综合结论
四个检测项按权重合成,越低越好。环境风险指数
--/ 100
等待检测未完成的检测项不计入,权重按已完成项重新归一。
0 · 干净2050100 · 高风险
尚未完成:IP 情报 · 自动化检测
Cloudflare 人机验证权重 30%
未配置
IP 情报权重 35%
读取中
Google 行为评分权重 25%
未配置
自动化特征权重 10%
检测中
检测项目
01、02、04、05 自动执行,03 需要你点一下按钮。01
Turnstile 非交互模式
后台静默校验,从不要求点击。
该模式的 Turnstile widget 尚未配置
未配置
02
Turnstile 托管模式
由 Cloudflare 决定要不要你点一下。
该模式的 Turnstile widget 尚未配置
未配置
03
reCAPTCHA v3 行为评分
只返回 0.0 ~ 1.0 的可信分,需手动触发。
未配置
04
浏览器自动化检测
在页面内检查 webdriver 与无头浏览器。
等待中
05
IP 情报交叉判定
多源情报交叉判定纯净度与代理标记。
读取中
网络画像
只列事实,不做判断。- 检测对象
- -
- 位置
- -
- ASN / 运营商
- -
- 网络类型
- -
- Cloudflare 判定
- 读取中
- 情报标记
- 读取中
本页把四件事放在一起看:Cloudflare Turnstile 两种模式能否无感通过、Google reCAPTCHA v3 给出的可信分、CleanIP 多源情报对当前 IP 的判定,以及页面内对浏览器自动化特征的检测。四者合成一个 0~100 的环境风险指数,越低越好。同时表现良好,通常意味着浏览器指纹自然、网络环境干净,不容易在注册、登录或跨境业务中触发风控。
环境风险指数怎么算
指数由四个分项按权重合成:Cloudflare 信任等级 30%(取自两张 Turnstile 卡:无感通过记 0,需要点击记 40,失败记 100)、IP 纯净度 35%(CleanIP 纯净度分反过来即风险,命中代理 / VPN / Tor / 住宅代理时至少 70)、reCAPTCHA 可信分 25%(1 减去分数)、浏览器自动化特征 10%(检测到即 100)。
尚未完成的分项不参与计算,权重在已完成项之间重新归一,卡片上会写明还差哪一项。数值越小越好;20 以内算干净,50 以上说明存在明显风险特征,访问严格站点时容易遇到验证码或拦截。
代理与网络特征标记
IP 标记来自 CleanIP 的多源情报引擎(多家情报源交叉判定),覆盖面比单一厂商的名单更全。检测到基本不会误判,未检测到不等于一定干净。
- 公开代理 / 住宅代理 / VPN / Tor:命中任一项,IP 纯净度分项至少记 70。
- 数据中心 / 机房 IP:不是恶意,但很多平台对机房出口更严格,分项至少记 35。
- 浏览器自动化:由 FingerprintJS 开源的 BotD 在页面内检测 webdriver、无头浏览器与常见自动化框架。
两种 Turnstile 模式的差别
本页同时测试非交互 (NonInteractive) 与托管 (Managed) 两种 widget。结果大致分三档:
- 无感自动通过(最佳):浏览器无需任何操作即完成验证,说明 Cloudflare 对当前指纹与网络高度信任。
- 需要点击验证(良好):托管模式要求点一次「我是人类」后通过,环境整体正常但有少量可疑特征。
- 点击后仍无法通过(较差):完成挑战后服务端仍不确认,浏览器指纹异常或网络信誉较低,访问网站时容易频繁遇到验证码甚至被拦截。
reCAPTCHA 分数分档
reCAPTCHA v3 不弹验证,只返回 0.0 ~ 1.0 的分数,由 Google 根据浏览器指纹、设备信息、网络信誉和历史行为综合得出。分数越高越像真人:
- 0.9 ~ 1.0:极佳,浏览器环境非常干净。
- 0.7 ~ 0.9:良好,大多数场景均可正常使用。
- 0.5 ~ 0.7:一般,存在一定风险特征。
- 0.3 ~ 0.5:较差,容易触发风控或验证码。
- 0.0 ~ 0.3:很差,容易被识别为异常流量。
这个结果能说明什么
Cloudflare 与 Google 是互联网上覆盖最广的两套风控体系。联合检测可以帮你判断:浏览器指纹是否自然、网络环境是否干净、是否容易触发网站风控、是否适合账号注册与长期使用,以及是否适用于跨境电商、社媒运营、AI 大模型、流媒体等对环境要求较高的场景。
Cloudflare 能否无感通过与 reCAPTCHA 可信分是两个最直观的参考指标。两者越好,浏览器环境越稳定、越真实,也越不容易在各类网站上被安全策略打断。
常见问题
为什么两个 Turnstile 卡片的结果不一样?
非交互模式永远不会要求点击,过不了就直接失败;托管模式会在信任不足时退化成「点一下」。同一环境下托管通过而非交互失败,说明 Cloudflare 对当前指纹的信任处于临界区间。
风险指数为什么每次刷新都不同?
Bot Score 是按请求实时计算的,会受请求头、TLS 指纹、访问节奏影响。IP 段历史样本少时抖动更明显;多次刷新后取常见值即可,不必纠结单次结果。
为什么不直接用 Cloudflare 的 Bot Score?
Bot Score 只在 Cloudflare Enterprise 套餐加 Bot Management 附加包下才随请求返回,每月费用远超本站规模。好在 Turnstile 走的正是同一套判定信号:无感通过对应高分,需要点击对应中分,失败对应低分。本页用两种 Turnstile 模式的结果替代分数,再用 CleanIP 自己的 IP 情报补上代理名单。
测试会消耗我的额度或留下记录吗?
Turnstile 免费且不限次;reCAPTCHA v3 每次「开始校验」消耗站点一次评估额度,因此按 IP 做了限频。页面不会保存你的 token,服务端校验后即丢弃。
IP 标记来自 CleanIP 多源情报交叉判定;国家与节点来自 Cloudflare 边缘的 /cdn-cgi/trace(经本站静态资源域名 static.cleanipcdn.com 读取)。