AION Surf Zaloguj przez Aion ID
Menu

Captcha i wyzwania

Cloudflare Turnstile: co to jest i jak działa

Cloudflare Turnstile to wyzwanie „privacy-preserving” — często bez puzzli obrazkowych: PoW + sygnały przeglądarki + reputacja.

Andrzej Niemiec

Definicja

Widget zwraca token weryfikowany u Cloudflare. Cel: mniej tarcia niż klasyczna CAPTCHA przy podobnej ochronie.

Jak działa

Embedded widget / managed / non-interactive modes. Klient wykonuje wyzwanie; serwer waliduje token API Turnstile. Integracja natywna z Cloudflare WAF/Bot Management.

Przykład

Formularz kontaktowy z Turnstile managed: człowiek widzi krótki check, bot z złym JA4 dostaje interaktywną ścieżkę lub blokadę WAF.

W Aion Surf

Turnstile w encyklopedii Surfa = przykład nowoczesnego challenge’u CDN. Pauza agenta przy UI nadal obowiązuje.

Jak robi to Falcon

Powiązane hasła

  • Cloudflare Bot Management: Cloudflare Bot Management ocenia ruch na edge: bot score, JA3/JA4, ML, verified bots, WAF, Turnstile, Worker’y.
  • Proof of Work jako wyzwanie: Proof of Work (PoW) jako wyzwanie antybotowe każe klientowi znaleźć nonce taki, że hash spełnia trudność (np. leading zeros).
  • Czym jest CAPTCHA: CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) to wyzwanie mające odróżnić człowieka od maszyny: obrazki, tekst, logiczne puzzle, niewidoczne score (v3), PoW.
  • reCAPTCHA (v2/v3/Enterprise): reCAPTCHA (Google) to rodzina wyzwań: v2 (checkbox / image challenge), v3 (niewidoczny score 0.0–1.0 bez UI), Enterprise (score + konsola risk).

Źródła