CLOUDFLARE

Cloudflare 环境检测

把 Turnstile、reCAPTCHA v3、IP 情报和浏览器自动化检测放在一页跑完,合成一个 0~100 的环境风险指数,看看你的浏览器和网络在主流风控眼里是什么样。

综合结论

四个检测项按权重合成,越低越好。
环境风险指数
--/ 100
等待检测

未完成的检测项不计入,权重按已完成项重新归一。

  • Cloudflare 人机验证权重 30%
    未配置
  • IP 情报权重 35%
    读取中
  • Google 行为评分权重 25%
    未配置
  • 自动化特征权重 10%
    检测中

检测项目

01、02、04、05 自动执行,03 需要你点一下按钮。
  • 01
    Turnstile 非交互模式
    后台静默校验,从不要求点击。
    该模式的 Turnstile widget 尚未配置
    未配置
  • 02
    Turnstile 托管模式
    由 Cloudflare 决定要不要你点一下。
    该模式的 Turnstile widget 尚未配置
    未配置
  • 03
    reCAPTCHA v3 行为评分
    只返回 0.0 ~ 1.0 的可信分,需手动触发。
    reCAPTCHA v3 尚未配置
    未配置
  • 04
    浏览器自动化检测
    在页面内检查 webdriver 与无头浏览器。
    页面加载时自动执行
    等待中
  • 05
    IP 情报交叉判定
    多源情报交叉判定纯净度与代理标记。
    页面加载时自动查询
    读取中

第 03 项受 reCAPTCHA 保护,适用 Google 的 隐私政策 · 服务条款

网络画像

只列事实,不做判断。
检测对象
-
位置
-
ASN / 运营商
-
网络类型
-
Cloudflare 判定
读取中
情报标记
读取中

怎么读这页的结果

使用说明

本页把四件事放在一起看:Cloudflare Turnstile 两种模式能否无感通过、Google reCAPTCHA v3 给出的可信分、CleanIP 多源情报对当前 IP 的判定,以及页面内对浏览器自动化特征的检测。四者合成一个 0~100 的环境风险指数,越低越好。同时表现良好,通常意味着浏览器指纹自然、网络环境干净,不容易在注册、登录或跨境业务中触发风控。

环境风险指数怎么算

指数由四个分项按权重合成:Cloudflare 信任等级 30%(取自两张 Turnstile 卡:无感通过记 0,需要点击记 40,失败记 100)、IP 纯净度 35%(CleanIP 纯净度分反过来即风险,命中代理 / VPN / Tor / 住宅代理时至少 70)、reCAPTCHA 可信分 25%(1 减去分数)、浏览器自动化特征 10%(检测到即 100)。

尚未完成的分项不参与计算,权重在已完成项之间重新归一,卡片上会写明还差哪一项。数值越小越好;20 以内算干净,50 以上说明存在明显风险特征,访问严格站点时容易遇到验证码或拦截。

代理与网络特征标记

IP 标记来自 CleanIP 的多源情报引擎(多家情报源交叉判定),覆盖面比单一厂商的名单更全。检测到基本不会误判,未检测到不等于一定干净。

  • 公开代理 / 住宅代理 / VPN / Tor:命中任一项,IP 纯净度分项至少记 70。
  • 数据中心 / 机房 IP:不是恶意,但很多平台对机房出口更严格,分项至少记 35。
  • 浏览器自动化:由 FingerprintJS 开源的 BotD 在页面内检测 webdriver、无头浏览器与常见自动化框架。

两种 Turnstile 模式的差别

本页同时测试非交互 (NonInteractive) 与托管 (Managed) 两种 widget。结果大致分三档:

  • 无感自动通过(最佳):浏览器无需任何操作即完成验证,说明 Cloudflare 对当前指纹与网络高度信任。
  • 需要点击验证(良好):托管模式要求点一次「我是人类」后通过,环境整体正常但有少量可疑特征。
  • 点击后仍无法通过(较差):完成挑战后服务端仍不确认,浏览器指纹异常或网络信誉较低,访问网站时容易频繁遇到验证码甚至被拦截。

reCAPTCHA 分数分档

reCAPTCHA v3 不弹验证,只返回 0.0 ~ 1.0 的分数,由 Google 根据浏览器指纹、设备信息、网络信誉和历史行为综合得出。分数越高越像真人:

  • 0.9 ~ 1.0:极佳,浏览器环境非常干净。
  • 0.7 ~ 0.9:良好,大多数场景均可正常使用。
  • 0.5 ~ 0.7:一般,存在一定风险特征。
  • 0.3 ~ 0.5:较差,容易触发风控或验证码。
  • 0.0 ~ 0.3:很差,容易被识别为异常流量。

这个结果能说明什么

Cloudflare 与 Google 是互联网上覆盖最广的两套风控体系。联合检测可以帮你判断:浏览器指纹是否自然、网络环境是否干净、是否容易触发网站风控、是否适合账号注册与长期使用,以及是否适用于跨境电商、社媒运营、AI 大模型、流媒体等对环境要求较高的场景。

Cloudflare 能否无感通过与 reCAPTCHA 可信分是两个最直观的参考指标。两者越好,浏览器环境越稳定、越真实,也越不容易在各类网站上被安全策略打断。

常见问题

为什么两个 Turnstile 卡片的结果不一样?

非交互模式永远不会要求点击,过不了就直接失败;托管模式会在信任不足时退化成「点一下」。同一环境下托管通过而非交互失败,说明 Cloudflare 对当前指纹的信任处于临界区间。

风险指数为什么每次刷新都不同?

Bot Score 是按请求实时计算的,会受请求头、TLS 指纹、访问节奏影响。IP 段历史样本少时抖动更明显;多次刷新后取常见值即可,不必纠结单次结果。

为什么不直接用 Cloudflare 的 Bot Score?

Bot Score 只在 Cloudflare Enterprise 套餐加 Bot Management 附加包下才随请求返回,每月费用远超本站规模。好在 Turnstile 走的正是同一套判定信号:无感通过对应高分,需要点击对应中分,失败对应低分。本页用两种 Turnstile 模式的结果替代分数,再用 CleanIP 自己的 IP 情报补上代理名单。

测试会消耗我的额度或留下记录吗?

Turnstile 免费且不限次;reCAPTCHA v3 每次「开始校验」消耗站点一次评估额度,因此按 IP 做了限频。页面不会保存你的 token,服务端校验后即丢弃。

IP 标记来自 CleanIP 多源情报交叉判定;国家与节点来自 Cloudflare 边缘的 /cdn-cgi/trace(经本站静态资源域名 static.cleanipcdn.com 读取)。

mimetic
mimetic
mimetic