Turnstile эсвэл reCAPTCHA: үнэгүй лимит 10 мянгаас хязгааргүй хүртэл

Cloudflare-ийн төлөвлөгөөнд Turnstile Free-ийн шалгах хүсэлт хязгааргүй, харин Google Cloud-ийн тарифт reCAPTCHA Essentials-ийн үнэгүй эрх байгууллага даяар хуанлийн сард 10 мянган үнэлгээ гэж заасан. Урсгал өсөхөд энэ нь үйлчилгээний төлбөрт шууд нөлөөлнө; Turnstile-ийн виджетийн хязгаар, хэрэглэгчид учрах саад, спамаас хамгаалах үр дүнг мөн харгалзах хэрэгтэй.

Сарын хэрэглээ үнэгүй босгод багтдаг жижиг сайтад хоёр сонголт хоёулаа төлбөргүй байж болно. Харин олон сайттай байгууллагын reCAPTCHA үнэлгээ нэг босгыг хуваалцана. Аль нь ботыг сайн зогсоохыг зөвхөн үнэ эсвэл харагдах CAPTCHA байгаа эсэхээр тогтоох боломжгүй: серверийн баталгаажуулалт болон маягтын дараах үр дүн мөн чухал.

Сарын хэрэглээ өсөхөд хэдийг төлөх вэ?

Turnstile Free шалгах хүсэлтийн тоог хязгаарладаггүй ч нэг бүртгэлд 20 хүртэл виджет, виджет бүрт 10 хүртэл hostname зөвшөөрдөг. Олон домэйн, тусдаа орчин эсвэл өөр өөр багийн маягтыг удирдахад хүсэлтийн тооноос өмнө энэ хүрээ нөлөөлж болно. Иймээс «хязгааргүй» гэдэг нь виджет болон hostname-ийн тоонд хамаарахгүй.

reCAPTCHA Essentials-ийн үнэгүй эрх сайт бүрт шинээр олгогдохгүй. Байгууллагын бүх бүртгэл, сайт, түлхүүрийн үнэлгээ нийлж босгод хүрнэ; төлбөрийн бүртгэлгүй Essentials төсөл дараагийн үнэлгээний хүсэлтэд 429 квотын алдаа авна. Төлбөрийн бүртгэлтэй Premium-д эхний 10 мянган үнэлгээ үнэгүй, 10 001–100 000 үнэлгээний сарын тогтмол төлбөр 8 ам.доллар, түүнээс дээших үнэлгээ мянга тутамд 1 ам.доллар байна.

Доорх нь нэг байгууллагын сарын нийт хэрэглээгээр хийсэн нөхцөлт тооцоо. Turnstile-ийн хэрэглээ үнэгүй төлөвлөгөөний виджет, hostname-ийн хүрээнд багтсан гэж үзэв. Хоёр үйлчилгээний тооцооны нэгж өөр: Turnstile шалгах хүсэлтээ, reCAPTCHA үүсгэсэн үнэлгээгээ тоолдог.

• Сард 10 мянга: Turnstile Free — 0 ам.доллар; reCAPTCHA Essentials — 0 ам.доллар; Premium — 0 ам.доллар.
• Сард 100 мянга: Turnstile Free — 0 ам.доллар; Essentials — үнэгүй квот дууссаны дараах хүсэлтэд алдаа өгнө; Premium — 8 ам.доллар.
• Сард 1 сая: Turnstile Free — 0 ам.доллар; Essentials — квотоос давна; Premium — 908 ам.доллар. Энэ нь тогтмол 8 ам.доллар дээр 100 мянгаас давсан 900 мянган үнэлгээний 900 ам.доллар нэмсэн дүн юм.

Эдгээр нь зөвхөн шалгах үйлчилгээний нийтэлсэн тарифын дүн. Суулгах, алдааг хянах, спамыг ангилах ажлын өртөг ороогүй. Мөн төлбөр идэвхжүүлээгүй Essentials-ийн квот дуусахад асуудал нь нэмэлт төлбөрөөр хязгаарлагдахгүй: шинэ хүсэлт үнэлгээ авч чадахгүй бол маягтын сервер тэр алдааг хэрхэн шийдэхээ урьдчилан тогтоосон байх шаардлагатай.

Маягт бөглөж буй хүнд ямар саад учрах вэ?

Turnstile-ийн горимоос хамааран виджет харагдах байдал, хэрэглэгчээс үйлдэл шаардах эсэх өөрчлөгдөнө. Тиймээс түүнийг бүх тохиолдолд үл үзэгдэх гэж тооцож болохгүй. Зураг сонгох даалгавар гараагүй байсан ч шалгалт удаашрах, токен хүчингүй болох эсвэл маягтыг дахин илгээх шаардлага хэрэглэгчид саад болж болно.

reCAPTCHA ч үргэлж зураг таних сорил харуулдаггүй. Google-ийн reCAPTCHA танилцуулгад хэрэглэгчийн үйлдлийг үл үзэгдэх байдлаар үнэлж, эрсдэлийн оноонд тулгуурлан сайтын хариу үйлдлийг сонгох боломжийг тайлбарласан. Сайт сэжигтэй хүсэлтийг шууд татгалзах, нэмэлт шалгалт руу шилжүүлэх эсвэл хүлээн авах бодлогоо өөрөө тогтоодог; оноо дангаараа эцсийн шийдвэр биш.

