前言说起网站使用的人机验证（尤其是国外网站），大多数人第一反应是Google的 reCAPTCHA，或者 hCaptcha 之类的。除此之外其实还有个来自 Cloudflare 的 Turnstile 1. Google reCAPTCHA reCAPTCHA 发展多年，而一直困扰用户的便是它的图形验证码。虽然reCAPTCHA在中国大陆网络下的调用没什么问题，但关于其图形验证的“阴间”也在民间被拉出来“批判”了不知道多少次。虽说它的难度是可以进行调节的（上为我自己站点的数据），但毕竟在多数人看来，验证肯定是便捷和验证目的双得最好，即使用者能尽量无感通过人机验证，同时尽可能减少机器人的影响。注意，上述针对的实际上是 reCAPTCHA V2 的"复选框"验证模式，这也是相对更常用的模式。你也可以选择隐形徽章。（徽章模式虽然没选择框但徽章还挺大的说）（放在插件里就是"Checkbox"和"Invisible"的选择了。但是在 reCAPTCHA 设置时就得选好是复选框还是徽章（创建后验证方式不可更改），对应功能的密钥需要与插件中的验证模式选项相对应，否则会报错）实际上，如果在V3的 reCAPTCHA 验证机制下，这东西并不会打扰用户。因为其机制是评分，只需要管理员在后台查看分析状况即可。那你可能会说，我直接用 V3 的不就完了？答：插件不支持。使用 fof/reCAPTCHA 插件，这是往论坛里加入 reCAPTCHA 时多数站长的流程，但它只支持 V2 的验证方式，也就是复选框/徽章的方式。如果想用 V3 的话得脱开这个插件，按照 Google 给的文档自己去配置了，尤其对于小白并不算多友好。 2. hCaptcha hCaptcha 与 reCAPTCHA一样是有图形验证码和徽章两种模式，虽然对于 reCAPTCHA 来说难度配置和弹出验证的判断阈值可调节性比起 reCAPTCHA V2 要更细，但问题也有：卡顿。（这个可能很少见）不知道是不是我这网络问题，从我自己的使用来看，有些时候要么点击验证框按钮后一直转圈很长时间出不来，要么反复2-4轮才给通过。 3. Turnstile TurnStile 是 Cloudflare 在2022年9月宣布的项目，其宣传的就是去掉人工验证来完成人机交互验证。由于Cloudflare服务在国内网络环境下（多数时候，没被污染的情况下）畅通，因此turnstile一样不需要担心网络环境造成的卡顿问题。从使用而言，除非被疑似为问题流量，不然点一次一般3秒内便显示通过。 turnstile在 Flarum 插件下的可配置场景有注册、登录、和忘记密码。 — 怎么说呢，我个人还是倾向于 turnstile 的场景方案。前两者在账号方面仅在注册时加以验证，而配置Turnstile下已经做到基本无感验证的登录起码心理作用上比起前两者可能更好些。 Turnstile是一个新的人机验证“品牌”，比起已经发展了十余年的 reCAPTCHA、hCaptcha 来说比较短，自然也有对此能力不信任的空间。这里我放个意见：倘若不是体量足够大，或者容易招来机器人的内容的论坛站，这几家其实都不错。至于选择谁，取决于你的偏好和长期运行中的稳定以及用户交互友好程度等等了。 Turnstile 配置教程获取 Turnstile 站点密钥前往 Cloudflare 相应页面：跳转如果没有 Cloudflare 账号，跟随注册流程注册即可来到 Turnstile 界面，选择“添加站点” Turnstile 信息配置 “站点名称” ：这里仅相当于“备注”，随便填。 “域” ：这里填写你要添加 Turnstile 的网站的域名（不用加http(s)），如果域名已在 CloudFlare 托管，可直接点击输入框右侧下拉箭头选择你的域名；若不是，则手动填入域名，并在完成后点击弹出的带有“（自定义域）“选项”。 “小组件模式” ：这里提供三种验证模式，其中： “托管”模式下会根据判断选择是否要求用户进行点击交互操作；“非交互式”模式下则自动进行验证；“不可见”模式下用户则完全不可见验证部件。设置好以后点击“创建”。随后弹出以下页面，上面的两串密钥在论坛插件设置内会用到，请妥善保存。插件配置在服务器的站点目录内，通过Composer输入以下命令安装 Turnstile 插件： composer require blomstra/turnstile:"*" 安装完成后，在论坛后台启用该插件：在插件设置页填写两组密钥（上面步骤中获得） “站点公钥”：对应上述密钥中的“站点密钥”。 “私钥”：对应上述密钥中的“密钥”。配置完成后点击保存即可。

说点个人建议: 针对国内机器，我更推荐使用 Turnstile 而不是 reCAPTCHA，因为 fof/recaptcha 虽然将前台js加载域名更改到了 www.recaptcha.net ，但是并未将后端验证域名一同更改(在issues里有人提过，但是官方称"均已更改")。个人感觉Turnstile 的识别能力也能跟 reCAPTCHA 相匹敌了，能满足几乎所有任务。针对国外机器， reCAPTCHA 和 Turnstile 都是不错选择至于 hCaptcha，我的评价是: 加载速度反向优化器，虽然判断阈值的颗粒度确实比较细致

Turnstile很拖国内站速度，等官方优化好了，我再来😇

论坛中的人机验证方案对比 & Turnstile 安装教程

Ryugu

Turnstile在我这体验很不错，基本1~ 2s就通过。这对于没有魔法来使用reCAPTCHA的我真的很不错。谢谢大大！

chenws1012

我在PC端用过，移动端用可以用Turnstile吗？

Ryugu

这个目前有点问题。已经去官网反馈了，还没有结果

wensley

我个人是喜欢Turnstile ，谢谢推荐

JntmIkun

我认为Turnstile最好用，其他的两天半都加载不出来。

Googol

最好用hCaptcha

拜瑞

拜瑞更正: 据目前，犹豫插件已经将后端验证地址更换，故推荐reCAPTCHA

Cheney

好使已更换

见山论坛

用了Turnstile发现就算不点击验证，依然可以登录

14569

轻虹空雨我个人更喜欢用 GeeTest，这是一个针对中国用户开发的验证码平台，响应速度极快，通过率高，有免费版本。

sfawa

Turnstile插件可能有点问题,我的网站添加此插件后可以进行人机验证,但是在登录时虽然弹出了人机验证的框但是我可以不用过人机验证就可以登录,这是bug吗

lithromantic

sfawa 这就是特点呀，自动的过验证。对了，能咨询下您这个验证，在中国大陆地区也可以使用的吗？