询问HN：其他人是否遇到Google的reCAPTCHA拒绝Firefox用户？

# 问HN：其他人遇到Google的reCAPTCHA拒绝Firefox用户的情况吗？ 来源：https://news.ycombinator.com/item?id=49555592 https://news.ycombinator.com/vote?id=49564639&how=up&goto=item%3Fid%3D49555592 我使用vultr\.com多年一直没问题。最近它却让我必须解决Google验证码才能登录。我尝试了隐私窗口等方法，最终不得不取消Vultr账户并要求退款。幸运的是，我只用它来启动测试虚拟机，没有运行任何生产环境的东西。 我拒绝为付费服务每次登录时都要识别摩托车和交通信号灯。我与Vultr客服沟通了几轮，他们（大意是）说：“这是我们无法解决的问题，您需要与Google沟通。”好吧…Google强迫你们在网站上放他们的验证码。 https://news.ycombinator.com/vote?id=49610607&how=up&goto=item%3Fid%3D49555592 登录验证码应该直接违法，尤其是当它阻碍关闭账户等重要功能时。 https://news.ycombinator.com/vote?id=49611115&how=up&goto=item%3Fid%3D49555592 > 登录验证码应该直接违法 如何防止凭证填充攻击？ > 尤其是当它阻碍关闭账户等重要功能时 这属于标准侵权法范畴，更不用说一些州最近推出的“点击取消”立法了。 https://news.ycombinator.com/vote?id=49610642&how=up&goto=item%3Fid%3D49555592 几年前，我们刚为某个服务实现了爬虫（他们没有API，而客户需要从数千个账户获取信息），他们就在我们实现爬虫后立即添加了验证码。 我们很快发现服务器没有向Google验证验证码挑战码。它正常运行了3年，直到他们更改系统，通过电子邮件发送代码来验证登录，并限制同时只有一个会话。现在我们有了不同的问题要处理…… https://news.ycombinator.com/vote?id=49611211&how=up&goto=item%3Fid%3D49555592 好的，Debian forky, 155\.0\.1，在闲置一年后成功登录vultr\.com，添加了信用卡并充值了一点。不过我仍然愚蠢地使用Google Authenticator进行双因素认证。验证码只是一个复选框。 话说回来，我最近确实在Firefox上遇到了许多无法解决的验证码问题。不得不在健康保险公司的网站上使用Chromium。 https://news.ycombinator.com/vote?id=49610073&how=up&goto=item%3Fid%3D49555592 大多数验证码在后台仍然会进行指纹识别，只要它们喜欢你的IP和设备，验证码通常就是不可见的。 https://news.ycombinator.com/vote?id=49610839&how=up&goto=item%3Fid%3D49555592 他们与Cloudflare有些矛盾，因此通过让Cloudflare用户陷入无限验证码循环来“惩罚”他们。 https://news.ycombinator.com/vote?id=49564316&how=up&goto=item%3Fid%3D49555592 我遇到过奇怪的情况，我客观上正确解决了验证码，但它仍然不认可为正确。 此时验证码需要在所有地方完全移除。它们不仅无效，还浪费时间。 https://news.ycombinator.com/vote?id=49566824&how=up&goto=item%3Fid%3D49555592 验证码常被用作蜜罐。它们已经基于其他因素认定你是机器人，除非你改变那些因素，否则无法进入。我遇到过这种情况，陷入循环后更改VPN节点，一次尝试就成功进入了。 https://news.ycombinator.com/vote?id=49610683&how=up&goto=item%3Fid%3D49555592 我确信存在恶意分配不可能完成的任务（验证码）的例子，但这绝对不常见。 https://news.ycombinator.com/vote?id=49610082&how=up&goto=item%3Fid%3D49555592 这可能无法解决你的问题，当我陷入验证码循环时，我会点击音频选项。通常一次尝试就能通过。 