Turnstile, reCAPTCHA v3, IP istihbaratı ve otomasyon kontrollerini birlikte çalıştırıp 0–100 arası bir ortam risk endeksinde birleştirir; bot korumasının tarayıcınızı ve ağınızı nasıl gördüğünü gösterir.
Sonuç
Dört kontrolün ağırlıklı toplamı; düşük olan iyidir.
Ortam risk endeksi
--/ 100
bekleniyor
Tamamlanmayan kontroller hesaba katılmaz ve ağırlıklar tamamlananlar arasında yeniden normalize edilir.
0 · temiz2050100 · yüksek risk
Henüz tamamlanmadı: IP istihbaratı · otomasyon tespiti
Cloudflare bot doğrulamasıağırlık %30
yapılandırılmadı
IP istihbaratıağırlık %35
yükleniyor
Google davranış puanıağırlık %25
yapılandırılmadı
Otomasyon özellikleriağırlık %10
tespit ediliyor
Kontroller
01, 02, 04 ve 05 otomatik çalışır; 03 için bir tıklama gerekir.
01
Turnstile etkileşimsiz
Arka planda sessizce doğrular, hiçbir zaman tıklama istemez.
Bu mod için Turnstile bileşeni yapılandırılmadı
Yapılandırılmadı
02
Turnstile yönetilen
Tıklamanızın gerekip gerekmediğine Cloudflare karar verir.
Bu mod için Turnstile bileşeni yapılandırılmadı
Yapılandırılmadı
03
reCAPTCHA v3 davranış puanı
0,0–1,0 arası bir güven puanı döndürür; isteğe bağlı çalıştırılır.
reCAPTCHA v3 yapılandırılmadı
Yapılandırılmadı
04
Tarayıcı otomasyonu tespiti
Sayfa içinde webdriver ve başsız tarayıcıları kontrol eder.
Sayfa yüklenirken otomatik çalışır
Bekleniyor
05
IP istihbaratı çapraz kontrolü
Temizlik ve proxy işaretlerinin çok kaynaklı çapraz kontrolü.
Bu sayfa dört şeye birlikte bakar: Cloudflare Turnstile'ın iki modunun da etkileşim olmadan geçip geçmediği, Google reCAPTCHA v3 güven puanı, CleanIP'nin çok kaynaklı istihbaratının IP'niz hakkında söyledikleri ve sayfa içinde tarayıcı otomasyonu tespiti. Bunlar 0-100 arası bir ortam risk endeksinde birleşir; ne kadar düşükse o kadar iyidir. Dördü de iyi göründüğünde parmak iziniz doğal, ağınız temizdir; bu durumda kayıt, giriş ve sınır ötesi işlemlerde bot korumasına takılmanız pek olası değildir.
Risk endeksi nasıl hesaplanır?
Dört ağırlıklı bileşen vardır: Cloudflare güven düzeyi %30 (iki Turnstile kartından: sessiz geçiş 0, tıklama gerekirse 40, başarısızlık 100), IP temizliği %35 (CleanIP temizlik puanı tersine çevrilerek riske dönüştürülür; proxy / VPN / Tor / konut proxy'si işareti varsa en az 70), reCAPTCHA güveni %25 (1 eksi puan) ve tarayıcı otomasyonu %10 (tespit edilirse 100).
Tamamlanmayan bileşenler hesaba katılmaz ve ağırlıklar tamamlananlar arasında yeniden normalize edilir; kart neyin eksik olduğunu belirtir. Değer ne kadar düşükse o kadar iyidir: 20'ye kadar temiz sayılır; 50'nin üzeri belirgin risk sinyallerine işaret eder ve katı sitelerde sık sık CAPTCHA veya engellemeyle karşılaşılır.
Proxy ve ağ işaretleri
IP işaretleri, CleanIP'nin çok kaynaklı motorundan (birden çok istihbarat kaynağının çapraz kontrolü) gelir ve tek bir sağlayıcının listesinden daha geniş kapsamlıdır. Pozitif sonuç nadiren yanlıştır; negatif sonuç ise IP'nin temiz olduğunu kanıtlamaz.
Açık proxy / konut proxy'si / VPN / Tor: herhangi bir eşleşme IP bileşenini en az 70 yapar.
Veri merkezi / barındırma IP'si: kötü niyetli değildir, ancak birçok platform barındırma çıkışlarına karşı daha katıdır; bu yüzden IP bileşeni en az 35 olur.
