Her Sitede Neden CAPTCHA Çıkıyor? Nedenler ve Çözümler
Sürekli çıkan CAPTCHA'lar hemen her zaman ağ rotanıza, tarayıcı ayarlarınıza ya da ikisinin birbirini tutmamasına çıkar. Nedenler görülme sıklığına göre sıralandı, her biri için bir çözümle.
Sürekli çıkan CAPTCHA'lar genellikle tek bir şey anlamına gelir. Bir siteye geliş biçiminizde makineyi ya da tek kapıyı paylaşan bir kalabalığı andıran bir şey vardır ve site, daha net bir sinyal alana kadar giriş maliyetini yükseltmiştir. Doğrulama yalnızca belirtidir. Neden ağ rotanızda, tarayıcı ayarlarınızda ya da ikisinin siteye farklı hikâyeler anlatmasındadır.
Aşağıdaki nedenleri sırayla gözden geçirin. İlk üçü açık farkla en yaygın olanlardır ve üçü de aynı yerde bulunur: trafiğinizin geldiği adres.
Adresle başlayın, çünkü çoğunlukla sorun odur
Adres paylaşımlı ya da geçmişi var
Çoğu bağlantı size kendinize ait bir adres vermez. Mobil operatörler ve birçok ev internet sağlayıcısı çok sayıda aboneyi küçük bir genel adres havuzunun arkasına koyar. Ofisler, kampüsler ve ortak çalışma alanları da aynısını yapar. Bu adresin arkındaki herkesin bu sabah yaptığı şeyi, siz bu öğleden sonra devralırsınız.
Ucuz proxy havuzları aynı şekilde çalışır, üstelik şansınız daha düşüktür. Paylaşımlı bir konut havuzu aynı adresi o saat satın alan herkese kiralar ve daha önce o adresten bir dizi oturum açma denemesi gören bir site, bir sonrakine karşı temkinli olacaktır.
Çözüm, aslında hangi adresi sunduğunuzu öğrenmekle başlar; ardından size satılan tarife güvenmek yerine adresi test edin. PowerOps'ta bir proxy kitaplığa eklenir ve herhangi bir hesabın yanına yaklaşmadan önce test edilir; test, gözlemlenen adresi bildirir. Rota paylaşımlı çıkarsa profili paylaşımlı olmayan bir rotaya taşıyın.
Adres bir veri merkezi adresi
Barındırma sağlayıcılarına ait adres aralıkları yayımlanır, listelenir ve sorgulanması çocuk oyuncağıdır. Veri merkezi adresinde kendi başına yanlış bir şey yoktur ve sıradan trafiğin büyük kısmı oradan gelir. Ancak oturum açılmış bir tüketici hesabı için orası alışılmadık bir yerdir ve siteler bunu buna göre tartar.
Çözüm, veri merkezi adreslerini kişisel girişin olmadığı işler için saklamak, hesap oturumlarında ise konut ya da mobil adresler kullanmaktır. Maliyet artar. Sürtünme azalır. Bütün karar bu takastan ibarettir.
Herkesin kullandığı bir VPN çıkışındasınız
Tüketici VPN'i çok büyük sayıda insanı bir avuç çıkış adresine yığar. Ürün tasarlandığı gibi çalışıyor demektir. Aynı zamanda bunun arkasındaki bir oturumun başka hiçbir yerde karşılaşmadığı kadar çok doğrulamayla karşılaşmasının nedeni de budur. O adresi mercek altına alan siz yaptığınız bir şey değildir. Sadece yoğunluktur.
Çözüm, sabit adres satan bir sağlayıcıdan her profil için kendine ait bir rota almaktır. İlgisiz bir iş için VPN'e ihtiyacınız varsa, hesap işi yapan makineden ya da profilden uzak tutun ve asla bir proxy'nin üzerine yığmayın.
Adres oturumun ortasında değişiyor
Rotasyonlu uç noktalar size istek başına ya da aralık başına yeni bir adres verir. Herkese açık veri toplamak için bu işe yarar. Oturum açılmış bir oturum içinse kendi kendinize yarattığınız bir sorundur. Bir şehirde başlayıp birkaç dakika sonra başka bir şehirden süren bir oturum, hiçbir insanın yapmadığı bir şeyi anlatır.
Bu nedenin kendine özgü bir şekli vardır. İlk birkaç dakika sorunsuz geçer. Sonra her gezintide doğrulama çıkar, çoğu zaman da bir yerlerde beklenmedik bir oturum kapanması görülür.
