Cloudflare Turnstileをヘッドレスブラウザなしで突破するRustライブラリが登場
Cloudflare Turnstile solver library (no headless browser required)
cfsolveは、ヘッドレスブラウザを使わずにCloudflare Turnstileウィジェットやチャレンジページを解くRust製ライブラリ兼CLIツール。リクエストベースで完全リバース実装されており、ウィジェットからはトークン、チャレンジページからはcf_clearance Cookieを取得する。SafariやChromeのブラウザプロファイルを偽装し、プロキシ経由で実ブラウザの通信を記録してプロファイルを作成できる。ライブラリとしても組み込め、同時実行にも対応する。
TurnstileウィジェットはページURL、sitekey、そしてオプションでページのHTMLを使って解ける（ほとんどの場合これは不要なはずだ）。
HNでの議論
39- nomilk
私のCloudflareソルバーは command + w だ。ヘッドフルブラウザでは100%確実に動くし、たまにユーザーの優先事項（限られた時間を賢く使うこと）より自分たちの優先事項（ボットを拒否すること）を優先しない代替サイトが見つかることもある。
- costco
投稿者です。数日前に投稿したのですが、セカンドチャンスプールに入れられたようで、今フロントページに来ています。ともあれ、あるユーザーから、このソルバーはヨーロッパのプロキシでは動かなかったがUSのプロキシでは動いた、という報告を受けました…つまり地域ごとに異なるバージョンを配信しているのかもしれません。近いうちに修正します。今はパソコンの前にいませんが、数時間前にテストしたときは動いていました（Cloudflareは絶えず変更を加えていますから）。
- paaloeye
良くも悪くも `yt-dlp` のようなもので、CFとの絶え間ない競争なので信頼性はありません。おそらく「良くも」のほうでしょう。
- test_user369
Turnstileをバイパスすることの法的な意味合いは何ですか？
- manofmanysmiles
1年ほど前に似たようなものを作りました。動くうちは動いていました。私の評価では、個々のバイパスはそれほど難しくないものの、スケールでやるとなると全く別物で、はるかに難しいゲームになります。
難しいゲームになるのは、彼らがネットワーク全体にわたって行動を分析し、スケールでは模倣することがほぼ不可能な行動パターンを検出しているからです。