Cloudflare 的智能 CAPTCHA 替代方案。
Turnstile 可嵌入任何网站，无需将流量经过 Cloudflare，且无需向访客展示 CAPTCHA。
Cloudflare 通过挑战平台发出挑战，该平台与为 Turnstile 提供支持的底层技术相同。
与我们的挑战页面产品相比，Turnstile 允许您以更少侵扰的方式在网站的任何位置运行挑战，而无需使用 Cloudflare 的 CDN。
Turnstile 会根据单个访客或浏览器调整质询结果。首先，我们运行一系列小型非交互式 JavaScript 质询，以收集关于访客或浏览器环境的信号。
这些质询包括 proof-of-work（计算谜题）、proof-of-space、探测 Web API，以及用于检测浏览器特性与人类行为的其他质询。因此，我们可以按具体请求微调质询难度，并避免向用户展示视觉或交互式谜题。
Turnstile 小组件类型包括：
- Managed（托管，推荐）：根据访客风险级别自动决定是否显示复选框。
- Non-interactive（非交互式）：访客无需与小组件交互。
- Invisible（不可见）：小组件对访客完全隐藏。
Turnstile 符合 WCAG 2.2 AA。
Turnstile 分析
评估已发出的质询数量，查看 质询解决率 (challenge solve rate)，并查看已发出质询的指标。
Pre-clearance（预清除）
通过允许 Turnstile 签发 Pre-Clearance cookie，在单页应用（SPA）中集成 Cloudflare 质询。
Bots
Cloudflare bot 解决方案识别并缓解自动化流量，保护域名免受恶意 bot 侵害。
DDoS 防护
使用 Cloudflare Autonomous Edge 检测并缓解分布式拒绝服务（DDoS）攻击。
WAF
获得针对漏洞的自动防护，并灵活创建自定义规则 (custom rules)。
套餐方案
了解更多关于 Turnstile 的计划可用性。