Cloudflare, ajan destekli Turnstile Spin'i tanıttı

Turnstile Spin duyuruldu

Cloudflare, Turnstile Spin'i tanıttı. Turnstile Spin, Turnstile'ın ajan aracılı uçtan uca bir uygulamasıdır. Cloudflare, 2023'te Turnstile'ı tanıtarak CAPTCHA'lardan kurtulduğunu duyurmuştu. Turnstile, gizlilik öncelikli bir istemci tarafı doğrulama çözümüdür; kullanımı ücretsizdir, trafiğin Cloudflare üzerinden proxy'lenmesine gerek kalmadan herhangi bir sitede çalışır ve ziyaretçiden hiçbir zaman bir bulmacayı çözmesini istemez.

Blog yazısı 25 Eylül 2026 tarihlidir. İlk Turnstile oluşturulduğunda, web geliştirme standart bir mühendislik modelini izliyordu. Turnstile, arka uç kodu yazan kişilerin ötesinde basit bot koruması talebiyle karşılaştı. Yapay zeka, daha fazla kişinin uygulama oluşturmasına yardımcı olurken saldırganlara otomatik kötüye kullanım için daha fazla yol sunuyor.

Turnstile'ın iki adımlı yapısı ve benimseme verileri

Turnstile, başlangıçta geliştiriciler düşünülerek oluşturulmuştur ve temel iki adımlı bir uygulama ile önyüz ve arka uç geliştirme anlayışı gerektirir. İlk adımda, Turnstile widget'ını oluşturmak için önyüz kodu değiştirilir; bu adım Cloudflare'in istemci tarafı zorlukları çalıştırmasına ve bir token düzenlemesine olanak tanır. İkinci adımda ise token Siteverify API'sine POST edilir. Siteverify API, token'ı doğrular ve ziyaretçinin zorluğu geçip geçmediğine dair meta veri döndürür.

Cloudflare Blog'a göre Turnstile artık tipik bir hafta içi günde yaklaşık üç milyar doğrulama işliyor. Cloudflare Blog'a göre yakın tarihli bir haftada 23.000'den fazla hesap Cloudflare kontrol panelinde yeni bir widget oluşturdu. Cloudflare Blog'a göre Temmuz'daki sürümünden bu yana kontrol paneli 65.000'den fazla başarılı Spin widget oluşturması kaydetti. Cloudflare Blog'a göre geliştiriciler oluşturulan istemi 30.000'den fazla kez kopyaladı. Cloudflare Blog'a göre bu hızlı benimseme, Turnstile'ı doğrudan yapay zeka iş akışlarına getirmenin oluşturucular için gerçek ve acil bir ihtiyacı karşıladığını gösterdi.

Spin'in sunduğu yetenekler ve çalışma biçimi

Spin, widget'ı oluşturmak, siteye yerleştirmek ve arka uçtaki ilgili işlevlere Siteverify'ı manuel olarak yapıldığı gibi yerleştirmek için kullanılabilir. Spin ayrıca hatalı kurulmuş widget'ları düzeltir ve diğer CAPTCHA sağlayıcılarından geçişleri yönetir. Bir widget arka uç doğrulaması olmadan trafik sunmuşsa, 'Fix with Spin' eylemini görürsünüz.

Turnstile Spin, iki parçalı bir kurulumu kodlama ajanınızla yönlendirilmiş bir iş akışına dönüştürür. Bu sayede arka uç deneyimi olmayan biri kurulumu doğru şekilde tamamlayabilir; deneyimli bir geliştirici ise tekrarlayan işleri atlayabilir ve eksik adımları yakalayabilir.

Spin, uygulama kodunuzu Cloudflare'e göndermez ve Cloudflare'den uygulama kodunuzu uzaktan değiştirmesini istemez. Zaten kullandığınız ajan, onaylanan değişiklikleri kod tabanınızda yapar. Cloudflare hesabınızdaki tek yeni kaynak Turnstile widget'ıdır. Doğrulama, arka ucunuzda kalır; bir zorluk sonrasında ne olacağına karar veren uygulama mantığının yanında kalır.

Üç bağlam: yeni kurulum, kurtarma ve geçiş

Spin, kod tabanınızda bulduğu üç bağlamdan hangisine uyum sağlayabilir. Yeni kurulum bağlamında, yerleşik bir CAPTCHA yoktur; ajan widget'ı önyüzünüze yerleştirir ve Siteverify'ı arka ucunuza sıfırdan bağlar. Cloudflare, her widget için Siteverify çağrılarını izler ve sunucu tarafı doğrulaması olmayan herhangi bir widget, kontrol panelinizde bir 'Fix with Spin' başlığı alır. Widget kurtarma bağlamında, ajan aynı sırrı kullanır ve eksik adımı arka ucunuza ekler; widget trafik sunmaya devam eder. Bu akış, insanların Turnstile kurulumları hakkında eskiden gönderdiği türden destek taleplerini önler. CAPTCHA'dan geçiş bağlamında, ajan mevcut işaretleri algılar, bir değiştirme planı önerir ve planı onayınızdan sonra uygular. Dokümanlardaki mevcut Turnstile geçiş yolları hala araca özgü ayrıntıları kapsar.

Başlatma yolları ve erken sonuçlar

Spin'i kontrol panelinden başlatabilirsiniz. Spin'i Cloudflare Wrangler'dan başlatabilirsiniz. Spin'i doğrudan ajanınızdan bizim becerimiz aracılığıyla başlatabilirsiniz. Spin, bir ajanın içine herkese açık bir beceri URL'si yapıştırılarak başlatılabilir. Tipik olarak üçünü bir kombinasyon halinde kullanırsınız; tipik olarak, kontrol panelinden başlayıp beceriyi ajanınıza yapıştırırsınız ve ajan, adımları sizin için kolaylaştırmak üzere Wrangler'ı kullanır. Korumanın nerede olmasını istediğinizi seçersiniz; ajan ilgili önyüz ve arka uç kodunu bulur, bir plan önerir, onayınızı bekler ve daha sonra entegrasyonun her iki tarafını birlikte tamamlar. Kurulumunuzu kontrol etmek için hesabınızdaki Turnstile sayfasını açabilirsiniz.

İnsanlar Spin kontrol paneline ulaştığı anda kullanmaya başladı. Yazar bu tavsiyeye uyarak kaba versiyonları erken gösterdi ve ekiple test etti; müşteriler için daha basit güvenlik yolunda mümkün olduğunca çok adımı kesti. Spin'i deneyerek Turnstile widget'larını dakikalar içinde dağıtabilir veya düzeltebilirsiniz. Cloudflare hesabınız yoksa, daha fazla kurulum yapmadan bir tane oluşturabilirsiniz. Daha fazla ayrıntı için dokümanlara bakabilirsiniz ve geri bildirim göndermekten çekinmeyin.