Chạy cùng lúc Turnstile, reCAPTCHA v3, dữ liệu tình báo IP và kiểm tra tự động hóa, rồi gộp thành chỉ số rủi ro 0–100 — cho biết hệ thống chống bot nhìn trình duyệt và mạng của bạn ra sao.
Trang này xem xét bốn việc cùng lúc: cả hai chế độ Cloudflare Turnstile có qua mà không cần tương tác hay không, điểm tin cậy Google reCAPTCHA v3, dữ liệu tình báo đa nguồn của CleanIP nói gì về IP của bạn, và phát hiện tự động hóa trình duyệt ngay trong trang. Chúng kết hợp thành chỉ số rủi ro môi trường 0-100, càng thấp càng tốt. Khi cả bốn đều tốt, vân tay của bạn tự nhiên và mạng sạch, nên việc đăng ký, đăng nhập và kinh doanh xuyên biên giới ít có khả năng kích hoạt hệ thống chống bot.
Cách tính chỉ số rủi ro
Bốn phần có trọng số: mức tin cậy Cloudflare 30% (từ hai thẻ Turnstile: qua âm thầm 0, cần nhấp 40, thất bại 100), độ sạch IP 35% (độ sạch CleanIP đảo thành rủi ro, tối thiểu 70 khi bị gắn cờ proxy / VPN / Tor / proxy dân cư), độ tin cậy reCAPTCHA 25% (một trừ đi điểm) và tự động hóa trình duyệt 10% (100 khi bị phát hiện).
Các phần chưa xong sẽ bị loại ra và trọng số được chuẩn hóa lại trên các phần đã hoàn tất; thẻ sẽ cho biết còn thiếu gì. Càng thấp càng tốt: đến 20 là sạch, trên 50 nghĩa là có tín hiệu rủi ro rõ ràng và sẽ thường xuyên gặp CAPTCHA hoặc bị chặn ở các trang khắt khe.
Cờ proxy và cờ mạng
Các cờ IP đến từ engine đa nguồn của CleanIP (đối chiếu chéo nhiều nguồn tình báo), phủ rộng hơn bất kỳ danh sách của một nhà cung cấp đơn lẻ nào. Kết quả dương tính hiếm khi sai; kết quả âm tính không chứng minh IP là sạch.
Proxy mở / proxy dân cư / VPN / Tor: chỉ cần dính một mục, phần IP sẽ được đặt tối thiểu 70.
IP datacenter / hosting: không độc hại, nhưng nhiều nền tảng khắt khe hơn với lối ra hosting, nên phần IP tối thiểu là 35.
Tự động hóa trình duyệt: BotD mã nguồn mở của FingerprintJS kiểm tra ngay trong trang xem có webdriver, trình duyệt headless và các framework tự động hóa phổ biến hay không.
Hai chế độ Turnstile khác nhau thế nào
Cả tiện ích không tương tác lẫn managed đều được thử nghiệm. Kết quả chia thành ba mức:
Qua âm thầm (tốt nhất): quá trình xác minh hoàn tất mà không cần thao tác, nghĩa là Cloudflare rất tin cậy vân tay và mạng này.
Cần nhấp (khá): chế độ managed yêu cầu một lần nhấp "Tôi là người"; môi trường nhìn chung bình thường nhưng có vài tín hiệu đáng ngờ.
Vẫn thất bại sau khi nhấp (kém): máy chủ từ chối token ngay cả sau thử thách; vân tay bất thường hoặc uy tín mạng thấp, nên CAPTCHA và bị chặn sẽ xảy ra thường xuyên.
Các khoảng điểm reCAPTCHA
reCAPTCHA v3 không hiển thị thử thách; nó trả về điểm 0.0 - 1.0 do Google tính từ vân tay trình duyệt, dữ liệu thiết bị, uy tín mạng và lịch sử hành vi. Điểm càng cao càng giống người thật:
0.9 - 1.0: xuất sắc, môi trường trình duyệt rất sạch.
0.7 - 0.9: tốt, ổn cho hầu hết tình huống.
0.5 - 0.7: trung bình, có vài tín hiệu rủi ro.
0.3 - 0.5: kém, dễ kích hoạt CAPTCHA.
0.0 - 0.3: rất kém, dễ bị gắn cờ là lưu lượng bất thường.
Kết quả cho bạn biết điều gì
Cloudflare và Google vận hành hai hệ thống chống bot được triển khai rộng rãi nhất trên web. Thử cả hai cho bạn biết vân tay của bạn trông có tự nhiên không, mạng có sạch không, khả năng kích hoạt hệ thống phòng thủ của website cao đến đâu, thiết lập có phù hợp để đăng ký tài khoản và dùng lâu dài không, và có đáp ứng được các tình huống đòi hỏi cao như thương mại điện tử xuyên biên giới, vận hành mạng xã hội, dịch vụ AI và streaming hay không.
Việc Cloudflare có cho bạn qua âm thầm hay không và reCAPTCHA chấm bạn bao nhiêu điểm là hai chỉ báo trực tiếp nhất. Cả hai càng tốt thì môi trường càng ổn định và chân thực, và các chính sách bảo mật càng ít làm gián đoạn bạn.
Câu hỏi thường gặp4
Q1Vì sao hai thẻ Turnstile cho kết quả khác nhau?
Chế độ không tương tác không bao giờ yêu cầu nhấp - nó hoặc qua hoặc trượt. Chế độ managed hạ xuống yêu cầu nhấp khi độ tin cậy chưa đủ. Managed qua mà không tương tác trượt nghĩa là mức tin cậy của Cloudflare với vân tay này đang ngay sát ngưỡng.
Q2Vì sao điểm rủi ro đổi sau mỗi lần làm mới?
Bot Score được tính theo từng yêu cầu và phản ứng với header, vân tay TLS và nhịp độ yêu cầu. Nó dao động nhiều hơn khi Cloudflare có ít mẫu về dải IP đó; hãy làm mới vài lần và lấy giá trị điển hình thay vì một lần đọc đơn lẻ.
Q3Sao không dùng thẳng Bot Score của Cloudflare?
Bot Score chỉ được trả về ở gói Cloudflare Enterprise có thêm Bot Management, với chi phí vượt xa mức một website quy mô này có thể bỏ ra. Tuy nhiên Turnstile chạy trên cùng các tín hiệu phát hiện: qua âm thầm tương ứng điểm cao, nhấp tương ứng điểm trung bình, thất bại tương ứng điểm thấp. Trang này dùng hai chế độ Turnstile thay cho điểm số và bổ sung danh sách proxy từ dữ liệu tình báo riêng của CleanIP.
Q4Bài kiểm tra có tốn hạn mức hoặc để lại bản ghi không?
Turnstile miễn phí và không giới hạn. Mỗi lần chạy reCAPTCHA v3 tiêu tốn một lượt đánh giá trong hạn mức của website, nên bị giới hạn tần suất theo từng IP. Token không bao giờ được lưu - chúng bị hủy ngay sau khi máy chủ xác minh.
Các cờ IP đến từ đối chiếu đa nguồn của CleanIP; quốc gia và edge đến từ /cdn-cgi/trace của Cloudflare, đọc qua tên miền tài nguyên tĩnh của chúng tôi static.cleanipcdn.com.