総合判定
4つのチェック項目を重み付けして合成します。数値が低いほど良好です。環境リスク指数
--/ 100
チェック待ち未完了のチェックは計算に含めず、完了したチェックだけで重みを配分し直します。
0 · クリーン2050100 · 高リスク
未完了:IPインテリジェンス · 自動化検出
Cloudflareの人間確認重み30%
未設定
IPインテリジェンス重み35%
読み込み中
Googleの行動スコア重み25%
未設定
自動化の特徴重み10%
検出中
チェック項目
01、02、04、05は自動で実行されます。03はクリックが1回必要です。01
Turnstile非インタラクティブモード
バックグラウンドで操作なしに検証し、クリックを求めることはありません。
このモードのTurnstileウィジェットは未設定です
未設定
02
Turnstileマネージドモード
クリックを求めるかどうかはCloudflareが判断します。
このモードのTurnstileウィジェットは未設定です
未設定
03
reCAPTCHA v3の行動スコア
0.0〜1.0の信頼スコアを返します(必要なときに手動で実行)。
未設定
04
ブラウザー自動化の検出
webdriverやヘッドレスブラウザーの有無をページ内でチェックします。
待機中
05
IPインテリジェンスのクロスチェック
複数のソースでクリーン度とプロキシのフラグをクロスチェックします。
読み込み中
ネットワークプロフィール
事実のみを表示し、判定は行いません。- チェック対象のIP
- -
- 位置
- -
- ASN / キャリア
- -
- ネットワークの種類
- -
- Cloudflareの判定
- 読み込み中
- インテリジェンスのフラグ
- 読み込み中
このページでは4つの要素をまとめて確認します。Cloudflare Turnstileの2つのモードを操作なしで通過できるか、Google reCAPTCHA v3の信頼スコア、CleanIPの複数ソースのインテリジェンスによる現在のIPの評価、そしてページ内でのブラウザー自動化の検出です。これらを0〜100の環境リスク指数に集約し、数値が低いほど良好です。4つすべてが良好であれば、フィンガープリントが自然でネットワークもクリーンなため、新規登録、ログイン、越境ビジネスでボット対策に引っかかる可能性は低いといえます。
環境リスク指数の計算方法
4つの項目を重み付けして合成します。Cloudflareの信頼レベル30%(2つのTurnstileカードから算出。操作なしで通過は0、クリックが必要なら40、失敗は100)、IPのクリーン度35%(CleanIPのクリーン度を反転させてリスクとし、プロキシ / VPN / Tor / レジデンシャルプロキシに該当する場合は最低70)、reCAPTCHAの信頼スコア25%(1からスコアを引いた値)、ブラウザーの自動化10%(検出された場合は100)です。
未完了の項目は計算から除外され、完了した項目の間で重みを正規化し直します。まだ足りない項目はカードに表示されます。値は低いほど良好で、20以下はクリーン、50を超えると明確なリスクシグナルがあり、厳しいサイトではCAPTCHAやブロックが頻繁に発生します。
プロキシとネットワークのフラグ
IPのフラグは、CleanIPのマルチソースエンジン(複数のインテリジェンスソースを照合)によるもので、単一ベンダーのリストよりも広い範囲をカバーしています。検出された結果が誤っていることはまれですが、検出されなかったからといってIPがクリーンであるとは限りません。
- オープンプロキシ / レジデンシャルプロキシ / VPN / Tor:いずれかに該当すると、IPの項目は最低70になります。
- データセンター / ホスティングのIP:悪意があるわけではありませんが、ホスティングの出口に対してより厳しいプラットフォームが多いため、IPの項目は最低35になります。
- ブラウザーの自動化:FingerprintJSがオープンソースで公開しているBotDが、ページ内でwebdriver、ヘッドレスブラウザー、一般的な自動化フレームワークをチェックします。
2つのTurnstileモードの違い
