Esegue insieme Turnstile, reCAPTCHA v3, intelligence sull'IP e controlli di automazione e li riassume in un indice di rischio da 0 a 100: come la protezione anti-bot vede il tuo browser e la tua rete.
Verdetto
Quattro controlli ponderati; più basso è, meglio è.
Indice di rischio dell'ambiente
--/ 100
in attesa
I controlli non completati vengono esclusi e i pesi vengono rinormalizzati su quelli completati.
0 · pulito2050100 · rischio alto
Non ancora completati: intelligence sull'IP · rilevamento dell'automazione
Sfida Cloudflarepeso 30%
non configurato
Intelligence sull'IPpeso 35%
caricamento
Punteggio comportamentale Googlepeso 25%
non configurato
Tratti di automazionepeso 10%
in verifica
Controlli
01, 02, 04 e 05 vengono eseguiti automaticamente; 03 richiede un clic.
01
Turnstile non interattivo
Verifica in background in modo silenzioso, senza mai chiedere un clic.
Il widget Turnstile per questa modalità non è configurato
Non configurato
02
Turnstile gestito
È Cloudflare a decidere se chiederti un clic.
Il widget Turnstile per questa modalità non è configurato
Non configurato
03
Punteggio comportamentale reCAPTCHA v3
Restituisce un punteggio di fiducia da 0,0 a 1,0, eseguito su richiesta.
reCAPTCHA v3 non è configurato
Non configurato
04
Rilevamento dell'automazione del browser
Cerca nella pagina webdriver e browser headless.
Eseguito automaticamente al caricamento della pagina
In attesa
05
Verifica incrociata dell'intelligence sull'IP
Verifica incrociata multi-fonte della purezza e dei flag proxy.
Interrogato automaticamente al caricamento della pagina
Questa pagina considera quattro aspetti insieme: se entrambe le modalità di Cloudflare Turnstile vengono superate senza interazione, il punteggio di fiducia di Google reCAPTCHA v3, cosa dice del tuo IP l'intelligence multi-fonte di CleanIP e il rilevamento dell'automazione del browser nella pagina. Si combinano in un indice di rischio dell'ambiente da 0 a 100: più basso è, meglio è. Quando tutti e quattro sono buoni, la tua impronta è naturale e la tua rete è pulita, quindi registrazioni, accessi e attività transfrontaliere difficilmente faranno scattare la protezione anti-bot.
Come si calcola l'indice di rischio
Quattro componenti ponderate: livello di fiducia di Cloudflare 30% (dalle due schede Turnstile: superamento silenzioso 0, clic richiesto 40, fallimento 100), purezza dell'IP 35% (purezza CleanIP invertita in rischio, almeno 70 quando è segnalato un proxy / VPN / Tor / proxy residenziale), fiducia reCAPTCHA 25% (uno meno il punteggio) e automazione del browser 10% (100 se rilevata).
Le componenti non completate vengono escluse e i pesi rinormalizzati su quelle completate; la scheda indica cosa manca ancora. Più basso è, meglio è: fino a 20 è pulito, sopra 50 indica segnali di rischio evidenti e CAPTCHA o blocchi frequenti sui siti più severi.
Flag proxy e di rete
I flag dell'IP provengono dal motore multi-fonte di CleanIP (più fonti di intelligence verificate in modo incrociato), che copre più di qualsiasi elenco di un singolo fornitore. Un risultato positivo raramente è sbagliato; un risultato negativo non prova che l'IP sia pulito.
Proxy aperto / proxy residenziale / VPN / Tor: qualsiasi riscontro porta la componente IP ad almeno 70.
IP di datacenter / hosting: non è malevolo, ma molte piattaforme sono più severe con le uscite di hosting, quindi la componente IP vale almeno 35.
Automazione del browser: BotD, open source di FingerprintJS, cerca nella pagina webdriver, browser headless e i framework di automazione più comuni.
