跳到正文

人机验证检测:Cloudflare 验证能否不点就过,reCAPTCHA v3 得几分

点一下就能测:Cloudflare Turnstile 能不能不点就通过,Google reCAPTCHA v3 给你打几分。结果都由 Cloudflare 和 Google 判定。

人机验证检测:Cloudflare Turnstile 和 reCAPTCHA v3

点「开始检测」后,本页会在你的浏览器里跑一遍 Cloudflare Turnstile 和 Google reCAPTCHA v3:看你现在的浏览器和 IP 能不能不点就通过,Google 给你打几分。结果由 Cloudflare 和 Google 判定,我们不另外打分。

Cloudflare 看到的你

经过 Cloudflare 的网站,看到的就是这些。

正在检测……

数据由 Cloudflare 提供

点了才会加载 Cloudflare 和 Google 的验证脚本,不点就不加载。

验证凭证只拿去 Cloudflare 或 Google 核对一次,不保存;日志不记凭证,也不记你的 IP。

本页在你的浏览器里实际跑一遍 Cloudflare Turnstile 和 Google reCAPTCHA v3。Turnstile 测两种模式:托管模式由 Cloudflare 根据访客的风险,决定直接放行还是让你勾一个框;非交互模式从不让你操作,只自动判断。reCAPTCHA v3 不用点,Google 给每次访问打 0.0 到 1.0 的分:1.0 很可能是正常访问,0.0 很可能是机器人,Google 建议默认门槛 0.5。Cloudflare 一直要你验证或者验证不过时,先按 Cloudflare 的排错清单查:换个浏览器、关掉拦截脚本的插件、确认开着 JavaScript、校准系统时间、换个网络。用代理时,对比开、关代理两种情况:只在开代理时不过,问题多半在这个 IP 上,换一个再测。本页的结果只代表 Cloudflare 和 Google 此刻在本站对你当前浏览器和 IP 的判断,别的网站有各自的设置。

更新日期:

每一种结果怎么看

每一种结果怎么看
项目意思下一步
托管模式:不用点就通过Cloudflare 没觉得可疑,直接放行。这是最好的结果。不用改。
托管模式:点了一下才通过Cloudflare 要再确认一次,让你勾了框。按 Cloudflare 的说明,只有需要进一步确认时才会要你操作。偶尔一次不要紧;每次都要点,就按下面的步骤排查。
托管模式:没通过点了也没过,或者报了错。错误码 300 或 600 开头,是 Cloudflare 判断这次访问像自动程序。按下面的步骤排查,改完再测。
非交互模式:自动通过或自动失败这种模式从不让你操作。自动失败,说明 Cloudflare 不经交互就不肯放行。托管模式点一下能过、非交互模式失败,说明要多一步确认;两种都失败,问题更明显。
reCAPTCHA v3 分数Google 给的 0.0–1.0 分,越高越像真人。Google 建议默认门槛 0.5,每个网站可以自己定。低于 0.5 时,用 reCAPTCHA v3 的网站可能要你再验证,比如短信或邮箱验证码。
没加载出来验证脚本被拦了,常见原因是广告拦截插件或网络。关掉插件或者换个网络再测。这种情况不计入结果。

结果由 Cloudflare 和 Google 判定,我们不另外打分。它代表的是此刻在本站对你当前浏览器和 IP 的判断;别的网站可以用不同的模式和门槛。

Turnstile 和 reCAPTCHA v3 是怎么判断的

Turnstile 是 Cloudflare 的人机验证。按 Cloudflare 的文档,托管模式根据访客的信息决定要不要出交互验证,需要时也只是让你勾一个框,没有要辨认的图片和文字;非交互模式只显示一个加载圈,从不要求操作;还有一种完全看不见的模式。网站接入时选其中一种。

reCAPTCHA v3 不打断访客,只给分:1.0 很可能是正常访问,0.0 很可能是机器人。网站拿到分数后自己决定怎么处理,Google 举的例子是分数低时要求两步验证或邮箱验证。Google 建议默认用 0.5 作门槛。

