reCAPTCHA 检测
输入任意网址,立即判断这个网站是不是用 reCAPTCHA 搭建 —— 并给出命中依据。
不保存你检测的网址。想要完整体检(性能 / 图片 / SEO / 可访问性 + 真实浏览器测速)→ 用首页的完整体检
为什么查这个
先确认平台,才知道优化该从哪里下手 —— 第三方脚本 决定了能改什么、值不值得改。
这是什么
reCAPTCHA 是 Google 的反机器人校验库,常嵌在登录、注册、结账与留言表单。安全与增长团队用它挡撞库与垃圾提交,但挑战脚本会增加第三方连接,并可能推迟可交互。先确认公开页是否挂载,才知道延迟或误拦该不该算在表单旅程上,再去调 CDN 防火墙。隐形 v3 与勾选 v2 的 DOM 指纹不同,即便可见文案从不出现品牌名。
怎么从公开页面判断
- [reCAPTCHA] reCAPTCHA 的 HTML/源码命中 `gstatic.com/recaptcha`(证据给出次数)。
- [reCAPTCHA] reCAPTCHA 的 HTML/源码命中 `google.com/recaptcha`(证据给出次数)。
- [reCAPTCHA] reCAPTCHA(recaptcha)次要线索:残留主机仍拼出 reCAPTCHA。
- [reCAPTCHA] 仅政策提及 reCAPTCHA(recaptcha)且无 reCAPTCHA 结构主机时,保持未确认。
结果怎么读
收集到主机、头、cookie、属性或脚本路径命中后,批准确认 reCAPTCHA。 挑战可能只在登录后路由或初始抓取进不去的第三方 iframe 里加载。 常见误报:文档页或评论挂件提到 reCAPTCHA 却未嵌入 gstatic 主机。 命中后:测量挑战脚本字节、检查与边缘机器人对抗是否叠加重试,并权衡 v2/v3 体验成本。
查出来之后能做什么
测量挑战脚本字节、检查与边缘机器人对抗是否叠加重试,并权衡 v2/v3 体验成本。 机器人挑战与 Cloudflare 检测 上的边缘规则互动。表单体验加 vitals 落在 回首页做性能 / 图片 / SEO / 可访问性完整体检。
同类探测器
常见问题
怎么判断一个站是不是用 reCAPTCHA?
按页面公开 HTML 与响应头里的结构化特征判定(域名、路径、属性、脚本),每条结论都带命中次数与具体依据,不做猜测。
检测结果会不会有误差?
只命中品牌关键词、没有结构性证据时,我们会标成「疑似」而不是「确认」—— 宁可少报,不误报。
你们会保存我检测的网址吗?
不会。检测在请求内完成,你输入的网址不会被写入存储;页面上也不放第三方追踪脚本,所以不存在一份记录「谁检测了什么」的日志。需要留档的话请自己复制结果。
网站可以隐藏自己的技术栈吗?
能隐藏一部分,但很难全隐藏。页面发到浏览器的 HTML、响应头、脚本路径、静态资源结构是明面上要暴露的,所以总能读出线索。反过来,服务端代码、构建配置、未公开的 API 从外面看不到。因此本工具只报告「看到了哪些证据」,不声称掌握全貌;没有命中不等于没用那个技术。
怎么区分 reCAPTCHA v2 和 v3?
主要看有没有可见挂件。v2 会在页面上渲染复选框或图片挑战,能直接看到对应的 iframe 与资源路径;v3 是纯脚本,用户看不到任何东西,靠打分决定是否放行。所以页面上找不到可见验证码,并不代表没用 reCAPTCHA,很可能用的是 v3。
优化可以找我
把你的网址和想解决的问题告诉我,我给一个明确的方案、报价和工期。
收件人:[email protected] | 抄送:[email protected]