Turnstile، reCAPTCHA v3، اطلاعات IP و بررسی‌های خودکارسازی را با هم اجرا می‌کند و در یک شاخص ریسک 0–100 ترکیب می‌کند — اینکه سیستم‌های ضدربات مرورگر و شبکه شما را چگونه می‌بینند.
نتیجه کلی
چهار بررسی، وزن‌دار؛ هرچه کمتر، بهتر.
شاخص ریسک محیط
--/ 100
در انتظار
بررسی‌های ناتمام کنار گذاشته می‌شوند و وزن‌ها روی بررسی‌های انجام‌شده دوباره نرمال‌سازی می‌شوند.
0 · تمیز2050100 · ریسک بالا
هنوز تمام نشده: اطلاعات IP · تشخیص خودکارسازی
چالش Cloudflareوزن 30%
پیکربندی نشده
اطلاعات IPوزن 35%
در حال بارگذاری
امتیاز رفتاری Googleوزن 25%
پیکربندی نشده
ویژگی‌های خودکارسازیوزن 10%
در حال تشخیص
بررسی‌ها
موارد 01، 02، 04 و 05 خودکار اجرا می‌شوند؛ 03 یک کلیک لازم دارد.
01
Turnstile غیرتعاملی
بی‌صدا در پس‌زمینه تأیید می‌کند و هرگز کلیک نمی‌خواهد.
ابزارک Turnstile برای این حالت پیکربندی نشده است
پیکربندی نشده
02
Turnstile مدیریت‌شده
Cloudflare تصمیم می‌گیرد که از شما کلیک بخواهد یا نه.
ابزارک Turnstile برای این حالت پیکربندی نشده است
پیکربندی نشده
03
امتیاز رفتاری reCAPTCHA v3
امتیاز اعتماد 0.0-1.0 برمی‌گرداند و فقط با درخواست شما اجرا می‌شود.
reCAPTCHA v3 پیکربندی نشده است
پیکربندی نشده
04
تشخیص خودکارسازی مرورگر
درون صفحه، webdriver و مرورگرهای headless را بررسی می‌کند.
این صفحه چهار چیز را با هم بررسی می‌کند: اینکه آیا هر دو حالت Cloudflare Turnstile بدون تعامل عبور می‌کنند، امتیاز اعتماد Google reCAPTCHA v3، آنچه اطلاعات چندمنبعی CleanIP درباره IP شما می‌گوید، و تشخیص خودکارسازی مرورگر درون صفحه. این‌ها در یک شاخص ریسک محیط 0-100 ترکیب می‌شوند؛ هرچه کمتر، بهتر. وقتی هر چهار مورد خوب باشند، اثر انگشت شما طبیعی و شبکه‌تان تمیز است، بنابراین ثبت‌نام، ورود و کسب‌وکار فرامرزی به‌احتمال زیاد سیستم‌های ضدربات را فعال نمی‌کنند.
شاخص ریسک چگونه محاسبه می‌شود
چهار بخش وزن‌دار: سطح اعتماد Cloudflare با وزن 30% (از دو کارت Turnstile: عبور بی‌صدا 0، نیاز به کلیک 40، شکست 100)، تمیزی IP با وزن 35% (امتیاز تمیزی CleanIP که به ریسک معکوس می‌شود و وقتی پروکسی / VPN / Tor / پروکسی مسکونی شناسایی شود دست‌کم 70 است)، اعتماد reCAPTCHA با وزن 25% (یک منهای امتیاز) و خودکارسازی مرورگر با وزن 10% (در صورت تشخیص 100).
بخش‌های ناتمام کنار گذاشته می‌شوند و وزن‌ها روی بخش‌های انجام‌شده دوباره نرمال‌سازی می‌شوند؛ کارت نشان می‌دهد چه چیزی هنوز باقی مانده است. هرچه کمتر، بهتر: تا 20 تمیز است و بالای 50 یعنی سیگنال‌های ریسک آشکار و CAPTCHA یا مسدودسازی مکرر در سایت‌های سخت‌گیر.
نشانه‌های پروکسی و شبکه
برچسب‌های IP از موتور چندمنبعی CleanIP می‌آیند (چند منبع اطلاعاتی که با هم تطبیق داده می‌شوند) و پوشش آن از فهرست هر فروشنده‌ی منفرد کامل‌تر است. نتیجه‌ی مثبت تقریباً هیچ‌وقت اشتباه نیست؛ اما نتیجه‌ی منفی ثابت نمی‌کند که IP تمیز است.
پروکسی باز / پروکسی مسکونی / VPN / Tor: با تطابق هر یک، بخش تمیزی IP دست‌کم 70 ثبت می‌شود.
IP دیتاسنتر / میزبانی: مخرب نیست، اما بسیاری از پلتفرم‌ها با خروجی میزبانی سخت‌گیرترند، بنابراین بخش IP دست‌کم 35 ثبت می‌شود.
خودکارسازی مرورگر: BotD، ابزار متن‌باز FingerprintJS، درون صفحه webdriver، مرورگرهای headless و چارچوب‌های رایج خودکارسازی را بررسی می‌کند.
تفاوت دو حالت Turnstile
این صفحه هر دو ویجت غیرتعاملی (NonInteractive) و مدیریت‌شده (Managed) را تست می‌کند. نتایج در سه سطح قرار می‌گیرند:
عبور بی‌صدا (بهترین): تأیید بدون هیچ اقدامی کامل می‌شود؛ یعنی Cloudflare به اثر انگشت و شبکه‌ی فعلی اعتماد بالایی دارد.
