綜合結論
四個檢測項按權重合成,越低越好。環境風險指數
--/ 100
等待檢測未完成的檢測項不計入,權重按已完成項重新歸一。
0 · 乾淨2050100 · 高風險
尚未完成:IP 情報 · 自動化檢測
Cloudflare 人機驗證權重 30%
未配置
IP 情報權重 35%
讀取中
Google 行為評分權重 25%
未配置
自動化特徵權重 10%
檢測中
檢測專案
01、02、04、05 自動執行,03 需要你點一下按鈕。01
Turnstile 非互動模式
後臺靜默校驗,從不要求點選。
該模式的 Turnstile widget 尚未配置
未配置
02
Turnstile 託管模式
由 Cloudflare 決定要不要你點一下。
該模式的 Turnstile widget 尚未配置
未配置
03
reCAPTCHA v3 行為評分
只返回 0.0 ~ 1.0 的可信分,需手動觸發。
未配置
04
瀏覽器自動化檢測
在頁面內檢查 webdriver 與無頭瀏覽器。
等待中
05
IP 情報交叉判定
多源情報交叉判定純淨度與代理標記。
讀取中
網路畫像
只列事實,不做判斷。- 檢測物件
- -
- 位置
- -
- ASN / 營運商
- -
- 網路類型
- -
- Cloudflare 判定
- 讀取中
- 情報標記
- 讀取中
本頁把四件事放在一起看:Cloudflare Turnstile 兩種模式能否無感通過、Google reCAPTCHA v3 給出的可信分、CleanIP 多源情報對當前 IP 的判定,以及頁面內對瀏覽器自動化特徵的檢測。四者合成一個 0~100 的環境風險指數,越低越好。同時表現良好,通常意味著瀏覽器指紋自然、網路環境乾淨,不容易在註冊、登入或跨境業務中觸發風控。
環境風險指數怎麼算
指數由四個分項按權重合成:Cloudflare 信任等級 30%(取自兩張 Turnstile 卡:無感通過記 0,需要點選記 40,失敗記 100)、IP 純淨度 35%(CleanIP 純淨度分反過來即風險,命中代理 / VPN / Tor / 住宅代理時至少 70)、reCAPTCHA 可信分 25%(1 減去分數)、瀏覽器自動化特徵 10%(檢測到即 100)。
尚未完成的分項不參與計算,權重在已完成項之間重新歸一,卡片上會寫明還差哪一項。數值越小越好;20 以內算乾淨,50 以上說明存在明顯風險特徵,訪問嚴格站點時容易遇到驗證碼或攔截。
代理與網路特徵標記
IP 標記來自 CleanIP 的多源情報引擎(多家情報源交叉判定),覆蓋面比單一廠商的名單更全。檢測到基本不會誤判,未檢測到不等於一定乾淨。
- 公開代理 / 住宅代理 / VPN / Tor:命中任一項,IP 純淨度分項至少記 70。
- 資料中心 / 機房 IP:不是惡意,但很多平台對機房出口更嚴格,分項至少記 35。
- 瀏覽器自動化:由 FingerprintJS 開源的 BotD 在頁面內檢測 webdriver、無頭瀏覽器與常見自動化框架。
兩種 Turnstile 模式的差別
本頁同時測試非互動 (NonInteractive) 與託管 (Managed) 兩種 widget。結果大致分三檔:
- 無感自動通過(最佳):瀏覽器無需任何操作即完成驗證,說明 Cloudflare 對當前指紋與網路高度信任。
- 需要點選驗證(良好):託管模式要求點一次「我是人類」後通過,環境整體正常但有少量可疑特徵。
- 點選後仍無法通過(較差):完成挑戰後服務端仍不確認,瀏覽器指紋異常或網路信譽較低,訪問網站時容易頻繁遇到驗證碼甚至被攔截。
reCAPTCHA 分數分檔
reCAPTCHA v3 不彈驗證,只返回 0.0 ~ 1.0 的分數,由 Google 根據瀏覽器指紋、裝置資訊、網路信譽和歷史行為綜合得出。分數越高越像真人:
- 0.9 ~ 1.0:極佳,瀏覽器環境非常乾淨。
- 0.7 ~ 0.9:良好,大多數場景均可正常使用。
- 0.5 ~ 0.7:一般,存在一定風險特徵。
- 0.3 ~ 0.5:較差,容易觸發風控或驗證碼。
- 0.0 ~ 0.3:很差,容易被識別為異常流量。
這個結果能說明什麼
Cloudflare 與 Google 是網際網路上覆蓋最廣的兩套風控體系。聯合檢測可以幫你判斷:瀏覽器指紋是否自然、網路環境是否乾淨、是否容易觸發網站風控、是否適合帳號註冊與長期使用,以及是否適用於跨境電商、社媒運營、AI 大模型、串流媒體等對環境要求較高的場景。
Cloudflare 能否無感通過與 reCAPTCHA 可信分是兩個最直觀的參考指標。兩者越好,瀏覽器環境越穩定、越真實,也越不容易在各類網站上被安全策略打斷。
常見問題4
Q1為什麼兩個 Turnstile 卡片的結果不一樣?
非互動模式永遠不會要求點選,過不了就直接失敗;託管模式會在信任不足時退化成「點一下」。同一環境下託管通過而非互動失敗,說明 Cloudflare 對當前指紋的信任處於臨界區間。
Q2風險指數為什麼每次重新整理都不同?
Bot Score 是按請求即時計算的,會受請求頭、TLS 指紋、訪問節奏影響。IP 段歷史樣本少時抖動更明顯;多次重新整理後取常見值即可,不必糾結單次結果。
Q3為什麼不直接用 Cloudflare 的 Bot Score?
Bot Score 只在 Cloudflare Enterprise 套餐加 Bot Management 附加包下才隨請求返回,每月費用遠超本站規模。好在 Turnstile 走的正是同一套判定訊號:無感通過對應高分,需要點選對應中分,失敗對應低分。本頁用兩種 Turnstile 模式的結果替代分數,再用 CleanIP 自己的 IP 情報補上代理名單。
Q4測試會消耗我的額度或留下記錄嗎?
Turnstile 免費且不限次;reCAPTCHA v3 每次「開始校驗」消耗站點一次評估額度,因此按 IP 做了限頻。頁面不會儲存你的 token,服務端校驗後即丟棄。
IP 標記來自 CleanIP 多源情報交叉判定;國家與節點來自 Cloudflare 邊緣的 /cdn-cgi/trace(經本站靜態資源域名 static.cleanipcdn.com 讀取)。