https://news.ycombinator.com/vote?id=49611804&how=up&goto=item%3Fid%3D49555592 如果你使用音频选项太多次，它会被屏蔽。 如果你能可靠地使用它，说明你还没有达到“最深层”的机器人检测级别。 https://news.ycombinator.com/vote?id=49610712&how=up&goto=item%3Fid%3D49555592 经常遇到。这导致我完全停止使用Google，因为我无法进行一次搜索而不遇到reCAPTCHA。这正变得越来越成问题，因为一些我付费的服务，比如Bandcamp，最终也用大量reCAPTCHA骚扰我。我很喜欢Bandcamp，但如果这种情况持续下去，我将不得不放弃它。 https://news.ycombinator.com/vote?id=49611145&how=up&goto=item%3Fid%3D49555592 reCAPTCHA对我来说确实有效。就是那种询问是人行道还是摩托车之类的，对吧？ 然而，Cloudflare的机器人检测系统却认定我是机器人（我在家庭IP上做了很多自动化网络相关工作），这确实让我大开眼界……似乎现在有20%的互联网我无法享受。 无论我点击多少次Cloudflare按钮，他们都不相信我。 而且我一直登录着我的Cloudflare账户（多年来一直保持良好信誉并持有有效的信用卡）：/ https://news.ycombinator.com/vote?id=49559174&how=up&goto=item%3Fid%3D49555592 在Chrome中也无法正常工作（请完成CAPTCHA/是的你有效/重复），这可能是archive\.is的配置问题（Firefox最新版Windows，Chrome 151 Windows - 两者均使用访客/null配置文件），而非针对行动。 https://news.ycombinator.com/vote?id=49561890&how=up&goto=item%3Fid%3D49555592 不知道，但还有其他人似乎继续遇到持续3-4分钟的reCaptcha挑战吗？我感到精神疲惫，不得不尝试解决他们循环播放的超模糊交通信号灯选择问题。 感觉我必须慢慢通过它，最终却以“请重试”结束，我坐着等十秒钟，每个方块慢慢淡入一辆新的愚蠢公交车让我点击。 这对人类来说公平吗？ https://news.ycombinator.com/vote?id=49609952&how=up&goto=item%3Fid%3D49555592 这是一个蜜罐。他们认定你几乎肯定是机器人。如果你愿意连续解决验证码三分钟，他们最终可能会让步让你进入，也可能不会。 https://news.ycombinator.com/vote?id=49610563&how=up&goto=item%3Fid%3D49555592 我怀疑没有人类会连续解决三分钟，但机器人可能会。因此，关闭并重新加载页面（人类会做的事情）可能有效。当然，不这么做的机器人会很快意识到应该这样做——就像其他任何试图判断是否是机器人的方法一样…… 没有好的自动化解决方案。机器人滥用网页的行为应被定为非法，然后监禁（罚款……）那些释放滥用机器人的人——但我怀疑大多数滥用机器人来自国外，因此如果不派遣军队（显然不可接受），我们什么也做不了。 https://news.ycombinator.com/vote?id=49611035&how=up&goto=item%3Fid%3D49555592 > 我怀疑没有人类会连续解决三分钟 认知超载。有几天我只是很累，直到至少经历一次“请重试”、刷新页面和无尽的交通信号灯游戏后，才意识到自己可能陷入了蜜罐，并想知道为什么。 奇怪的是我不知道为什么。我使用普通的消费级Chrome、普通的消费级MacOS、普通的消费级ISP，而且据我所知我的IP没有在任何信誉黑名单中。 https://news.ycombinator.com/vote?id=49610414&how=up&goto=item%3Fid%3D49555592 我在Linux上的Firefox、Chromium和Vivaldi也遇到同样的问题。 我尝试在网上搜索原因/解决方案，但在多个搜索引擎返回的低质量SEO劫持网页垃圾信息洪流中找不到任何合理内容。于是我询问了AI。 据称这可能是由于屏蔽了一些DNS提供商（NextDNS, Quad9…）造成的，建议使用VPN或手机热点。 结果两种建议都有效，无需更改任何浏览器设置。 这非常烦人和不便。 