نیاز به کلیک (خوب): حالت مدیریت‌شده یک کلیک «من انسان هستم» می‌خواهد؛ محیط در کل عادی است اما چند سیگنال مشکوک دارد.
رد شدن حتی پس از کلیک (ضعیف): سرور پس از چالش هم توکن را نمی‌پذیرد؛ اثر انگشت غیرعادی است یا اعتبار شبکه پایین است، بنابراین CAPTCHA و مسدودسازی زیاد پیش می‌آید.
سطح‌بندی امتیاز reCAPTCHA
reCAPTCHA v3 هیچ چالشی نشان نمی‌دهد؛ فقط امتیازی بین 0.0 تا 1.0 برمی‌گرداند که Google از اثر انگشت مرورگر، اطلاعات دستگاه، اعتبار شبکه و سابقه‌ی رفتاری محاسبه می‌کند. امتیاز بالاتر یعنی شباهت بیشتر به انسان:
0.9 - 1.0: عالی، محیط مرورگر بسیار تمیز.
0.7 - 0.9: خوب، برای بیشتر سناریوها مناسب.
0.5 - 0.7: قابل قبول، برخی سیگنال‌های ریسک وجود دارد.
0.3 - 0.5: ضعیف، احتمال برخورد با CAPTCHA زیاد است.
0.0 - 0.3: بسیار ضعیف، به‌راحتی ترافیک غیرعادی تشخیص داده می‌شود.
این نتیجه چه چیزی را نشان می‌دهد
Cloudflare و Google دو سیستم ضدربات با بیشترین گستردگی در وب را اداره می‌کنند. تست هر دو به شما نشان می‌دهد که آیا اثر انگشت مرورگرتان طبیعی به نظر می‌رسد، آیا شبکه‌تان تمیز است، چقدر احتمال دارد دفاع سایت‌ها را فعال کنید، آیا این محیط برای ثبت‌نام و استفاده‌ی طولانی‌مدت از حساب کاربری مناسب است، و آیا با سناریوهای سخت‌گیر مانند تجارت الکترونیک فرامرزی، مدیریت شبکه‌های اجتماعی، سرویس‌های هوش مصنوعی و استریم سازگار است.
اینکه Cloudflare شما را بی‌صدا عبور می‌دهد یا نه و اینکه reCAPTCHA چه امتیازی به شما می‌دهد، دو شاخص مستقیم هستند. هرچه هر دو بهتر باشند، محیط پایدارتر و واقعی‌تر است و سیاست‌های امنیتی کمتر کار شما را قطع می‌کنند.
پرسش‌های متداول4
Q1چرا نتیجه‌ی دو کارت Turnstile با هم فرق دارد؟
حالت غیرتعاملی هرگز کلیک نمی‌خواهد؛ یا عبور می‌کند یا رد می‌شود. حالت مدیریت‌شده وقتی اعتماد کافی نباشد به یک کلیک تنزل می‌کند. اگر حالت مدیریت‌شده عبور کند اما غیرتعاملی رد شود، یعنی اعتماد Cloudflare به این اثر انگشت دقیقاً روی آستانه است.
Q2چرا امتیاز ریسک با هر بار بارگذاری مجدد تغییر می‌کند؟
Bot Score برای هر درخواست جداگانه محاسبه می‌شود و به هدرها، اثر انگشت TLS و آهنگ درخواست‌ها واکنش نشان می‌دهد. وقتی Cloudflare نمونه‌های کمی از محدوده IP دارد، جیتر آن بیشتر است؛ چند بار صفحه را بارگذاری کنید و مقدار معمول را در نظر بگیرید، نه یک خوانش منفرد را.
Q3چرا مستقیماً از Bot Score در Cloudflare استفاده نمی‌شود؟
Bot Score فقط در پلن‌های سازمانی Cloudflare Enterprise همراه با افزونه‌ی Bot Management برگردانده می‌شود که هزینه‌اش بسیار بیشتر از توجیه سایتی در این اندازه است. اما Turnstile بر پایه‌ی همان سیگنال‌های تشخیص کار می‌کند: عبور بی‌صدا معادل امتیاز بالا، نیاز به کلیک معادل امتیاز متوسط و رد شدن معادل امتیاز پایین است. این صفحه به جای امتیاز از دو حالت Turnstile استفاده می‌کند و فهرست پروکسی‌ها را با اطلاعات خود CleanIP تکمیل می‌کند.
Q4آیا تست سهمیه مصرف می‌کند یا سابقه‌ای باقی می‌گذارد؟
Turnstile رایگان و نامحدود است. هر اجرای reCAPTCHA v3 یک ارزیابی از سهمیه‌ی سایت مصرف می‌کند، به همین دلیل برای هر IP محدودیت نرخ دارد. توکن‌ها هرگز ذخیره نمی‌شوند و بلافاصله پس از تأیید در سرور دور ریخته می‌شوند.
نشانه‌های IP از بررسی متقابل چندمنبعی CleanIP می‌آیند؛ کشور و گره لبه از /cdn-cgi/trace در Cloudflare می‌آیند که از طریق دامنه منابع ایستای ما static.cleanipcdn.com خوانده می‌شود.