两家都没有公布具体看哪些信号。Cloudflare 的排错清单让你换浏览器、换设备、换网络分别试,说明这几样都可能影响结果:同一个 IP 换个浏览器,或者同一个浏览器换个 IP,结果都可能不同。

Cloudflare 一直要你验证、或者验证不过,怎么排查

  1. 先看错误码

    本页会显示 Cloudflare 的错误码。300 或 600 开头:Cloudflare 判断像自动程序;200100:本机时间不准,或者中间有缓存;200500:challenges.cloudflare.com 被拦了;110600、110620:超时。

    预期结果 按错误码去改对应的那一项。

  2. 换个浏览器、关掉插件

    Cloudflare 的排错清单:用主流浏览器(除 IE 外都支持);关掉插件,广告拦截类插件会拦掉需要的脚本;确认 JavaScript 开着;试试无痕窗口,或者换一个浏览器、设备。

    预期结果 换了以后能过,问题在原来的浏览器环境。

  3. 校准系统时间

    错误码 200100 表示本机时间不对,或者中间有缓存。打开系统的自动校时。

    预期结果 再测不再报 200100。

  4. 对比开、关代理两种情况

    Cloudflare 的排错清单也提到,VPN 和代理可能带来干扰。先关掉代理测一次,再开着代理测一次。

    预期结果 只在开代理时不过,问题多半在这个 IP 上:用 IP 纯净度检测看看它是不是机房 IP、有没有进黑名单,需要时换一个 IP。

  5. 换一个网络

    Cloudflare 排错清单的最后一条:换个网络,比如手机热点。

    预期结果 换了网络就能过,说明原来那条线路或 IP 被看得更严。

  6. 顺手查一下 WebRTC 和时区

    WebRTC 会不会暴露另一个 IP、浏览器时区和 IP 所在地对不对得上,是账号环境里常见的不一致。各查一次。

    预期结果 两项都没有问题,再回来测人机验证。

Cloudflare 看到的你:IP、国家和 WARP

第一行信息来自本站自己的 /cdn-cgi/trace 地址。按 Cloudflare 的文档,域名接入 Cloudflare 后,Cloudflare 会给它加上 /cdn-cgi/ 路径并直接返回内容,trace 用来排查问题。这里的 IP 和国家,就是经过 Cloudflare 的网站看到的你。

WARP 是 Cloudflare 自己的 VPN 客户端(1.1.1.1 with WARP)。Cloudflare 的文档就是用这个地址检查 WARP 有没有连上:显示 warp=on,表示正在用 WARP。

为什么没有 Cloudflare 风险分

Cloudflare 的机器人分数是 1 到 99 分:1 分几乎肯定是自动程序,99 分几乎肯定是真人。按 Cloudflare 的文档,这种细分数只给买了 Bot Management 的企业版客户用,本站拿不到,所以不显示。本页显示的是任何网站都能核对的结果:Turnstile 过没过、reCAPTCHA v3 给几分。

人机验证检测常见问题

这个结果能说明 ChatGPT、Claude 这些网站会不会让我过吗?

不能直接说明。各网站用自己的 Cloudflare 设置和门槛,有的还用别的验证。本页说明的是此刻在本站,Cloudflare 和 Google 怎么看你当前的浏览器和 IP。它适合拿来对比:换了 IP 或浏览器之后,结果是变好了还是变差了。

托管模式要点一下,是不是 IP 有问题?

不一定。按 Cloudflare 的说明,只有需要进一步确认时才会让你操作。偶尔一次很正常;每次都要点、或者点了也不过,再按上面的步骤排查。

reCAPTCHA 分数每次都一样吗?

