Hướng dẫn
Các loại CAPTCHA: reCAPTCHA, Turnstile, hình ảnh, thanh trượt và hơn thế (2026)
CAPTCHA là gì?
CAPTCHA là một thử thách cố gắng tách khách truy cập là người khỏi chương trình tự động, ví dụ trước khi đăng ký, đăng nhập hay mua hàng. Loại cũ bắt bạn giải một câu đố mỗi lần. Các hệ thống mới cố gắng quyết định ở chế độ nền và chỉ hiện một câu đố khi lượt truy cập trông rủi ro.
Các loại chính là gì?
| Loại | Cách hoạt động | Bạn thấy gì |
|---|---|---|
| Chữ méo | Đọc các chữ cái hoặc con số bị bóp méo | Một ô nhập văn bản ngắn |
| Chọn hình ảnh | Chọn các hình khớp với yêu cầu | Một lưới hình ảnh |
| Ô tích | Tích vào "Tôi không phải robot"; một bước kiểm tra rủi ro chạy phía sau | Một ô duy nhất, đôi khi kèm một câu đố |
| Vô hình | Kích hoạt khi bạn bấm một nút hoặc một đoạn mã gọi nó | Thường không thấy gì, trừ khi lượt truy cập trông rủi ro |
| Chấm điểm | Trang nhận một điểm số cho lượt truy cập mà không cần tương tác | Không thấy gì |
| Thanh trượt hoặc ghép hình | Kéo một mảnh vào đúng chỗ | Một thanh trượt |
| Âm thanh | Gõ lại điều bạn nghe | Một đoạn âm thanh, một lựa chọn dành cho trợ năng |
| Thử thách không tương tác | Các kiểm tra nền nhỏ quyết định bạn có giống người không | Thường không thấy gì; đôi khi là một ô tích |
reCAPTCHA và Turnstile khác nhau thế nào?
Tài liệu của Google mô tả ba loại reCAPTCHA: v2 ô tích, nơi khách bấm một ô; v2 vô hình, không yêu cầu bấm vào một ô và được kích hoạt khi khách bấm một nút hoặc qua một lệnh gọi API; và v3, xác minh một tương tác mà không cần người dùng làm gì và trả về một điểm số để trang hành động theo. Google đánh dấu trang đó là đã cũ và chỉ tới tài liệu mới hơn, nên hãy xem các trang sản phẩm hiện hành để biết chi tiết.
Cloudflare Turnstile được mô tả là một giải pháp thay thế không CAPTCHA, tôn trọng quyền riêng tư. Nó chạy một chuỗi các thử thách JavaScript nhỏ không tương tác, và một trang có thể chọn chế độ managed (hệ thống quyết định có hiện ô tích hay không dựa trên rủi ro), chế độ non-interactive, hoặc chế độ invisible.
Vì sao bạn gặp CAPTCHA?
Mỗi trang tự quyết định, nên nguyên nhân chính xác không công khai. Những lý do phổ biến là:
- Nhiều yêu cầu nhanh, trông giống một chương trình hơn là một con người.
- Một địa chỉ dùng chung hoặc từng bị lạm dụng, như địa chỉ nhiều người dùng chung hoặc đã bị gắn cờ trước đó.
- Cấu hình thiếu nhất quán: múi giờ, ngôn ngữ và địa chỉ IP không kể cùng một câu chuyện (xem vì sao chúng nên khớp).
- Một trình duyệt trống trơn hoặc bất thường, ví dụ tắt cookie hay script.
- Các hành động nhạy cảm, như đăng ký và đặt lại mật khẩu, nơi các trang chặt hơn.
Làm sao gặp ít hơn?
- Giữ một địa chỉ ổn định cho một tài khoản thay vì đổi liên tục (proxy xoay: khi nào và bao lâu một lần).
- Dùng cấu hình trình duyệt bình thường: cookie và JavaScript bật, múi giờ và ngôn ngữ nhất quán.