Çözüm, uç noktayı sabit ya da oturumu koruyan moda almak ve bekletme süresini çalışma oturumunuzdan uzun tutmaktır. Rotayı ilk oturum açmadan önce atayın, çünkü o hesap için normalin ne olduğunu belirleyen ilk oturumdur.
Sonra tarayıcının tutarlı bir hikâye anlatıp anlatmadığına bakın
Saat dilimi, dil ve adres birbirini tutmuyor
Frankfurt üzerinden yönlendirilen ve Los Angeles saat dilimini bildiren bir profil, aynı soruya iki farklı yanıt vermiştir. Brezilya adresi sunarken tarayıcı dil listesinde yalnızca Vietnamca bulunan bir profil de öyle. Bu değerlerin hiçbiri tek başına dikkat çekmez. Birlikte ise bir sitenin arayabileceği en ucuz çelişkidir.
Çözüm, profilin saat dilimini ve dil listesini rotasının indiği ülkeye uydurmak ve her rota değişikliğinden sonra ikisini birlikte kontrol etmektir. Listedeki en yaygın kendi kendine yaratılan neden budur ve düzeltmesi yaklaşık on saniye sürer.
İstek ritmi otomatik görünüyor
Tam dört saniye aralıklarla sayfa yüklemeleri. Arada hiç odak olayı olmadan anında doldurulan formlar. Hiçbir yerde kaydırma olmayan gezinti. Aynı alt ağdan, aynı saniyede aynı şeyleri yapan bir düzine profil. Bunların hiçbiri yasak değildir. Hepsi alışılmadıktır ve giriş maliyetini yükselten de alışılmadık olandır.
Çözüm tempodur. Profilleri her şeyi aynı anda başlatmak yerine kademeli başlatın. Komut dosyasıyla yapılan işe değişken gecikmeler verin ve bir sonraki eylemden önce sayfaların oturmasını bekleyin. Daha küçük gruplar halinde çalışın. Bir komut dosyası bir sitede bir insanın yapabileceğinden hızlı ilerliyorsa, sitenin karşı tarafta kimin olduğunu sorma hakkı vardır.
Sonra tarayıcının neyi sakladığına ve neyi engellediğine bakın
Çerez seti eskimiş, eksik ya da her gece atılıyor
Çoğu doğrulama kendi sonucunu kaydeder. Birini geçtiğinizde site, bu tarayıcının zaten yanıt verdiğini söyleyen bir şey saklar ve doğrulama bir süre görünmez. Her çıkışta çerezleri temizlerseniz, gizli pencerede gezerseniz ya da her seferinde yeni bir geçici profil açarsanız, bu kayıt her oturumun sonunda çöpe gider. Bir sonraki ziyaret sıfırdan başlar.
Çözüm, kendine ait kalıcı bir dizini olan ve durumunun yazılması için düzgünce kapatılan bir profildir. Oturumun ortasında sonlandırılan bir profil, az önce kazandığı kaydı tam da kaybedebilir.
Doğrulamanın ihtiyaç duyduğu betikleri bir şey engelliyor
Doğrulama bir betik olarak çalışır; genellikle ziyaret ettiğiniz siteye değil, güvenlik sağlayıcısına ait bir alan adından yüklenir. Agresif içerik engelleyiciler, betik engelleyiciler, sertleştirilmiş gizlilik uzantıları ve kapatılmış üçüncü taraf depolama bu yüklemeyi bozabilir. Doğrulama hiç tamamlanmaz, bu yüzden yeniden dener. Sizin tarafınızdan sonsuz bir döngü ya da dönüp duran ve bir türlü çözülmeyen bir doğrulama kutusu gibi görünür.
Bunu sırayla ele alın:
- Aynı sayfayı hiç uzantısı olmayan bir profilde açın. Döngü duruyorsa nedeni bir uzantıdır.
- Uzantıları geri gelene kadar tek tek yeniden etkinleştirin. İçerik engelleyiciler ve gizlilik sertleştiriciler genellikle suçludur.
- Engelleyiciyi tamamen kapatmak yerine, engelleyen aracın içinde doğrulama sağlayıcısının alan adına izin verin.
- JavaScript'in ve üçüncü taraf depolamanın o site için kapatılmadığından emin olun.
- Sistem saatini kontrol edin. Birkaç dakika kayık bir saat, doğrulamanın dayandığı imzalı belirteçleri bozar ve hata saat sorununa hiç benzemez.