不一定,每测一次 Google 就打一次分,多测几次看大致范围。Google 的说明里还写着,超出用量时可能返回固定的 0.9 并带上错误;本页遇到带错误的结果就不显示分数。

在国内打不开 reCAPTCHA 怎么办?

Google 的说明是,www.google.com 打不开时可以改用 www.recaptcha.net,本页就是从 www.recaptcha.net 加载的。仍然加载不出来,结果会显示「没加载出来」,不计入。

你们会保存验证结果吗?

不会。验证凭证只交给 Cloudflare 和 Google 核对,我们不写库,也不记下凭证。Cloudflare 的凭证 5 分钟内有效,只能核对一次。

参考资料

8
  1. Cloudflare 文档:Turnstile 控件模式(英文)

    官方文档 · 确认日期:

    2026 年 11 月 4 日读取:托管模式根据访客风险在非交互和复选框之间自动选择,没有要辨认的图片和文字,只有需要进一步确认访客是真人时才要求操作;非交互模式显示带加载圈的控件,访客永远不需要操作;隐形模式在后台运行,不显示任何控件。

  2. Cloudflare 文档:Turnstile 客户端错误码(英文)

    官方文档 · 确认日期:

    2026 年 11 月 4 日读取:110200 域名未授权;110600 验证超时(可能本机时间不对,或验证太久);110620 交互超时;200100 本机时间不对或中间有缓存;200500 iframe 加载失败,检查 challenges.cloudflare.com 是否被拦;300* 和 600* 是检测到机器人行为的通用验证失败。排错步骤:用兼容的浏览器(除 IE 外都支持)、关掉浏览器插件、打开 JavaScript、试无痕模式、换浏览器或设备、VPN 或代理可能造成干扰、换网络(比如手机热点)。

  3. Cloudflare 文档:Turnstile 客户端渲染(英文)

    官方文档 · 确认日期:

    2026 年 11 月 4 日读取:凭证 300 秒(5 分钟)后过期;每个凭证只能核对一次;过期或用过的凭证要重新验证。

  4. Cloudflare 文档:/cdn-cgi/ 端点(英文)

    官方文档 · 确认日期:

    2026 年 11 月 4 日读取:域名接入 Cloudflare 后,Cloudflare 会给它加上 /cdn-cgi/ 端点,由 Cloudflare 管理和返回;https://<域名>/cdn-cgi/trace 用来识别处理请求的 Cloudflare 数据中心,便于排查问题。

  5. Cloudflare 文档:WARP 客户端 Linux 版(英文)

    官方文档 · 确认日期:

    2026 年 11 月 4 日读取:连接后运行 curl https://www.cloudflare.com/cdn-cgi/trace,确认显示 warp=on。

  6. Cloudflare 文档:机器人分数(英文)

    官方文档 · 确认日期:

    2026 年 11 月 4 日读取:分数 1 表示 Cloudflare 很确定请求是自动的,99 表示很确定来自真人;细分的机器人分数只提供给购买了 Bot Management 的企业版客户。

  7. Google 开发者文档:reCAPTCHA v3(英文)

    官方文档 · 确认日期:

    2026 年 11 月 4 日读取:reCAPTCHA v3 为每个请求返回分数,1.0 很可能是正常交互,0.0 很可能是机器人;默认可以用 0.5 作门槛;分数低时的例子是要求两步验证或邮箱验证;核对结果包含 success、score、action、challenge_ts、hostname 和 error-codes。

  8. Google 开发者文档:reCAPTCHA 常见问题(英文)

    官方文档 · 确认日期:

    2026 年 11 月 4 日读取:www.google.com 无法访问时,在代码里改用 www.recaptcha.net;可以隐藏徽标,但要在用户流程里明显标注 reCAPTCHA 品牌;v3 超出用量后,当月剩余时间的核对可能返回固定的 0.9 分并附带错误信息。

准备好试试了吗?

注册账号、充值一次,就能选动态住宅、静态 ISP 或数据中心 IP,几分钟配进你的浏览器。