cfsolve resuelve Cloudflare Turnstile sin navegador headless

Cloudflare Turnstile solver library (no headless browser required)

cfsolve es una biblioteca en Rust y herramienta de línea de comandos que resuelve widgets de Cloudflare Turnstile y páginas de desafío sin necesidad de un navegador headless. Devuelve un token para los widgets o una cookie cf_clearance para las páginas de desafío. Para los widgets solo se necesita la URL de la página, la sitekey y, opcionalmente, el HTML. Suplantando perfiles de navegador como Safari en iPhone, evita las comprobaciones del navegador. Incluye una API de biblioteca y una CLI con soporte para proxies y depuración.

Enviar la cookie cf_clearance desde la misma dirección IP y el mismo user agent que el perfil, o Cloudflare la rechazará.
  1. costco

    El autor aquí. Envié esto hace unos días pero parece que se añadió al grupo de segunda oportunidad, así que ahora está en la portada. En fin, he recibido un informe de un usuario que decía que este solucionador no le funcionaba con proxies europeos pero sí con proxies de EE. UU., así que puede que estén sirviendo versiones diferentes para distintas regiones. Lo arreglaré pronto. Ahora mismo no estoy en mi ordenador, pero funcionaba cuando lo probé hace unas horas (Cloudflare cambia cosas constantemente).

  2. jyrkesh

    He estado usando Edge Dev como navegador principal durante años, y en las últimas actualizaciones Turnstile ha estado fallando de forma intermitente. Me sale este código de error en https://debug.challenges.cloudflare.com/ que ahora mismo no aparece porque mágicamente ha vuelto a funcionar.

    Pero cuando no funciona, me he dado cuenta de que aproximadamente el 30-50% de internet está bloqueado para mí en este perfil de navegador porque no puedo pasar la caja negra del desafío de Cloudflare.

    Lo que es realmente enloquecedor es que los bypass como este son definitivamente omnipresentes y que los actores a gran escala están haciendo destilación y spameando redes sociales y haciendo el Internet Muerto por todas partes, pero el resultado final es que no puedo iniciar sesión en Letterboxd o lo que sea.

    No sé, ni siquiera estoy enfadado con Cloudflare, ellos también están haciendo lo mejor que pueden. Y uso LLMs todos los días, son herramientas poderosas, y la caja de Pandora no se va a cerrar. Simplemente siento que internet ha alcanzado el pico de saturación de DDoS-por-LLM.

  3. nomilk

    Mi solucionador de Cloudflare es command + w. Es 100% fiable en un navegador con interfaz y ocasionalmente resulta en encontrar un sitio alternativo que no antepone sus prioridades (denegar bots) a las del usuario (uso juicioso del tiempo).

  4. userbinator

    «Las paredes tienen oídos».

    Personalmente, tendría cuidado al hurgar en este avispero de forma tan pública. Lo único que hace es acelerar la escalada y causar aún más dificultades a aquellos de nosotros que hemos sido sometidos a discriminación por user-agent y hemos encontrado nuestras propias soluciones alternativas.

    Con el auge de la IA, este punto puede ser irrelevante, pero esto sigue siendo una guerra y cualquier cosa que hagas pública puede y será usada contra ti.

  5. paaloeye

    Para bien o para mal, es como `yt-dlp` — una carrera constante contra CF, así que no es fiable. Probablemente para bien.

Más de este día

2026-10-31