In cosa differiscono le due modalità Turnstile
Vengono testati sia il widget non interattivo sia quello gestito. I risultati rientrano in tre fasce:
Superato in modo silenzioso (il migliore): la verifica si completa senza alcuna azione, segno che Cloudflare si fida molto di questa impronta e di questa rete.
Clic richiesto (buono): la modalità gestita chiede un clic su «Sono un essere umano»; l'ambiente è nel complesso normale, con qualche segnale sospetto.
Ancora non superato dopo il clic (scarso): il server rifiuta il token anche dopo la sfida; l'impronta è anomala o la reputazione della rete è bassa, quindi CAPTCHA e blocchi saranno frequenti.
Fasce di punteggio reCAPTCHA
reCAPTCHA v3 non mostra alcuna sfida; restituisce un punteggio da 0,0 a 1,0 che Google calcola da impronta del browser, dati del dispositivo, reputazione della rete e cronologia del comportamento. Più alto significa più umano:
0,9 - 1,0: eccellente, ambiente del browser molto pulito.
0,7 - 0,9: buono, va bene per la maggior parte degli scenari.
0,5 - 0,7: mediocre, alcuni segnali di rischio.
0,3 - 0,5: scarso, è probabile che compaiano CAPTCHA.
0,0 - 0,3: pessimo, facilmente segnalato come traffico anomalo.
Cosa ti dice il risultato
Cloudflare e Google gestiscono i due sistemi di protezione anti-bot più diffusi sul web. Testarli entrambi ti dice se la tua impronta sembra naturale, se la tua rete è pulita, quanto è probabile che tu faccia scattare le difese dei siti, se la configurazione è adatta alla registrazione di account e all'uso a lungo termine, e se si presta a scenari esigenti come e-commerce transfrontaliero, gestione di social media, servizi di IA e streaming.
Il fatto che Cloudflare ti lasci passare in modo silenzioso e il punteggio che ti assegna reCAPTCHA sono i due indicatori più diretti. Migliori sono entrambi, più l'ambiente è stabile e autentico, e meno spesso le policy di sicurezza ti interromperanno.
Domande frequenti4
Q1Perché le due schede Turnstile non concordano?
La modalità non interattiva non chiede mai un clic: o supera la verifica o fallisce. La modalità gestita ripiega su un clic quando la fiducia non è sufficiente. Se la gestita viene superata mentre la non interattiva fallisce, la fiducia di Cloudflare in questa impronta è proprio al limite della soglia.
Q2Perché l'indice di rischio cambia a ogni aggiornamento?
Il Bot Score viene calcolato per ogni richiesta e reagisce a intestazioni, impronta TLS e ritmo delle richieste. Mostra variazioni maggiori quando Cloudflare ha pochi campioni per l'intervallo di IP; aggiorna qualche volta e considera il valore tipico anziché una singola lettura.
Q3Perché non usare direttamente il Bot Score di Cloudflare?
Il Bot Score viene restituito solo con i piani Cloudflare Enterprise con il componente aggiuntivo Bot Management, che costa molto più di quanto un sito di queste dimensioni possa giustificare. Turnstile, però, si basa sugli stessi segnali di rilevamento: un superamento silenzioso corrisponde a un punteggio alto, un clic a uno medio, un fallimento a uno basso. Questa pagina usa le due modalità Turnstile al posto del punteggio e integra gli elenchi di proxy con l'intelligence di CleanIP.
Q4Il test consuma quota o lascia traccia?
Turnstile è gratuito e illimitato. Ogni esecuzione di reCAPTCHA v3 consuma una valutazione dalla quota del sito, quindi è limitata per IP. I token non vengono mai salvati: vengono scartati subito dopo la verifica sul server.
I flag dell'IP provengono dalla verifica incrociata multi-fonte di CleanIP; paese e nodo edge provengono da /cdn-cgi/trace di Cloudflare, letto tramite il nostro dominio di risorse statiche static.cleanipcdn.com.