https://news.ycombinator.com/vote?id=49594533&how=up&goto=item%3Fid%3D49555592 过去几天Archive\.today / Archive\.is / Archive\.ph出现问题。Safari隐私浏览+ iCloud隐私中继。参见企业免费配额超限消息： ``` 此网站已超出reCAPTCHA Enterprise免费配额。 ``` 这是新的，但问题/循环不是新的。 https://news.ycombinator.com/vote?id=49610894&how=up&goto=item%3Fid%3D49555592 上个月开始，我在Firefox的许多Google搜索中遇到CAPTCHA。我以为要么是本地设备在发送垃圾信息，要么是Codex/Claude网络搜索将我标记为机器人。 那么这个CAPTCHA是因为我拒绝以广告泛滥的方式浏览吗？如果我的路由器是ISP提供的、功能有限，我如何排除自身问题？ https://news.ycombinator.com/vote?id=49610413&how=up&goto=item%3Fid%3D49555592 是的。即使解决了reCAPTCHA它也不接受，多次尝试后即使接受也会再次显示。 https://news.ycombinator.com/vote?id=49610986&how=up&goto=item%3Fid%3D49555592 最近我有趣地发现，实施地理围栏后，reCAPTCHA开始间歇性失败。他们可能使用了全球边缘服务器之类的东西。 https://news.ycombinator.com/vote?id=49569780&how=up&goto=item%3Fid%3D49555592 我不认为这是Firefox特有的，更可能是Linux特有的问题。 对我来说，hCaptcha在上周末之前就立即停止工作了，无论使用它的网站是什么。 它陷入无限循环，尽管正确解决了所有挑战。 在Linux上，我测试了两个浏览器，Firefox和Vivaldi，浏览器没有任何区别。我没有使用任何广告拦截器或非标准扩展。 因此我认为他们在上周五部署了版本更新，出于某种原因在Linux上崩溃了。 如果hCaptcha和Google ReCAPTCHA都进行了类似的更改，现在在Linux上都崩溃了，那也不足为奇。 与此同时，其他厂商在其他网站上使用的一些其他“Captcha”应用程序仍然像以前一样工作。 https://news.ycombinator.com/vote?id=49610459&how=up&goto=item%3Fid%3D49555592 切换到Windows Firefox后我经常遇到这个问题，注意这是我工作用的电脑，在家更开放的网络上Firefox工作正常。 https://news.ycombinator.com/vote?id=49558274&how=up&goto=item%3Fid%3D49555592 archive\.today不使用真正的reCAPTCHA，Cloudflare页面也不是真的。它提供那个作为惩罚，因为所有者不喜欢1\.1\.1\.1 DNS不发送EDNS客户端子网。 https://news.ycombinator.com/vote?id=49559101&how=up&goto=item%3Fid%3D49555592 他们肯定想模仿Cloudflare验证码页面，但是…… > archive\.today不使用真正的reCAPTCHA 怎么可能？它从Google加载脚本，图片/响应也来自Google。 https://news.ycombinator.com/vote?id=49560362&how=up&goto=item%3Fid%3D49555592 我记得1\.1\.1\.1阻止页面不提供真正的那个，但他们通常提供的挑战页面是真正的。也许我记错了？或者他们改变了。 https://news.ycombinator.com/vote?id=49611369&how=up&goto=item%3Fid%3D49555592 我刚刚测试了，这是“真正的”reCAPTCHA，向Google发送请求等等。它可能仍然是“假的”，意思是服务器拒绝任何响应，即使是有效的，这可能才是实际情况。 https://news.ycombinator.com/vote?id=49559076&how=up&goto=item%3Fid%3D49555592 你说的“真正的reCAPTCHA”是什么意思？我刚访问了archive\.is页面，它试图从www\.google\.com加载脚本。Google不仍然拥有reCAPTCHA吗？ https://news.ycombinator.com/vote?id=49611628&how=up&goto=item%3Fid%3D49555592 这告诉我们HN的版主支持版权侵权和DDoS攻击。他们积极管理这个论坛却选择什么都不做。 https://news.ycombinator.com/vote?id=49610227&how=up&goto=item%3Fid%3D49555592 最好忽略反俄和宣传垃圾信息。这是机会主义地发布。archive\.is间歇性中断（很常见）被有机发布的帖子攻击，可能是它被足够多人顶上首页的唯一原因。看看顶级评论。 https://news.ycombinator.com/vote?id=49559619&how=up&goto=item%3Fid%3D49555592 因为我的隐私设置，Google搜索直接将我屏蔽为机器人。唯一搜索方式是通过像startpage这样的中间商。相关的是，如果它确实给我时间查看，我往往会遇到无尽的验证码。 https://news.ycombinator.com/vote?id=49555668&how=up&goto=item%3Fid%3D49555592 是的，我陷入循环。 有时音频reCAPTCHA有效。但大多数时候我听不懂混乱的音频。 关闭标签页总能解决问题。 https://news.ycombinator.com/vote?id=49611511&how=up&goto=item%3Fid%3D49555592 严格模式对我来说一直有问题。Firefox用空操作替换了一些Google跟踪脚本，但这通常会破坏我这边的Google reCAPTCHA。我必须禁用跟踪保护才能让reCAPTCHA网站工作。 我认为Google不修复Firefox的垫片是合理的，所以我不知道该怪谁。虽然我不认为这是针对Firefox的大阴谋的一部分。我不认为Google足够关心Firefox去麻烦Firefox用户。 我在周末尝试使用Archive\.is时遇到了停机。他们也经常做些不光彩的事，如果他们再次做些蠢事导致被reCAPTCHA封禁，我也不会惊讶。 https://news.ycombinator.com/vote?id=49559459&how=up&goto=item%3Fid%3D49555592 不确定是不是Firefox，但最近如果我使用Apple隐私中继和隐私模式在Mac上的Safari访问Google，我会陷入无尽的验证码循环。 https://news.ycombinator.com/vote?id=49610045&how=up&goto=item%3Fid%3D49555592 我发现使用Wipr和iCloud隐私中继的iOS Safari经常陷入蜜罐。 最糟糕的触发器是从地址栏搜索Google。 先加载主页会使问题显著减少。或者答错几个。 https://news.ycombinator.com/vote?id=49610821&how=up&goto=item%3Fid%3D49555592 对我来说有效，启用了uBlock Origin，解决一次验证码就足够了 但是……我的用户代理比应该的更容易被识别（例如包含Linux x86\_64部分），这可能产生了差异。 https://news.ycombinator.com/vote?id=49610234&how=up&goto=item%3Fid%3D49555592 我遇到过这个，但这取决于我的源IP。我把家里从Spectrum换到T-Mobile后，在Firefox上开始遇到ReCAPTCHA。通过同一台机器的另一个Spectrum连接出去不会触发ReCAPTCHA。在Chrome上发生得少得多，但仍然会发生。 https://news.ycombinator.com/vote?id=49584157&how=up&goto=item%3Fid%3D49555592 其他人遇到这个吗？ Ich bin kein Roboter\. Diese Website überschreitet das kostenlose reCAPTCHA Enterprise\-Kontingent\. 我不是机器人。此网站已超出免费reCAPTCHA Enterprise配额。 https://news.ycombinator.com/vote?id=49610288&how=up&goto=item%3Fid%3D49555592 > Google上的广告商应该支付比一年前少得多的费用。 我想知道最近的AI浪潮如何影响了Google搜索页面的流量。 非常主观地说，在我的社交圈（三十多岁和四十出头的罗马尼亚城市中产阶级），我认识的几乎每个人都用短语……