Cloudflare Turnstile y reCAPTCHA

Cloudflare Turnstile y Google reCAPTCHA son los dos sistemas CAPTCHA más utilizados. Turnstile se ejecuta silenciosamente mediante desafíos del navegador; reCAPTCHA utiliza análisis de comportamiento y (en v2) cuadrículas de imágenes. Así es como se comparan tanto para los propietarios de sitios como para los desarrolladores de automatización.

Comparación de características

Métodos de detección comparados

Detección de Turnstile

Turnstile se centra en verificación del entorno del navegador:

• Challenges de ejecución de JavaScript
• Capacidades de WebAssembly
• Tokens de acceso privado (dispositivos Apple/Google)
• Renderizado Canvas/WebGL
• Análisis del tiempo de ejecución del challenge

Detección de reCAPTCHA

reCAPTCHA se centra en señales de comportamiento:

• Patrones y trayectorias de movimiento del ratón
• Tiempos de interacción con el teclado
• Comportamiento de desplazamiento
• Presencia de cookies de Google (NID, SID)
• Reputación de IP
• Consistencia del fingerprint del navegador

Resolviendo dificultad

Código de resolución con CaptchaAI

Turnstile

resp = requests.get("https://ocr.captchaai.com/in.php", params={
    "key": API_KEY, "method": "turnstile",
    "sitekey": "0x4AAAAAAAD...", "pageurl": URL, "json": 1
})

reCAPTCHA v2

resp = requests.get("https://ocr.captchaai.com/in.php", params={
    "key": API_KEY, "method": "userrecaptcha",
    "googlekey": "6Le-wvkSAAAA...", "pageurl": URL, "json": 1
})

reCAPTCHA v3

resp = requests.get("https://ocr.captchaai.com/in.php", params={
    "key": API_KEY, "method": "userrecaptcha", "version": "v3",
    "googlekey": "6LfZil0UAAAA...", "action": "login", "pageurl": URL, "json": 1
})

Cuando los sitios eligen cada uno

Preguntas frecuentes

¿Cuál es más difícil de resolver?

Ambos se pueden solucionar con CaptchaAI con tasas de éxito similares. Los desafíos de imágenes reCAPTCHA v2 toman más tiempo pero tienen una aprobación definitiva. /fail. Turnstile es más rápido pero utiliza diferentes señales de detección.

¿Puede un sitio utilizar Turnstile y reCAPTCHA?

Técnicamente sí, pero es poco común. Los sitios suelen elegir un proveedor. Sin embargo, un sitio que utiliza Cloudflare CDN puede tener páginas Cloudflare Challenge (separadas de Turnstile) junto con reCAPTCHA en formularios específicos.

¿Cuál es más barato de resolver?

Turnstile y reCAPTCHA v3 suelen ser más económicos porque no requieren reconocimiento de imágenes. reCAPTCHA v2 con desafíos de imágenes cuesta más por resolución.

¿Turnstile tiene una versión Enterprise?

Turnstile está incluido en los planes pagos de Cloudflare con funciones adicionales como análisis y modos de desafío personalizados, pero no existe un producto "Enterprise" separado como reCAPTCHA Enterprise.

Guías relacionadas

• Cómo resolver Cloudflare Turnstile usando la API
• Cómo resolver reCAPTCHA v2 usando la API
• Modos de widget de Cloudflare Turnstile

Configuración recomendada para su pipeline

Use exactamente la misma configuración de navegador en todos sus entornos de QA, staging y CI. Esto evita que un test funcione en local y falle en CI sin razón aparente.

from selenium import webdriver

def make_driver(headless: bool = True) -> webdriver.Chrome:
    options = webdriver.ChromeOptions()
    if headless:
        options.add_argument('--headless=new')
    options.add_argument('--window-size=1280,800')
    options.add_argument('--lang=es-ES')
    return webdriver.Chrome(options=options)

Mantener viewport, idioma y user-agent por defecto idénticos en todos los runners reduce la varianza y facilita comparar resultados entre ejecuciones de su propio QA.

Cómo se integra CaptchaAI en su pipeline propio

El patrón de integración con CaptchaAI siempre es el mismo, independientemente del lenguaje o framework de pruebas que use:

1. Su test detecta el widget de CAPTCHA en la página de su propia aplicación (formulario de QA, landing de staging, endpoint de preproducción).
2. Su test envía a CaptchaAI los datos públicos del widget (sitekey, URL de la página, tipo de CAPTCHA).
3. CaptchaAI devuelve un token válido para esa página.
4. Su test inyecta ese token en el campo correspondiente y envía el formulario.
5. Su backend verifica el token con el proveedor de CAPTCHA, exactamente igual que con un usuario real.

Este flujo se aplica únicamente a integraciones que usted controla. No se utiliza para sortear protecciones de sitios de terceros.

Métricas y observabilidad

Incluya métricas específicas para los pasos relacionados con CAPTCHA en sus pipelines de QA. Esto le permite detectar regresiones en su propia integración antes de que lleguen a producción:

• Tiempo de resolución por intento — desde la solicitud a CaptchaAI hasta la entrega del token.
• Tasa de éxito por endpoint propio — cuántas verificaciones backend pasan respecto al total de intentos.
• Distribución de errores — agrupados por código (ERROR_*, timeouts internos, fallos de red).
• Latencia extremo a extremo — incluyendo render de la página, resolución de CAPTCHA y respuesta de su backend.

Conserve trazas (logs, capturas, HAR) durante un período razonable para poder reproducir incidentes en su entorno QA cuando un test falle de forma intermitente.

Buenas prácticas en su entorno QA

• Pruebe siempre sobre su propia aplicación o sobre entornos explícitamente autorizados.
• Mantenga una API key de CaptchaAI separada para QA, distinta de la de producción, para no mezclar métricas.
• Defina timeouts y reintentos razonables (backoff exponencial) para no acumular trabajos pendientes en CaptchaAI durante caídas.
• Versione sus snapshots de configuración (sitekey, action, umbrales) junto al código de los tests.
• Revise periódicamente el changelog de su proveedor de CAPTCHA para anticipar cambios que afecten a su propia integración.

Solución de problemas

Valide sus integraciones CAPTCHA en entornos propios con CaptchaAI.