Хэрэглэгчийн саадыг зөвхөн checkbox эсвэл сорил гарсан эсэхээр хэмжих нь дутуу. Амжилттай илгээлт, дахин оролдлого, жинхэнэ хэрэглэгчийн буруу татгалзалт нь маягтын бодит туршлагыг илүү тодорхой харуулна. Холбоо барих маягтын алдаа болон нэвтрэх үйлдлийн алдаа өөр үр дагавартай тул нэг тохиргоог бүх урсгалд ижил үнэлэх нь зохимжгүй.

Сервер талд ямар баталгаажуулалт хэрэгтэй вэ?

Turnstile-ийн виджетийг хуудсанд байрлуулах нь хамгаалалтыг гүйцээхгүй. Cloudflare-ийн Siteverify заавраар сервер токеныг API-д илгээж баталгаажуулах ёстой; токен таван минут хүчинтэй бөгөөд нэг л удаа ашиглагдана. Хариу амжилттай эсэхийг шалгахаас гадна тохируулсан бол action болон hostname нь хүлээсэн утгатай таарч буйг нягтална.

Хэрэв сервер браузераас ирсэн «амжилттай» гэсэн төлөвт дангаар нь итгэвэл халдагч маягтын хуудсыг алгасан хүсэлт илгээж чадна. Хугацаа дууссан, давтан ашигласан эсвэл буруу үйлдэлд үүссэн токентой хүсэлтийг серверийн логик шийдэх хэрэгтэй. API түр хугацаанд хариулахгүй үед маягт хэрэглэгчид ямар алдаа харуулахыг ч суулгалтын ажлын нэг хэсэг гэж үзнэ.

reCAPTCHA-д мөн клиентээс ирсэн токеныг сервер дээрх үнэлгээтэй холбож, хариу нь тухайн үйлдэлд хамаарах эсэхийг шалгана. Эрсдэлийн оноо ашиглавал ямар үед илгээлтийг зөвшөөрөх, нэмэлт баталгаажуулалт шаардах эсвэл татгалзах босгыг сайтын эзэн тогтооно. Энэ шийдвэр болон алдааны боловсруулалт нь хоёр бүтээгдэхүүний нэвтрүүлэлтийн бодит өртөгт нөлөөлнө.

Аналитик сонголтод юу нэмэх вэ?

Turnstile Free-ийн аналитикийн харах хугацаа долоон өдөр. Богино хугацааны алдааг ажиглахад энэ нь хүрэлцэж болох ч сар дамнасан өөрчлөлтийг харах бол сайтын өөрийн бүртгэл хэрэг болно. reCAPTCHA-ийн хувьд байгууллагын нийт үнэлгээг хянах нь чухал: нэг сайтын өсөлт бусад сайтын хуваалцдаг үнэгүй үлдэгдлийг багасгана.

Үйлчилгээний шалгалт амжилттай болсон тоо нь спам буурсан тоо биш. Зөвшөөрөгдсөн илгээлтээс хэд нь спам болсон, татгалзсан хүсэлтэд жинхэнэ хэрэглэгч өртсөн эсэх, дахин оролдлого аль маягтад төвлөрснийг тусад нь ажиглах нь хамгаалалт ба хэрэглэгчийн саадыг зэрэг үнэлэх боломж өгнө. Ийм үр дүнг холбохгүйгээр хоёр үйлчилгээний аналитикийг шууд зэрэгцүүлбэл өөр өөр зүйлийг харьцуулах эрсдэлтэй.

Хамгаалалтыг тойрч гарах туршилт юу харуулсан бэ?

2026 онд нийтлэгдсэн вебийн бот хамгаалалтын судалгаанд арилжааны долоон CAPTCHA шийдэгч, зургаан браузер агент ашиглан hCaptcha, reCAPTCHA v2 ба v3, Turnstile-ийн өөр өөр тохиргоог туршсан. Сорилд суурилсан хамгаалалтыг арилжааны шийдэгчид бараг бүрэн тойрч, хамгийн багадаа мянган шийдэлт тутамд 0.10 ам.долларын өртөгтэй байжээ. Харин судалгааны нөхцөлд шийдэгчдийн reCAPTCHA v3-ийг давах дундаж амжилт 23 хувь байсан.

Энэ дүнг бүх бодит сайтад нэг бүтээгдэхүүн нөгөөгөөсөө тогтмол давуу гэсэн баталгаа гэж үзэхгүй. Туршилт тусгайлан байгуулсан маягтууд дээр явагдсан бөгөөд хамгаалалтын горим, шийдэгчийн чадвар, браузер ажиллаж буй орчин үр дүнд нөлөөлсөн. Судлаачдын ажиглалтаар төстэй үйлдэл хийсэн агентуудын нэг нь хамгаалалтыг давж, нөгөө нь чадаагүй нь орчны дохио шийдвэрт нөлөөлж болохыг харуулсан.

Иймээс сонголтын эрсдэл нь зөвхөн сорилыг давах магадлал биш. Turnstile-ийн хүсэлтийн үнэ таатай ч баталгаажуулсан токены цаана спам агуулгатай илгээлт байж болно; reCAPTCHA-ийн эрсдэлийн оноо ашигтай ч сайтын сонгосон босго жинхэнэ хэрэглэгчид саад учруулж болно. Урсгалын хэмжээ, серверийн шалгалт, буруу татгалзалт болон зөвшөөрөгдсөн спамыг хамтад нь үнэлсэн үед л тухайн маягтад аль сонголт нийцэх нь тодорхой болно.

Мөн уншаарай:

• Turnstile Spin арын шалгалтыг нөхнө: виджет дангаараа хамгаалалт биш
• Shopify эсвэл WooCommerce: Монголын төлбөрийн хязгаар сонголтыг эргүүлнэ
• MailerLite эсвэл Kit: 10 мянган үнэгүй захиалагч хожим үнэтэй байж болно