ایک ہی بار میں Turnstile، reCAPTCHA v3، IP انٹیلیجنس اور آٹومیشن کی جانچیں چلا کر انہیں 0–100 کے خطرے کے انڈیکس میں یکجا کرتا ہے — دیکھیں کہ بوٹ سے تحفظ کے نظام آپ کے براؤزر اور نیٹ ورک کو کیسے دیکھتے ہیں۔
مجموعی نتیجہ
چار جانچیں، وزن کے مطابق یکجا؛ جتنا کم اتنا بہتر۔
ماحول کے خطرے کا انڈیکس
--/ 100
جانچ کا انتظار
نامکمل جانچیں شامل نہیں کی جاتیں اور وزن مکمل جانچوں پر دوبارہ تقسیم کیا جاتا ہے۔
0 · صاف2050100 · زیادہ خطرہ
ابھی مکمل نہیں: IP انٹیلیجنس · آٹومیشن کی جانچ
Cloudflare انسانی تصدیقوزن 30%
کنفیگر نہیں کیا گیا
IP انٹیلیجنسوزن 35%
لوڈ ہو رہا ہے
Google رویے کا اسکوروزن 25%
کنفیگر نہیں کیا گیا
آٹومیشن کے آثاروزن 10%
جانچ جاری ہے
جانچیں
01، 02، 04 اور 05 خود بخود چلتے ہیں؛ 03 کے لیے ایک کلک درکار ہے۔
01
Turnstile غیر انٹرایکٹو
پس منظر میں خاموشی سے تصدیق کرتا ہے، کبھی کلک نہیں مانگتا۔
اس موڈ کا Turnstile ویجیٹ ابھی کنفیگر نہیں کیا گیا
کنفیگر نہیں کیا گیا
02
Turnstile مینیجڈ
فیصلہ Cloudflare کرتا ہے کہ آپ سے کلک مانگا جائے یا نہیں۔
اس موڈ کا Turnstile ویجیٹ ابھی کنفیگر نہیں کیا گیا
کنفیگر نہیں کیا گیا
03
reCAPTCHA v3 رویے کا اسکور
صرف 0.0-1.0 کا اعتماد اسکور دیتا ہے؛ دستی طور پر چلانا ہوتا ہے۔
reCAPTCHA v3 کنفیگر نہیں کیا گیا
کنفیگر نہیں کیا گیا
04
براؤزر آٹومیشن کی جانچ
صفحے کے اندر webdriver اور ہیڈلیس براؤزرز کی جانچ کرتا ہے۔
صفحہ لوڈ ہوتے ہی خود بخود چلتا ہے
انتظار
05
IP انٹیلیجنس کی باہمی تصدیق
صفائی اور پراکسی کے نشانات کی متعدد ذرائع سے باہمی تصدیق۔
یہ صفحہ چار چیزیں ایک ساتھ دیکھتا ہے: کیا Cloudflare Turnstile کے دونوں موڈز بغیر کسی تعامل کے پاس ہوتے ہیں، Google reCAPTCHA v3 کا اعتماد اسکور، CleanIP کی کثیر ذرائع انٹیلیجنس آپ کے IP کے بارے میں کیا کہتی ہے، اور صفحے کے اندر براؤزر آٹومیشن کی جانچ۔ یہ مل کر 0-100 کا ماحول کے خطرے کا انڈیکس بناتے ہیں، جتنا کم اتنا بہتر۔ جب چاروں اچھے ہوں تو آپ کا فنگرپرنٹ قدرتی اور نیٹ ورک صاف ہوتا ہے، اس لیے سائن اپ، سائن ان اور سرحد پار کاروبار میں رسک کنٹرول سسٹم کے متحرک ہونے کا امکان کم ہوتا ہے۔
خطرے کا انڈیکس کیسے نکالا جاتا ہے
چار حصے، ہر ایک کا اپنا وزن: Cloudflare پر اعتماد کی سطح 30% (دونوں Turnstile کارڈز سے: خاموشی سے پاس 0، کلک درکار 40، ناکامی 100)، IP کی صفائی 35% (CleanIP صفائی اسکور کو الٹ کر خطرہ بنایا جاتا ہے؛ پراکسی / VPN / Tor / رہائشی پراکسی نشان زد ہونے پر کم از کم 70)، reCAPTCHA اعتماد 25% (1 منفی اسکور) اور براؤزر آٹومیشن 10% (پائے جانے پر 100)۔