Belirtiden nedene
Gördüğünüzü sol sütunla eşleştirin ve sağ sütundaki çözümle başlayın.
| Gördüğünüz | En olası neden | İlk denenecek |
|---|---|---|
| Her sitede, her profilde, ilk istekten itibaren doğrulama | Adresin kendisi: paylaşımlı, yoğun ya da veri merkezi alanı | Rotayı test edin ve adresin kime ait olduğuna bakın |
| Tek profil etkileniyor, diğerleri sorunsuz | O profilin rotası ya da kayıtlı durumu | Başka bir şeyi değiştirmeden önce iyi bildiğiniz bir rotayı deneyin |
| Birkaç dakika sorunsuz, sonra her gezintide doğrulama | Oturumun ortasında adres değiştiren rotasyonlu uç nokta | Uç noktayı uzun bekletmeli sabit moda alın |
| Bir doğrulamayı geçiyorsunuz ve aynısı hemen geri geliyor | Geçiş saklanmıyor ya da gerekli bir betik engelleniyor | Çıkışta çerezleri temizlemeyi bırakın, sonra uzantılar kapalıyken yeniden deneyin |
| Doğrulama kutusu dönüyor ve hiç çözülmüyor | Bir engelleyici doğrulama betiğinin yüklenmesini durduruyor | Sağlayıcının alan adına izin verin, sonra sistem saatini kontrol edin |
| Siz oturum açmadan önce site yanlış dilde yükleniyor | Yerel ayar ile rota uyuşmuyor | Profilin dilini ve saat dilimini rotanın ülkesine uydurun |
| Bir proxy değişikliğinden hemen sonra başladı | Yeni uç noktanın geçmişi | Uç noktayı test edin ve sağlayıcıdan farklı bir tane isteyin |
| Bir uzantı güncellendikten hemen sonra başladı | Uzantı | O site için devre dışı bırakın ve sayfayı yeniden yükleyin |
Yapmamanız gerekenler
Birkaç refleks durumu kesin olarak kötüleştirir.
- Bir doğrulamadan kurtulmak için profilin kimliğini rastgele değiştirmeyin. Her ziyarette değişen bir cihaz, endişelendiğiniz şeyden daha yüksek sesli bir sinyaldir ve zaten geçtiğiniz her doğrulamanın saklanmış kanıtını çöpe atar.
- İlk tepki olarak çerezleri temizlemeyin. O çerezler geçmiş olmanızın kaydıdır. Onları silmek, bir sonraki ziyaretin sıfırdan başlamasını garanti eder.
- Bir proxy'nin üzerine VPN yığmayın. Nerede olduğunuz konusunda birbiriyle çelişen iki rota elde edersiniz, üstüne sıradan zamanlamayı tuhaf gösterecek kadar ek gecikme de gelir.
- Yenile tuşuna basıp durmayın. Tek bir adresten tekrarlanan başarısız denemeler, bir doğrulamanın tam olarak ölçtüğü davranıştır.
- Bir hesabı oturumun ortasında yepyeni bir rotaya taşımayın. Oturumu bitirin, sonra rotayı değiştirin, sonra yeniden oturum açın.
Bir de yardım etmeyeceğimiz bir şey var. Bu doğrulamaları otomatik çözmek PowerOps'un yaptığı işin ve bu blogun anlatacağı şeylerin dışında kalır. Bunu satan hizmetler var. Onlarla entegre olmuyoruz, onları belgelemiyoruz ve ürünün hiçbir parçası bir güvenlik kontrolünü aşmak için yapılmadı. Yukarıdaki her şey, bir sitenin ilk başta sormasına yol açan nedenleri ortadan kaldırmakla ilgilidir. Soruyu sizin yerinize yanıtlamak başka bir iştir ve biz o işte değiliz.
Hiçbiri işe yaramazsa
Bazen doğrulamanın sizinle hiçbir ilgisi yoktur. Saldırı altındaki bir site herkes için eşiğini yükseltir ve bir ülkenin tüm trafiği bir iki gün boyunca daha sıkı bir kuralın arkasında kalabilir. Bir öğleden sonrasını buna harcamadan önce, aynı sayfayı proxy'siz ve profilsiz sıradan bir bağlantıdan yükleyin. Doğrulama orada da sizi bekliyorsa, çare beklemektir.
Geri kalan zamanlarda mesele kısa bir listeye iner. Arkasında geçmişi olan bir rota. Yerinde durmayan bir rota. Birbiriyle çelişen değerler. Kazandığını saklayamayan bir tarayıcı. Bu dördünü düzeltin, doğrulamalar çalışma gününüzün biçimi olmaktan çıkıp ara sıra rastlanan bir can sıkıntısına dönüşsün.
