作者 | Renato Losio
译者 | 张凯峰
策划 | 丁晓昀
Cloudflare 最近宣布 Turnstile 现已全面推出并免费提供给所有用户。Turnstile 被设计为传统的挑战 - 响应测试的替代方案，它是一个复选框，旨在保护用户隐私、阻止机器人，并提升用户体验。
作为“用户友好、保护隐私的 CAPTCHA 替代方案”，Turnstile 在一年前发布预览版，依赖于机器学习模型，这些模型能够检测那些成功完成挑战的终端访问者的常见特征。
选择从一系列不断变化的浏览器挑战中，检测访问网页的是否为机器人。根据文档，这些初始挑战的计算难度可能因访问者而异。
该服务利用与 Managed Challenge 背后相同的技术，但允许客户在网站上的任何地方运行挑战，而不需要使用 Cloudflare 的 CDN。Cloudflare 的技术负责人 Benedikt Wolters、首席软件工程师 Maxime Guerreiro 和产品经理 Adam Martinetti 写道：
现在我们在 Cloudflare 中已经取消了 CAPTCHAs，我们希望任何人都能够轻松地做到这一点，即使他们不使用其他 Cloudflare 服务。我们已经将 Turnstile 从我们的平台中分离出来，这样任何平台上的网站运营者只需添加几行代码就可以使用它。
Troy Hunt，Have I Been Pwned 的创始人兼首席执行官，展示了如何通过 Turnstile 来对抗 API 机器人，并评论道：
我不确定 Cloudflare 在那个挑战中具体做了什么（...）但我知道的是，Cloudflare 处理大约 20% 的全球互联网流量，正因如此，他们在查看请求并判断其合法性方面处于无与伦比的位置。
为了使 Turnstile 正常运作，Turnstile 需要在元素中添加以下脚本片段:
<script src="https://challenges.cloudflare.com/turnstile/v0/api.js" async defer></script>文档展示了如何通过隐式或显式渲染来初始化和自定义 Turnstile 小部件，并说明了如何验证服务器端响应。
根据 Cloudflare 的说法，Turnstile 专注于保护隐私，不依赖追踪用户数据来判断用户是否为机器人，满足了《电子隐私指令》以及 GDPR 和 CCPA 的合规要求。Wolters、Guerrero 和 Martinetti 讨论了 Turnstile 与 CAPTCHA 相比的情况。
一年多来，我们使用我们的 Managed Challenge 在 CAPTCHAs 和我们自己的 Turnstile 挑战之间进行比较，以评估效果。我们发现，即使不需要用户进行任何交互，Turnstile 的效果与 CAPTCHA 一样有效。
虽然一些开发者对这个解决方案的有效性表示怀疑，但 Pax8 的云服务主管 Dominic Kirby 在 LinkedIn 的评论中表示：
我在一些项目中尝试使用 Cloudflare Turnstile，我真的很喜欢它！绝对值得一试，可以替代其他不太友好的机器人对抗工具来保护您的输入。
独立顾问 Osma Ahvenlampi 补充道:CAPTCHA 的理念是在网页上加入一些机器人无法通过但人类可以的内容。我们知道这很糟糕，因为机器人现在可以读取文本并分类图像。
Turnstile Enterprise 包括 SaaS 平台支持和可见模式，无 Cloudflare 徽标。预计在 2024 年初推出按需付费的高级功能选项。演示的源代码可在 GitHub 上获得。
原文链接：
https://www.infoq.com/news/2023/10/cloudflare-turnstile-ga-free/
声明：本文为 InfoQ 翻译，未经许可禁止转载。
