Ejecuta a la vez Turnstile, reCAPTCHA v3, inteligencia de IP y comprobaciones de automatización, y lo combina en un índice de riesgo de 0–100: así ven tu navegador y tu red las protecciones antibots.
Veredicto
Cuatro comprobaciones ponderadas; cuanto más bajo, mejor.
Índice de riesgo del entorno
--/ 100
en espera
Las comprobaciones sin terminar se excluyen y los pesos se renormalizan entre las completadas.
0 · limpio2050100 · riesgo alto
Aún sin terminar: inteligencia de IP · detección de automatización
Desafío de Cloudflarepeso 30%
sin configurar
Inteligencia de IPpeso 35%
cargando
Puntuación de comportamiento de Googlepeso 25%
sin configurar
Rasgos de automatizaciónpeso 10%
detectando
Comprobaciones
01, 02, 04 y 05 se ejecutan automáticamente; 03 necesita un clic.
01
Turnstile no interactivo
Verifica en segundo plano de forma silenciosa; nunca pide un clic.
El widget de Turnstile de este modo no está configurado
Sin configurar
02
Turnstile gestionado
Cloudflare decide si te pide un clic.
El widget de Turnstile de este modo no está configurado
Sin configurar
03
Puntuación de comportamiento de reCAPTCHA v3
Devuelve una puntuación de confianza de 0.0 a 1.0; se ejecuta a petición.
reCAPTCHA v3 no está configurado
Sin configurar
04
Detección de automatización del navegador
Busca en la página indicios de webdriver y de navegadores headless.
Se ejecuta automáticamente al cargar la página
En espera
05
Verificación cruzada de inteligencia de IP
Verificación cruzada multifuente de la pureza y de las marcas de proxy.
Esta página analiza cuatro cosas a la vez: si los dos modos de Cloudflare Turnstile se superan sin interacción, la puntuación de confianza de Google reCAPTCHA v3, lo que dice la inteligencia multifuente de CleanIP sobre tu IP y la detección de automatización del navegador dentro de la página. Se combinan en un índice de riesgo del entorno de 0-100; cuanto más bajo, mejor. Cuando las cuatro dan buen resultado, tu huella digital es natural y tu red está limpia, así que es poco probable que los registros, los inicios de sesión o los negocios transfronterizos activen las protecciones antibots.
Cómo se calcula el índice de riesgo
Cuatro partes ponderadas: nivel de confianza de Cloudflare 30% (de las dos tarjetas de Turnstile: superado en silencio 0, clic necesario 40, fallo 100), pureza de la IP 35% (la pureza de CleanIP invertida como riesgo, como mínimo 70 si se marca proxy / VPN / Tor / proxy residencial), confianza de reCAPTCHA 25% (uno menos la puntuación) y automatización del navegador 10% (100 si se detecta).
Las partes sin terminar se excluyen y los pesos se renormalizan entre las completadas; la tarjeta indica lo que aún falta. Cuanto más bajo, mejor: hasta 20 es limpio; por encima de 50 hay señales de riesgo claras y CAPTCHA o bloqueos frecuentes en sitios estrictos.
Marcas de proxy y de red
Las marcas de IP provienen del motor multifuente de CleanIP (varias fuentes de inteligencia contrastadas entre sí), que cubre más que la lista de cualquier proveedor individual. Un positivo rara vez es erróneo; un negativo no demuestra que la IP esté limpia.
Proxy abierto / proxy residencial / VPN / Tor: cualquier coincidencia eleva la parte de IP a un mínimo de 70.
IP de centro de datos / hosting: no es maliciosa, pero muchas plataformas son más estrictas con las salidas de hosting, así que la parte de IP es como mínimo 35.
Automatización del navegador: BotD, de código abierto de FingerprintJS, busca en la página webdriver, navegadores headless y frameworks de automatización comunes.
En qué se diferencian los dos modos de Turnstile
Se prueban tanto el widget no interactivo como el gestionado. Los resultados se dividen en tres niveles:
Superado en silencio (lo mejor): la verificación se completa sin ninguna acción, lo que significa que Cloudflare confía mucho en esta huella digital y en esta red.
Clic necesario (bien): el modo gestionado pide un clic de "Soy humano"; el entorno es normal en general, con algunas señales sospechosas.
Sigue fallando tras el clic (mal): el servidor rechaza el token incluso después del desafío; la huella digital es anómala o la reputación de la red es baja, así que los CAPTCHA y los bloqueos serán frecuentes.
Rangos de puntuación de reCAPTCHA
reCAPTCHA v3 no muestra ningún desafío; devuelve una puntuación de 0.0 - 1.0 que Google calcula a partir de la huella digital del navegador, los datos del dispositivo, la reputación de la red y el historial de comportamiento. Cuanto más alta, más humana:
0.9 - 1.0: excelente, un entorno de navegador muy limpio.
0.7 - 0.9: buena, adecuada para la mayoría de los casos.
0.5 - 0.7: aceptable, con algunas señales de riesgo.
0.3 - 0.5: deficiente, es probable que active CAPTCHA.
0.0 - 0.3: muy deficiente, se marca fácilmente como tráfico anómalo.
Qué te dice el resultado
Cloudflare y Google gestionan los dos sistemas de protección antibots más extendidos de la web. Probar ambos te dice si tu huella digital parece natural, si tu red está limpia, qué probabilidad tienes de activar las defensas de los sitios, si la configuración sirve para registrar cuentas y usarlas a largo plazo, y si encaja en escenarios exigentes como el comercio electrónico transfronterizo, la gestión de redes sociales, los servicios de IA y el streaming.
Que Cloudflare te deje pasar en silencio y la puntuación que te dé reCAPTCHA son los dos indicadores más directos. Cuanto mejores sean ambos, más estable y auténtico es el entorno, y con menos frecuencia te interrumpirán las políticas de seguridad.
Preguntas frecuentes4
Q1¿Por qué no coinciden las dos tarjetas de Turnstile?
El modo no interactivo nunca pide un clic: o pasa o falla. El modo gestionado recurre a un clic cuando la confianza no es suficiente. Si el gestionado pasa y el no interactivo falla, la confianza de Cloudflare en esta huella digital está justo en el umbral.
Q2¿Por qué cambia la puntuación de riesgo en cada actualización?
El Bot Score se calcula en cada solicitud y reacciona a los encabezados, la huella TLS y el ritmo de las solicitudes. El jitter es mayor cuando Cloudflare tiene pocas muestras del rango de IP; actualiza varias veces y quédate con el valor habitual en lugar de una sola lectura.
Q3¿Por qué no usar directamente el Bot Score de Cloudflare?
El Bot Score solo se devuelve en los planes Cloudflare Enterprise con el complemento Bot Management, que cuesta mucho más de lo que justifica un sitio de este tamaño. Sin embargo, Turnstile funciona con las mismas señales de detección: un paso silencioso equivale a una puntuación alta, un clic a una media y un fallo a una baja. Esta página usa los dos modos de Turnstile en lugar de la puntuación y completa las listas de proxies con la inteligencia propia de CleanIP.
Q4¿La prueba consume cuota o deja algún registro?
Turnstile es gratuito e ilimitado. Cada ejecución de reCAPTCHA v3 consume una evaluación de la cuota del sitio, por lo que tiene un límite de frecuencia por IP. Los tokens nunca se guardan: se descartan justo después de la verificación en el servidor.
Las marcas de IP provienen de la verificación cruzada multifuente de CleanIP; el país y el nodo provienen de /cdn-cgi/trace de Cloudflare, leído a través de nuestro dominio de recursos estáticos static.cleanipcdn.com.