Tarayıcı otomasyonu: FingerprintJS tarafından geliştirilen açık kaynaklı BotD, sayfa içinde webdriver, başsız tarayıcılar ve yaygın otomasyon çerçevelerini kontrol eder.
İki Turnstile modu arasındaki fark
Hem etkileşimsiz hem de yönetilen bileşen test edilir. Sonuçlar üç seviyeye ayrılır:
Sessizce geçti (en iyi): doğrulama hiçbir işlem gerektirmeden tamamlanır; bu, Cloudflare'in bu parmak izine ve ağa yüksek düzeyde güvendiği anlamına gelir.
Tıklama gerekti (iyi): yönetilen mod bir kez “İnsanım” tıklaması ister; ortam genel olarak normaldir ancak birkaç şüpheli sinyal vardır.
Tıklamadan sonra da başarısız (zayıf): doğrulama tamamlandıktan sonra bile sunucu token'ı reddeder; parmak izi anormaldir veya ağ itibarı düşüktür, bu yüzden CAPTCHA'lar ve engellemeler sık görülür.
reCAPTCHA puan aralıkları
reCAPTCHA v3 doğrulama göstermez; Google'ın tarayıcı parmak izi, cihaz verileri, ağ itibarı ve davranış geçmişinden hesapladığı 0,0 - 1,0 arası bir puan döndürür. Puan ne kadar yüksekse ziyaret o kadar insana benzer:
0,9 - 1,0: mükemmel; çok temiz bir tarayıcı ortamı.
0,0 - 0,3: çok zayıf; kolayca anormal trafik olarak işaretlenir.
Sonuç size ne anlatır?
Cloudflare ve Google, web'de en yaygın kullanılan iki bot koruma sistemini işletir. İkisini birlikte test etmek; parmak izinizin doğal görünüp görünmediğini, ağınızın temiz olup olmadığını, site savunmalarını tetikleme olasılığınızı, kurulumun hesap kaydı ve uzun süreli kullanım için uygun olup olmadığını ve sınır ötesi e-ticaret, sosyal medya yönetimi, AI hizmetleri ve dijital yayın gibi zorlu senaryolara uyup uymadığını gösterir.
Cloudflare'in sizi sessizce geçirip geçirmediği ve reCAPTCHA'nın size verdiği puan en doğrudan iki göstergedir. İkisi ne kadar iyi görünürse ortam o kadar kararlı ve gerçektir; güvenlik politikaları da sizi o kadar seyrek keser.
Sıkça sorulan sorular4
Q1İki Turnstile kartı neden farklı sonuç veriyor?
Etkileşimsiz mod hiçbir zaman tıklama istemez; ya geçer ya da başarısız olur. Yönetilen mod ise güven yetersiz olduğunda tıklama istemeye geçer. Yönetilen modun geçip etkileşimsiz modun başarısız olması, Cloudflare'in bu parmak izine duyduğu güvenin tam eşikte olduğu anlamına gelir.
Q2Risk puanı neden her yenilemede değişiyor?
Bot Score her istek için ayrı hesaplanır ve başlıklara, TLS parmak izine ve istek temposuna tepki verir. Cloudflare'in IP aralığı için az örneği olduğunda dalgalanma (jitter) daha belirgindir; tek bir okuma yerine birkaç kez yenileyip tipik değeri alın.
Q3Neden doğrudan Cloudflare'in Bot Score değeri kullanılmıyor?
Bot Score yalnızca Bot Management eklentisine sahip Cloudflare Enterprise (kurumsal) planlarında döndürülür ve bu, bu ölçekteki bir sitenin karşılayabileceğinden çok daha pahalıdır. Ancak Turnstile aynı tespit sinyalleriyle çalışır: sessiz geçiş yüksek puana, tıklama orta puana, başarısızlık düşük puana karşılık gelir. Bu sayfa puan yerine iki Turnstile modunu kullanır ve proxy listelerini CleanIP'nin kendi istihbaratıyla tamamlar.
Q4Test kota tüketiyor veya kayıt bırakıyor mu?
Turnstile ücretsiz ve sınırsızdır. Her reCAPTCHA v3 çalıştırması sitenin kotasından bir değerlendirme harcar, bu yüzden IP başına hız sınırı uygulanır. Token'lar hiçbir zaman saklanmaz; sunucu doğrulamasından hemen sonra silinir.
IP işaretleri CleanIP'nin çok kaynaklı çapraz kontrolünden gelir; ülke ve uç sunucu bilgisi, statik kaynak alan adımız static.cleanipcdn.com üzerinden okunan Cloudflare /cdn-cgi/trace verisinden alınır.