非インタラクティブとマネージドの両方のウィジェットをテストします。結果は次の3段階に分かれます:
- 操作なしで通過(最良):何も操作せずに確認が完了します。Cloudflareがこのフィンガープリントとネットワークを高く信頼していることを意味します。
- クリックが必要(良好):マネージドモードで「人間であることを確認します」のクリックを1回求められます。環境は概ね正常ですが、疑わしいシグナルがいくつかあります。
- クリック後も失敗(不良):チャレンジを完了しても、サーバーがトークンを拒否します。フィンガープリントが異常か、ネットワークの評判が低いため、CAPTCHAやブロックが頻繁に発生します。
reCAPTCHAスコアの区分
reCAPTCHA v3はチャレンジを表示せず、0.0〜1.0のスコアを返します。このスコアは、ブラウザーのフィンガープリント、デバイスのデータ、ネットワークの評判、行動履歴をもとにGoogleが算出します。値が高いほど人間らしいと判断されます:
- 0.9〜1.0:優秀。非常にクリーンなブラウザー環境です。
- 0.7〜0.9:良好。ほとんどの用途で問題ありません。
- 0.5〜0.7:中程度。いくつかのリスクシグナルがあります。
- 0.3〜0.5:不良。CAPTCHAが表示されやすくなります。
- 0.0〜0.3:非常に不良。異常なトラフィックと判定されやすくなります。
この結果からわかること
CloudflareとGoogleは、Web上で最も広く導入されている2つのボット対策システムを運営しています。両方をテストすることで、フィンガープリントが自然に見えるか、ネットワークがクリーンか、サイトの防御にどの程度引っかかりやすいか、アカウント登録や長期利用に適した環境か、さらに越境EC、SNS運用、AIサービス、ストリーミングなど要求の厳しい用途に向いているかがわかります。
Cloudflareを操作なしで通過できるかどうかと、reCAPTCHAのスコアが、最も直接的な2つの指標です。どちらも良好であるほど環境は安定していて本物らしく、セキュリティポリシーによって操作を中断されることも少なくなります。
よくある質問4
Q12つのTurnstileカードの結果が異なるのはなぜですか?
非インタラクティブモードではクリックを求められることはなく、通過か失敗のどちらかです。マネージドモードは、信頼が不十分な場合にクリックを求める方式に切り替わります。マネージドでは通過し、非インタラクティブでは失敗する場合、このフィンガープリントに対するCloudflareの信頼がちょうど境界線上にあることを意味します。
Q2再読み込みするたびにリスクスコアが変わるのはなぜですか?
Bot Scoreはリクエストごとに算出され、ヘッダー、TLSフィンガープリント、リクエストの間隔に影響されます。そのIPアドレス帯についてCloudflareが持つサンプルが少ないと、値のぶれ(ジッター)が大きくなります。1回の値ではなく、何度か再読み込みして典型的な値を参考にしてください。
Q3CloudflareのBot Scoreを直接使わないのはなぜですか?
Bot Scoreが返されるのは、Bot ManagementアドオンをつけたCloudflare Enterpriseプランのみで、その費用はこの規模のサイトに見合う額をはるかに超えています。ただし、Turnstileは同じ検出シグナルに基づいて動作しており、操作なしでの通過は高スコア、クリックは中程度のスコア、失敗は低スコアに相当します。このページでは、スコアの代わりに2つのTurnstileモードの結果を使い、プロキシのリストはCleanIP独自のインテリジェンスで補っています。
Q4テストで利用枠を消費したり、記録が残ったりしますか?
Turnstileは無料で、回数の制限もありません。reCAPTCHA v3は実行ごとにサイトの利用枠から評価を1回分消費するため、IPごとに回数を制限しています。トークンは保存されず、サーバーでの検証後すぐに破棄されます。
IPのフラグは、CleanIPの複数ソースによるクロスチェックに基づいています。国とエッジは、Cloudflareの/cdn-cgi/traceを本サイトの静的アセット用ドメインstatic.cleanipcdn.com経由で読み取ったものです。