很多网站使用 Cloudflare 提供的人机验证服务,对用户而言就是有时候打开网站时需要手动点击我不是机器人,这时候 Cloudflare 会在后台进行验证,如果确认不是机器人的话则会放行。
当然有时候也存在误判问题,将真人判断为机器人导致用户无法正常访问,而且每次需要手动点击验证按钮也比较烦。
所以 Cloudflare 自己也推出了一款浏览器扩展程序 Silk – Privacy Pass Client,这款扩展程序可以在后台自动检测需要验证的网站,然后帮助用户自动完成点击和验证操作节省用户时间。
其工作原理就是扩展程序替代用户自动完成相关验证,验证时会生成一个不可链接的加密 token,这个 token 用来给网站使用从而绕过验证
需要注意的是,从评价来看这款扩展程序并不是 100% 能解决一些验证,例如 OpenAI 的验证页面,有时候该扩展还会起相反作用,即不但没有自动跳过验证而且还无法让用户手动完成验证,此时用户需要禁用扩展程序手动完成验证。
最后该扩展程序对于 Cloudflare 的 5 秒盾效果不怎么好,5 秒盾通常是网站遭受 DDoS 或 CC 攻击时启用的一种防御策略,与 Cloudflare 人机验证有所区别。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
暂无评论内容