نامکمل حصے شامل نہیں کیے جاتے اور وزن مکمل حصوں پر دوبارہ تقسیم کیا جاتا ہے؛ کارڈ پر لکھا ہوتا ہے کہ کیا باقی ہے۔ جتنا کم اتنا بہتر: 20 تک صاف ہے، 50 سے اوپر کا مطلب ہے خطرے کے واضح سگنلز، اور سخت سائٹس پر بار بار CAPTCHA یا بلاکنگ۔
پراکسی اور نیٹ ورک کے نشانات
IP کے نشانات CleanIP کے کثیر ذرائع انجن سے آتے ہیں (کئی انٹیلیجنس ذرائع کی باہمی تصدیق)، جس کی کوریج کسی ایک وینڈر کی فہرست سے زیادہ وسیع ہے۔ مثبت نتیجہ شاذ و نادر ہی غلط ہوتا ہے؛ منفی نتیجہ اس بات کا ثبوت نہیں کہ IP صاف ہے۔
اوپن پراکسی / رہائشی پراکسی / VPN / Tor: ان میں سے کوئی بھی نشان زد ہو تو IP والا حصہ کم از کم 70 ہوتا ہے۔
ڈیٹا سینٹر / ہوسٹنگ IP: یہ بدنیتی پر مبنی نہیں، لیکن بہت سے پلیٹ فارمز ہوسٹنگ ایگزٹ کے ساتھ زیادہ سختی کرتے ہیں، اس لیے IP والا حصہ کم از کم 35 ہوتا ہے۔
براؤزر آٹومیشن: FingerprintJS کا اوپن سورس BotD صفحے کے اندر webdriver، ہیڈلیس براؤزرز اور عام آٹومیشن فریم ورکس کی جانچ کرتا ہے۔
دونوں Turnstile موڈز میں کیا فرق ہے
غیر انٹرایکٹو اور مینیجڈ دونوں ویجیٹس کی جانچ ہوتی ہے۔ نتائج تین درجوں میں آتے ہیں:
خاموشی سے پاس (بہترین): کسی عمل کے بغیر تصدیق مکمل ہو جاتی ہے، یعنی Cloudflare اس فنگرپرنٹ اور نیٹ ورک پر بہت زیادہ اعتماد کرتا ہے۔
کلک درکار (اچھا): مینیجڈ موڈ ایک بار “میں انسان ہوں” پر کلک مانگتا ہے؛ ماحول مجموعی طور پر نارمل ہے مگر کچھ مشکوک سگنلز موجود ہیں۔
کلک کے بعد بھی ناکام (کمزور): چیلنج کے بعد بھی سرور ٹوکن مسترد کر دیتا ہے؛ فنگرپرنٹ غیر معمولی ہے یا نیٹ ورک کی ساکھ کم ہے، اس لیے CAPTCHA اور بلاکنگ کا سامنا بار بار ہو گا۔
reCAPTCHA اسکور کے درجے
reCAPTCHA v3 کوئی چیلنج نہیں دکھاتا؛ یہ 0.0 - 1.0 کا اسکور دیتا ہے جسے Google براؤزر فنگرپرنٹ، ڈیوائس ڈیٹا، نیٹ ورک کی ساکھ اور رویے کی ہسٹری سے نکالتا ہے۔ اسکور جتنا زیادہ ہو، اتنا ہی انسان جیسا:
0.9 - 1.0: بہترین، بہت صاف براؤزر ماحول۔
0.7 - 0.9: اچھا، زیادہ تر صورتوں کے لیے ٹھیک۔
0.5 - 0.7: اوسط، خطرے کے کچھ سگنلز۔
0.3 - 0.5: کمزور، CAPTCHA آنے کا امکان زیادہ۔
0.0 - 0.3: بہت کمزور، آسانی سے غیر معمولی ٹریفک قرار دیا جاتا ہے۔
نتیجہ آپ کو کیا بتاتا ہے
