ओपन‑सोर्स Rust टूल cfsolve ने क्लाउडफ़्लेर टर्नस्टाइल को बिना हेडलेस ब्राउज़र के बायपास किया

cfsolve क्या है?

cfsolve एक ओपन‑सोर्स Rust लाइब्रेरी और कमांड‑लाइन टूल है जो Cloudflare Turnstile विजेट और पूरी चुनौती पेज को हेडलेस ब्राउज़र चलाए बिना हल कर सकता है। यह प्रोजेक्ट GitHub (https://github.com/chris124567/cfsolve) पर उपलब्ध है और MIT लाइसेंस के तहत जारी किया गया है, केवल कुछ पैच किए गए थर्ड‑पार्टी घटकों को छोड़कर जिनके अपने‑अपने लाइसेंस हैं।

यह कैसे काम करता है

• Turnstile विजेट – पेज URL, विजेट का sitekey और वैकल्पिक रूप से पेज का HTML देने पर cfsolve Cloudflare के वेरिफिकेशन एन्डपॉइंट से संपर्क करके वैध टोकन लौटाता है।
• चैलेंज पेज – जब Cloudflare पूरी चुनौती दिखाता है, तो cfsolve पेज को फ़ेच (या पहले से डाउनलोड किया हुआ HTML) लेता है और `cf_clearance` कुकी देता है, जिससे संरक्षित पेज तक पहुँच संभव होती है।
• ब्राउज़र प्रोफ़ाइल – टूल एक JSON प्रोफ़ाइल फ़ाइल के माध्यम से वास्तविक ब्राउज़र की नकल करता है। रेपो में Safari‑on‑iPhone प्रोफ़ाइल (`profiles/safari-26-ios.json`) शामिल है। प्रत्येक प्रोफ़ाइल में Cloudflare के ब्राउज़र‑चेक के रिकॉर्डेड जवाब होते हैं।
• तकनीकी आवश्यकताएँ – बिल्ड करने के लिए Rust टूलचेन (`rust-toolchain.toml` में पिन्ड), CMake, C/C++ कंपाइलर, libclang और Git (BoringSSL को पैच और कंपाइल करने के लिए) चाहिए।
• उपयोग के टिप्स – डिफ़ॉल्ट रूप से टूल पेज पर पहला Turnstile विजेट हल करता है या चुनौती पेज को साफ़ करता है। उन्नत विकल्पों से आप sitekey, action और cData देकर विशिष्ट विजेट चुन सकते हैं, या केवल sitekey उपलब्ध होने पर `--blank-page` के साथ खाली पेज पर चलाते हैं।

डेवलपर्स के लिए व्यावहारिक प्रभाव

• हल्का इंटीग्रेशन – Chromium, Selenium आदि जैसे भारी ब्राउज़र को एम्बेड करने की जरूरत नहीं, जिससे सर्वर‑साइड ऑटोमेशन में मेमोरी और CPU की खपत घटती है।
• ऑटोमेशन पाइपलाइन – लाइब्रेरी को Cargo प्रोजेक्ट में पाथ‑डिपेंडेंसी के रूप में जोड़ सकते हैं, जिससे टोकन या कुकी प्राप्ति मौजूदा Rust सर्विस में सहज हो जाती है।
• सुरक्षा पहलू – cfsolve वैध Turnstile टोकन और clearance कुकी बना सकता है, इसलिए इसे दुरुपयोग करके Cloudflare की बॉट‑डिटेक्शन को बायपास किया जा सकता है। साइट मालिकों को इस बात का ध्यान रखना चाहिए कि पारंपरिक ब्राउज़र‑चैलेंज अब पर्याप्त नहीं रह सकते।
• डिबगिंग सुविधा – सभी अनुरोध‑और‑जवाब डेटा को उपयोगकर्ता‑निर्दिष्ट डायरेक्टरी में संग्रहीत किया जाता है, जिससे टोकन कैसे प्राप्त हुआ, इसका ऑडिट आसान हो जाता है।

दावों की पुष्टि कैसे करें

1. रेपो क्लोन करें – `git clone https://github.com/chris124567/cfsolve`।
2. टूल बनाएं – README में दिए गए निर्देशों (Rust, CMake आदि) का पालन करके `cargo build --release` चलाएँ।
3. जाने‑पहचाने Turnstile पेज पर टेस्ट करें – `--url <page>` और `--sitekey <key>` के साथ CLI चलाएँ; टूल को `cf_turnstile=...` जैसा टोकन आउटपुट करना चाहिए।
4. ब्राउज़र से तुलना करें – वही पेज वास्तविक ब्राउज़र में खोलें, नेटवर्क टैब में टोकन देखें और cfsolve द्वारा दिया गया टोकन फ़ॉर्मेट मिलाएँ।
5. प्रोफ़ाइल फ़ाइल जांचें – JSON प्रोफ़ाइल में उपयोग किए गए यूज़र‑एजेंट स्ट्रिंग को देखें कि वह आपके लक्ष्य ब्राउज़र से मेल खाता है या नहीं।

सीमाएँ और अनिश्चितताएँ

• वर्तमान में केवल Safari और Chrome/Chromium प्रोफ़ाइल समर्थित हैं; अन्य ब्राउज़र के लिए कस्टम प्रोफ़ाइल बनानी पड़ेगी।
• प्रोफ़ाइल बनाना या अपडेट करना अभी भी मैन्युअल या AI‑सहायता वाले कैप्चर‑प्रॉक्सी की मदद से किया जाता है, जिससे त्वरित डिप्लॉयमेंट में बाधा आ सकती है।
• Cloudflare अपने चुनौती एल्गोरिदम को अक्सर अपडेट करता है; ऐसे बदलावों के बाद cfsolve की प्रभावशीलता गारंटी नहीं है और समुदाय द्वारा रख‑रखाव आवश्यक होगा।
• टूल सभी Turnstile इम्प्लीमेंटेशन को कवर नहीं करता—कुछ साइटें अतिरिक्त सर्वर‑साइड चेक जोड़ती हैं, जिन्हें cfsolve दोहराने में असमर्थ हो सकता है।

---

*यह लेख सार्वजनिक GitHub रिपॉज़िटरी और उसकी README पर आधारित है। ऊपर बताए गए सत्यापन चरणों के अलावा कोई स्वतंत्र परीक्षण नहीं किया गया है।*