Cloudflare Turnstile

Умная альтернатива CAPTCHA от Cloudflare.

Turnstile можно встроить на любой сайт, не пропуская трафик через Cloudflare, и он работает без показа посетителям CAPTCHA.

Cloudflare выдаёт проверки через Challenge Platform, это та же базовая технология, на которой работает Turnstile.

В отличие от наших решений на основе Challenge page, Turnstile позволяет запускать проверки в любой части сайта менее навязчиво и не требует использования CDN Cloudflare.

Как работает Turnstile

Turnstile подстраивает результат проверки под конкретного посетителя или браузер. Сначала выполняется серия небольших неинтерактивных проверок на JavaScript, которые собирают сигналы о посетителе и окружении браузера.

Среди таких проверок: proof-of-work (вычислительные задачи), proof-of-space, обращения к веб-API и другие способы выявить особенности браузера и поведение человека. Благодаря этому сложность проверки подбирается под конкретный запрос, и пользователю не приходится показывать визуальную или интерактивную головоломку.

Turnstile выполняет проверки безопасности на стороне клиента по поручению оператора сайта, чтобы отличить живых посетителей от автоматического трафика. Для этого Turnstile обрабатывает только те данные, которые строго необходимы для этой функции безопасности. Turnstile не получает доступ к сообщениям пользователей, содержимому форм и другим введённым на странице данным, не хранит и не передаёт их.

Turnstile типы виджетов включают:

Managed (рекомендуется): решение о показе флажка принимается автоматически, исходя из уровня риска посетителя.
Non-interactive: посетителю не нужно взаимодействовать с виджетом.
Invisible: виджет полностью скрыт от посетителя.

Доступность

Turnstile соответствует требованиям WCAG 2.2 AA.

Возможности

Turnstile Analytics

Оцените количество выданных проверок, изучите доля решённых проверок, а также просматривать метрики выданных проверок.

Pre-clearance

Подключите проверки Cloudflare в одностраничных приложениях (SPA), разрешив Turnstile выдавать куки Pre-Clearance.

Боты

Решения Cloudflare выявляют автоматизированный трафик и ограничивают его, чтобы защитить ваш домен от вредоносных ботов.

DDoS Protection

Обнаружение и подавление атак Distributed Denial of Service (DDoS) с помощью Autonomous Edge от Cloudflare.

WAF

Получите автоматическую защиту от уязвимостей и возможность гибко создавать собственные правила.

Дополнительные ресурсы

Планы

Подробнее о доступности Turnstile в разных тарифных планах.