ویب پر سب سے زیادہ استعمال ہونے والے دو بوٹ سے تحفظ کے نظام Cloudflare اور Google کے ہیں۔ دونوں کی جانچ سے معلوم ہوتا ہے کہ آپ کا فنگرپرنٹ قدرتی لگتا ہے یا نہیں، آپ کا نیٹ ورک صاف ہے یا نہیں، سائٹس کے دفاعی نظام کے متحرک ہونے کا کتنا امکان ہے، یہ سیٹ اپ اکاؤنٹ رجسٹریشن اور طویل استعمال کے لیے موزوں ہے یا نہیں، اور کیا یہ سرحد پار ای کامرس، سوشل میڈیا آپریشنز، AI سروسز اور اسٹریمنگ جیسے سخت تقاضوں والے کاموں کے لیے مناسب ہے۔
Cloudflare آپ کو خاموشی سے پاس کرتا ہے یا نہیں، اور reCAPTCHA آپ کو کیا اسکور دیتا ہے — یہ دو سب سے براہ راست اشارے ہیں۔ دونوں جتنے بہتر ہوں، ماحول اتنا ہی مستحکم اور حقیقی ہوتا ہے، اور سیکیورٹی پالیسیاں آپ کو اتنا ہی کم روکتی ہیں۔
عام سوالات4
Q1دونوں Turnstile کارڈز کے نتائج مختلف کیوں ہیں؟
غیر انٹرایکٹو موڈ کبھی کلک نہیں مانگتا — یا تو پاس ہوتا ہے یا ناکام۔ مینیجڈ موڈ اعتماد ناکافی ہونے پر کلک مانگنے لگتا ہے۔ اگر مینیجڈ پاس ہو اور غیر انٹرایکٹو ناکام، تو اس کا مطلب ہے کہ اس فنگرپرنٹ پر Cloudflare کا اعتماد عین حد پر ہے۔
Q2خطرے کا اسکور ہر ریفریش پر کیوں بدلتا ہے؟
Bot Score ہر ریکوئسٹ پر الگ سے نکالا جاتا ہے اور ہیڈرز، TLS فنگرپرنٹ اور ریکوئسٹس کی رفتار سے متاثر ہوتا ہے۔ جب Cloudflare کے پاس اس IP رینج کے نمونے کم ہوں تو جٹر زیادہ ہوتا ہے؛ چند بار ریفریش کر کے عام قدر لیں، کسی ایک ریڈنگ پر انحصار نہ کریں۔
Q3براہ راست Cloudflare کا Bot Score کیوں استعمال نہیں کیا جاتا؟
Bot Score صرف Cloudflare Enterprise (کاروباری) پلانز پر Bot Management ایڈ آن کے ساتھ ملتا ہے، جس کی لاگت اس سائز کی سائٹ کے لیے مناسب حد سے کہیں زیادہ ہے۔ تاہم Turnstile انہی جانچ کے سگنلز پر چلتا ہے: خاموشی سے پاس ہونا زیادہ اسکور کے برابر ہے، کلک درمیانے اور ناکامی کم اسکور کے۔ یہ صفحہ اسکور کی جگہ Turnstile کے دونوں موڈز استعمال کرتا ہے اور پراکسی فہرستیں CleanIP کی اپنی انٹیلیجنس سے پوری کرتا ہے۔
Q4کیا اس ٹیسٹ سے کوٹہ خرچ ہوتا ہے یا کوئی ریکارڈ رہتا ہے؟
Turnstile مفت اور لامحدود ہے۔ reCAPTCHA v3 کی ہر جانچ سائٹ کے کوٹے سے ایک assessment خرچ کرتی ہے، اس لیے اس پر فی IP حد مقرر ہے۔ ٹوکنز کبھی محفوظ نہیں کیے جاتے — سرور پر تصدیق کے فوراً بعد ضائع کر دیے جاتے ہیں۔
IP کے نشانات CleanIP کی متعدد ذرائع سے باہمی تصدیق سے آتے ہیں؛ ملک اور ایج Cloudflare کے /cdn-cgi/trace سے آتے ہیں، جسے ہمارے اسٹیٹک فائلوں کے ڈومین static.cleanipcdn.com کے ذریعے پڑھا جاتا ہے۔