи

Говорит ли результат, пропустят ли меня ChatGPT, Claude и другие сайты?

Не напрямую. У каждого сайта свои настройки Cloudflare и пороги, некоторые используют и другие проверки. Эта страница показывает, как Cloudflare и Google оценивают ваш текущий браузер и IP на этом сайте прямо сейчас. Её удобно использовать для сравнения: стал ли результат лучше или хуже после смены IP или браузера.

Управляемый режим попросил клик. Мой IP плохой?

Не обязательно. По словам Cloudflare, взаимодействие требуется только тогда, когда нужна дополнительная проверка. Изредка это нормально; если просит каждый раз или клик не помогает, пройдитесь по шагам выше.

Балл reCAPTCHA каждый раз одинаковый?

Не обязательно: Google оценивает каждую проверку заново, поэтому проверьте несколько раз и посмотрите на диапазон. Google также пишет, что при превышении квоты может возвращаться фиксированный балл 0.9 с ошибкой; если в результате есть ошибка, страница балл не показывает.

reCAPTCHA у меня не загружается. Что делать?

Google советует использовать www.recaptcha.net там, где недоступен www.google.com, и эта страница загружает его с www.recaptcha.net. Если он всё равно не загрузился, результат — «Не загрузилось», и он не учитывается.

Вы сохраняете результаты?

Нет. Токены проверки передаются только Cloudflare и Google для сверки; мы ничего не записываем в базу и токены не храним. Токен Cloudflare действует 5 минут и проверяется только один раз.

Ссылки и источники

8
  1. Документация Cloudflare: режимы виджета Turnstile (англ.)

    Официальная документация · Проверено:

    Прочитано 4 ноября 2026 года. Управляемый режим автоматически выбирает между неинтерактивной проверкой и флажком по уровню риска посетителя, без картинок и текста для распознавания, и требует взаимодействия, только если нужна дополнительная проверка; неинтерактивный режим показывает виджет с индикатором загрузки, и посетителю никогда не нужно ничего делать; невидимый режим работает в фоне без видимого виджета.

  2. Документация Cloudflare: коды ошибок Turnstile на стороне клиента (англ.)

    Официальная документация · Проверено:

    Прочитано 4 ноября 2026 года. 110200 — домен не разрешён; 110600 — истекло время проверки (возможно, неверные часы посетителя или проверка шла слишком долго); 110620 — истекло время взаимодействия; 200100 — проблема с часами или кэшем; 200500 — не загрузился iframe, проверьте, не заблокирован ли challenges.cloudflare.com; 300* и 600* — общая неудача проверки, обнаружено поведение бота. Шаги: совместимый браузер (все основные, кроме Internet Explorer), отключить расширения, включить JavaScript, режим инкогнито, другой браузер или устройство, VPN и прокси могут мешать, сменить сеть (например, на мобильную точку доступа).

  3. Документация Cloudflare: клиентская отрисовка Turnstile (англ.)

    Официальная документация · Проверено:

    Прочитано 4 ноября 2026 года. Токены истекают через 300 секунд (5 минут); каждый токен можно проверить только один раз; истёкшие или использованные токены заменяются новой проверкой.

  4. Документация Cloudflare: эндпоинт /cdn-cgi/ (англ.)

    Официальная документация · Проверено:

    Прочитано 4 ноября 2026 года. При подключении домена к Cloudflare Cloudflare добавляет к нему эндпоинт /cdn-cgi/, которым управляет и который отдаёт сам; https://<ваш домен>/cdn-cgi/trace определяет дата-центр Cloudflare, обслуживающий запрос, и помогает в диагностике.

  5. Документация Cloudflare: клиент WARP для Linux (англ.)

    Официальная документация · Проверено:

    Прочитано 4 ноября 2026 года. После подключения выполните curl https://www.cloudflare.com/cdn-cgi/trace и убедитесь, что там warp=on.

  6. Документация Cloudflare: оценки ботов (англ.)

    Официальная документация · Проверено:

    Прочитано 4 ноября 2026 года. Оценка 1 означает, что Cloudflare почти уверен в автоматическом запросе, 99 — что он от человека; подробные оценки доступны только корпоративным клиентам, купившим Bot Management.

  7. Google для разработчиков: reCAPTCHA v3 (англ.)

    Официальная документация · Проверено:

    Прочитано 4 ноября 2026 года. reCAPTCHA v3 возвращает балл для каждого запроса: 1.0 — скорее всего нормальное взаимодействие, 0.0 — скорее всего бот; по умолчанию можно использовать порог 0.5; при низких баллах, например, требовать двухфакторную проверку или подтверждение по почте; ответ проверки содержит success, score, action, challenge_ts, hostname и error-codes.

  8. Google для разработчиков: вопросы о reCAPTCHA (англ.)

    Официальная документация · Проверено:

    Прочитано 4 ноября 2026 года. Где недоступен www.google.com, используйте в коде www.recaptcha.net; значок можно скрыть, если брендинг reCAPTCHA явно виден в процессе; сверх квоты v3 проверка до конца месяца может возвращать фиксированный балл 0.9 и сообщение об ошибке.

Готовы попробовать?

Создайте аккаунт, пополните баланс и выберите ротируемый резидентный, статический ISP или дата-центр IP — настроить его в браузере можно за несколько минут.

Начать