يجري Turnstile وreCAPTCHA v3 واستخبارات IP وفحص الأتمتة معًا، ويجمعها في مؤشر مخاطر 0–100 — لترى كيف تنظر أنظمة الحماية من الروبوتات إلى متصفحك وشبكتك.
الخلاصة
أربعة فحوص مرجحة بالأوزان؛ وكلما انخفضت القيمة كان أفضل.
مؤشر مخاطر البيئة
--/ 100
بانتظار الفحص
تستبعد الفحوص غير المكتملة، ويعاد توزيع الأوزان على الفحوص المكتملة.
0 · نظيف2050100 · مخاطر مرتفعة
لم يكتمل بعد: استخبارات IP · كشف الأتمتة
تحدي Cloudflareالوزن 30%
غير مهيأ
استخبارات IPالوزن 35%
جارٍ التحميل
درجة السلوك من Googleالوزن 25%
غير مهيأ
سمات الأتمتةالوزن 10%
جارٍ الكشف
الفحوص
تعمل الفحوص 01 و02 و04 و05 تلقائيًا؛ ويحتاج 03 إلى نقرة واحدة.
01
Turnstile غير التفاعلي
يتحقق بصمت في الخلفية، ولا يطلب نقرة أبدًا.
أداة Turnstile لهذا الوضع غير مهيأة
غير مهيأ
02
Turnstile (الوضع المُدار)
يقرر Cloudflare ما إذا كان سيطلب منك النقر.
أداة Turnstile لهذا الوضع غير مهيأة
غير مهيأ
03
درجة السلوك في reCAPTCHA v3
يعيد درجة ثقة 0.0-1.0، ويشغل عند الطلب.
reCAPTCHA v3 غير مهيأ
غير مهيأ
04
كشف أتمتة المتصفح
يفحص داخل الصفحة وجود webdriver والمتصفحات عديمة الواجهة (headless).
يعمل تلقائيًا عند تحميل الصفحة
بالانتظار
05
التحقق المتقاطع لاستخبارات IP
تحقق متقاطع متعدد المصادر من النقاء وعلامات البروكسي.
تنظر هذه الصفحة في أربعة أمور معًا: هل يجتاز وضعا Cloudflare Turnstile التحقق دون تفاعل، ودرجة الثقة في Google reCAPTCHA v3، وما تقوله استخبارات CleanIP متعددة المصادر عن IP الخاص بك، وكشف أتمتة المتصفح داخل الصفحة. وتجتمع هذه الأمور في مؤشر مخاطر للبيئة 0-100، وكلما انخفض كان أفضل. وعندما تبدو الأربعة جيدة، تكون بصمتك طبيعية وشبكتك نظيفة، فيقل احتمال أن يثير إنشاء الحسابات وتسجيل الدخول والأعمال العابرة للحدود أنظمة الحماية من الروبوتات.
كيف يحسب مؤشر المخاطر
أربعة أجزاء مرجحة: مستوى الثقة لدى Cloudflare بنسبة 30% (من بطاقتي Turnstile: الاجتياز الصامت 0، وطلب النقر 40، والفشل 100)، ونقاء IP بنسبة 35% (نقاء CleanIP معكوسًا إلى مخاطر، و70 على الأقل عند رصد بروكسي / VPN / Tor / بروكسي سكني)، وثقة reCAPTCHA بنسبة 25% (واحد ناقص الدرجة)، وأتمتة المتصفح بنسبة 10% (100 عند كشفها).
تستبعد الأجزاء غير المكتملة ويعاد توزيع الأوزان على المكتملة منها؛ وتوضح البطاقة ما لا يزال ناقصًا. وكلما انخفضت القيمة كان أفضل: حتى 20 يعد نظيفًا، وما فوق 50 يعني وجود إشارات مخاطر واضحة وكثرة طلبات CAPTCHA أو الحظر في المواقع الصارمة.
علامات البروكسي والشبكة
تأتي علامات IP من محرك CleanIP متعدد المصادر (يقارن عدة مصادر استخبارات فيما بينها)، وهو يغطي أكثر من أي قائمة لمزود واحد. ونادرًا ما تكون النتيجة الإيجابية خاطئة؛ أما النتيجة السلبية فلا تثبت أن IP نظيف.
بروكسي مفتوح / بروكسي سكني / VPN / Tor: أي رصد منها يجعل جزء IP لا يقل عن 70.
IP مركز بيانات / استضافة: ليس ضارًا، لكن كثيرًا من المنصات أشد صرامة مع نقاط الخروج من شبكات الاستضافة، لذا لا يقل جزء IP عن 35.
أتمتة المتصفح: تفحص أداة BotD مفتوحة المصدر من FingerprintJS داخل الصفحة وجود webdriver والمتصفحات عديمة الواجهة وأطر الأتمتة الشائعة.