- Chậm lại. Tránh dồn dập, và lùi lại khi một trang yêu cầu.
- Tránh các địa chỉ có lịch sử xấu, đó là một lý do để chọn đúng loại proxy (các loại proxy).
- Tuân thủ quy định của trang. Nếu một trang cấm tự động hoá, CAPTCHA là một phần cách nó nói điều đó.
Nếu bạn vận hành một website
Hãy chọn theo sự cân bằng giữa mức phiền hà và mức bảo vệ. Các lựa chọn chấm điểm và không tương tác ít làm phiền khách thật, còn câu đố thì phiền hơn. Hãy kết hợp bất kỳ cái nào với giới hạn tốc độ, và cung cấp một lựa chọn dễ tiếp cận như thử thách âm thanh.
ADSSPEED nằm ở đâu
Một môi trường ổn định, riêng biệt cho mỗi tài khoản, với proxy và thiết lập thiết bị riêng, loại bỏ bớt sự thiếu nhất quán khiến các trang nghi ngờ, nên bất ngờ ít hơn. Nó không phải cách để đánh bại bất kỳ bài kiểm tra nào, và không cấu hình nào hứa bạn sẽ không bao giờ gặp CAPTCHA. Chỉ dùng cho tài khoản bạn sở hữu hoặc được uỷ quyền quản lý, và tuân thủ quy định của từng nền tảng.
Câu hỏi thường gặp
CAPTCHA là gì?
Là một bài kiểm tra cố gắng phân biệt khách truy cập là người với chương trình tự động. Tên này thường được viết đầy đủ là Completely Automated Public Turing test to tell Computers and Humans Apart.
Các loại CAPTCHA chính là gì?
Chữ méo, chọn hình ảnh, ô tích, thử thách vô hình, kiểm tra chấm điểm, thanh trượt hoặc ghép hình, thử thách âm thanh và thử thách không tương tác. Một số hệ thống kết hợp nhiều loại và chọn theo mức độ rủi ro của lượt truy cập.
reCAPTCHA v2 và v3 khác nhau thế nào?
Theo tài liệu của Google, v2 yêu cầu khách bấm một ô tích, hoặc chạy vô hình khi khách bấm một nút hay một đoạn mã gọi nó, còn v3 xác minh một tương tác mà không cần người dùng làm gì và trả về một điểm số để trang quyết định hành động. Google đánh dấu trang đó là đã cũ và chỉ tới tài liệu mới hơn.
Cloudflare Turnstile là gì?
Cloudflare mô tả nó là một giải pháp thay thế không CAPTCHA, tôn trọng quyền riêng tư, chạy một chuỗi các thử thách JavaScript nhỏ không tương tác. Nó có ba chế độ widget: managed, non-interactive và invisible.
Vì sao tôi hay gặp CAPTCHA?
Các trang hiện chúng khi một lượt truy cập trông bất thường: nhiều yêu cầu trong thời gian ngắn, một địa chỉ mà nhiều người dùng chung hoặc từng bị lạm dụng, hoặc cấu hình trình duyệt trông thiếu nhất quán. Mỗi trang tự quyết định, nên nguyên nhân chính xác không công khai.
Làm sao để gặp ít CAPTCHA hơn?
Dùng một địa chỉ mạng ổn định, cấu hình trình duyệt bình thường với cookie và JavaScript bật, múi giờ và ngôn ngữ nhất quán, và nhịp độ nhẹ nhàng. Đừng gửi từng loạt yêu cầu dồn dập.
Nguồn tham khảo
Bài liên quan
Chạy máy Android và hồ sơ trình duyệt ngay trên PC của bạn
ADSSPEED quản lý nhiều hồ sơ trình duyệt và hồ sơ điện thoại Android trong một ứng dụng, mỗi hồ sơ có cấu hình máy, proxy và tự động hoá riêng.