重新設計 Turnstile 和挑戰頁面

🔑 增強重點摘要

• •Turnstile 使用非互動式 JavaScript 挑戰，包括 proof-of-work、proof-of-space 和瀏覽器 API 探測，來收集訪客信號並調整挑戰難度[3]。
• •Turnstile 提供三種小工具類型：非互動式（無需互動）、受控式（可疑機器人顯示核取方塊）和隱形式（完全隱藏）[3]。
• •重新設計簡化錯誤狀態顯示，僅呈現狀態名稱（如「不正確的裝置時間」）和「疑難排解」連結，並追蹤完成時間以確保秒級解決[1]。
• •Turnstile 分析儀表板新增 TopN 統計，涵蓋主機名稱、ASN、使用者代理等屬性，以加速偵測機器人行為[2]。
• •Turnstile 與 Cloudflare WAF 整合，可透過 WAF 規則管理挑戰，並支援單頁應用程式的 Pre-Clearance Cookie[3][4]

🛠️ 技術深入

• •Turnstile 透過一系列小型非互動 JavaScript 挑戰收集信號，包括 proof-of-work（工作證明）、proof-of-space（空間證明）、web API 探測及人類行為偵測，以調整挑戰難度並避免顯示視覺拼圖[3]。
• •驗證流程：訪客完成挑戰後產生 Turnstile token，需透過 Siteverify API 驗證（使用秘密金鑰）[2]。
• •HTML 識別：搜尋 cf-turnstile 類別或 data-sitekey 屬性，通常嵌入表單 div 元素[6]。
• •小工具類型：非互動（永不互動）、受控（可疑時顯示核取方塊）、隱形（完全隱藏）[3]。
• •分析功能：TopN 統計涵蓋 hostname、ASN、user agent、browser、source IP、country、OS 等，按挑戰結果分類流量[2]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線