كيف يختلف وضعا Turnstile
تختبر الصفحة الأداتين غير التفاعلية والمدارة كلتيهما. وتنقسم النتائج إلى ثلاث فئات:
اجتياز صامت (الأفضل): يكتمل التحقق دون أي إجراء، ما يعني أن Cloudflare يثق كثيرًا بهذه البصمة والشبكة.
طلب النقر (جيد): يطلب الوضع المدار نقرة واحدة لتأكيد «أنا إنسان»؛ البيئة طبيعية عمومًا مع بعض الإشارات المريبة.
استمرار الفشل بعد النقر (ضعيف): يرفض الخادم الرمز حتى بعد التحدي؛ فالبصمة غير طبيعية أو سمعة الشبكة منخفضة، لذا ستكثر طلبات CAPTCHA والحظر.
فئات درجة reCAPTCHA
لا يعرض reCAPTCHA v3 أي اختبار تحقق؛ بل يعيد درجة 0.0 - 1.0 تحسبها Google من بصمة المتصفح وبيانات الجهاز وسمعة الشبكة وسجل السلوك. وكلما ارتفعت كان السلوك أقرب إلى الإنسان:
0.9 - 1.0: ممتاز، بيئة متصفح نظيفة جدًا.
0.7 - 0.9: جيد، مناسب لمعظم السيناريوهات.
0.5 - 0.7: مقبول، توجد بعض إشارات المخاطر.
0.3 - 0.5: ضعيف، يرجح أن يستدعي طلبات CAPTCHA.
0.0 - 0.3: ضعيف جدًا، ويصنف بسهولة على أنه حركة مرور غير طبيعية.
ماذا تخبرك النتيجة
تدير Cloudflare وGoogle أوسع نظامين انتشارًا للحماية من الروبوتات على الويب. واختبار كليهما يخبرك ما إذا كانت بصمتك تبدو طبيعية، وما إذا كانت شبكتك نظيفة، ومدى احتمال أن تستثير دفاعات المواقع، وما إذا كان الإعداد مناسبًا لتسجيل الحسابات والاستخدام طويل الأمد، وما إذا كان يلائم سيناريوهات متطلبة مثل التجارة الإلكترونية العابرة للحدود، وإدارة وسائل التواصل الاجتماعي، وخدمات الذكاء الاصطناعي، والبث.
اجتياز Cloudflare لك بصمت والدرجة التي يمنحك إياها reCAPTCHA هما أكثر مؤشرين مباشرة. وكلما كانا أفضل، كانت البيئة أكثر استقرارًا وأصالة، وقلت مقاطعة السياسات الأمنية لك.
أسئلة شائعة4
Q1لماذا تختلف نتيجتا بطاقتي Turnstile؟
لا يطلب الوضع غير التفاعلي النقر أبدًا — فإما أن يجتاز أو يفشل. أما الوضع المدار فيتراجع إلى طلب نقرة عندما تكون الثقة غير كافية. ونجاح الوضع المدار مع فشل غير التفاعلي يعني أن ثقة Cloudflare بهذه البصمة تقع عند الحد الفاصل تمامًا.
Q2لماذا تتغير درجة المخاطر مع كل تحديث؟
تحسب Bot Score لكل طلب على حدة، وتتأثر بترويسات الطلب وبصمة TLS وإيقاع الطلبات. ويزداد تذبذبها عندما تكون لدى Cloudflare عينات قليلة عن نطاق IP؛ لذا أعد تحميل الصفحة بضع مرات وخذ القيمة المعتادة بدلًا من قراءة واحدة.
Q3لماذا لا تستخدم Bot Score من Cloudflare مباشرة؟
لا تعاد Bot Score إلا في خطط Cloudflare Enterprise للشركات مع الإضافة Bot Management، وتكلفتها تفوق بكثير ما يبرره موقع بهذا الحجم. لكن Turnstile يعمل على إشارات الكشف نفسها: الاجتياز الصامت يقابل درجة عالية، والنقر يقابل درجة متوسطة، والفشل يقابل درجة منخفضة. لذا تستخدم هذه الصفحة وضعي Turnstile بدلًا من الدرجة، وتكمل قوائم البروكسي من استخبارات CleanIP الخاصة.
Q4هل يستهلك الاختبار حصة أو يترك سجلًا؟
Turnstile مجاني وغير محدود. أما كل تشغيل لاختبار reCAPTCHA v3 فيستهلك تقييمًا واحدًا من حصة الموقع، لذا يخضع لحد معدل لكل IP. ولا تخزن الرموز أبدًا — إذ تحذف فور تحقق الخادم منها.
علامات IP مصدرها التحقق المتقاطع متعدد المصادر في CleanIP؛ أما الدولة وعقدة الحافة فمصدرهما /cdn-cgi/trace من Cloudflare، وتقرأ عبر نطاق الأصول الثابتة لدينا static.cleanipcdn.com.