Explainers

Solve Media 是把广告语当验证码的文字输入型验证码。本文讲清它的运行机制、页面识别标记，以及用 CaptchaAI 图片 OCR 接口配合 phrase=1 参数完成识别的完整做法。

user-agent 写得不对，自有 staging 的 CAPTCHA 就很难跑出一致结果。本文讲清 UA 清单怎么定、怎么和 qa_case_id 绑定、CaptchaAI 请求里怎么保持一致。

讲清楚 IP 轮换策略如何影响验证码出现频率：按请求轮换、持久会话与按域固定该怎么选，以及 CaptchaAI 在这条链路上负责哪一段。

接口返回 200、后端却提示校验没过，页面上还找不到复选框？这篇按四步控制台命令判定 reCAPTCHA v2 Invisible，说清 invisible=1 为什么不能漏，以及 token 拿到后如何触发 data…

token 写进 g-recaptcha-response 后提交按钮仍是灰的？本文讲清 reCAPTCHA v2 回调机制：三种定位回调名的方法、Selenium 与 Puppeteer 触发代码，以及过期回调的排查…

reCAPTCHA v3 的 0.0–1.0 分由五类信号决定：浏览器指纹、行为轨迹、IP 与 TLS、cookie 历史、环境一致性。逐项拆解每类信号的权重与实测扣分幅度。

讲清 reCAPTCHA Enterprise 的 sitekey 与 API key 各自负责什么：从 enterprise.js 里提取 6L 开头的站点密钥，再配合 googlekey 和 enterprise=…

reCAPTCHA Enterprise 把 v3 的分数扩展成一份可解释的评估报告：分数原因码、Account Defender 账号标签、WAF 边缘挑战。本文拆解评估 API 的请求与响应结构，说明自动化侧为什么…

reCAPTCHA 用 cookie 判断你是新访客还是老用户，直接决定 v2 会不会弹图片验证码、v3 分数高不高。这篇讲清楚每个 cookie 的作用、自动化脚本怎么维护会话，以及用 CaptchaAI API 识…

reCAPTCHA 通过 Google 域 cookie 和 localStorage 判断访问风险，直接决定你遇到的是一键通过还是多轮图片验证。本文讲清每类 cookie 的作用，以及在 Playwright/Pup…

reCAPTCHA 由 anchor、bframe 两个 iframe 组成，本文讲清楚参数含义、什么时候真正需要提取，以及 Python、Node.js、Selenium 三种提取方式，多数场景其实只需要 sitek…

CaptchaAI 的 API Key 只是一串字符，一旦泄漏到 GitHub 或日志里，余额可能瞬间被人刷光。本文用密钥管理、IP 白名单、预算上限、轮换周期四层，教你搭出真正扛得住的防御方案。