> ## Documentation Index > Fetch the complete documentation index at: https://www.octoparse.com/docs/llms.txt > Use this file to discover all available pages before exploring further. # Superare CAPTCHA e Cloudflare > Come funzionano i CAPTCHA e le difese anti-bot di Cloudflare, perché compaiono durante lo scraping e quali livelli aiutano a ridurli o risolverli. I CAPTCHA e le verifiche Cloudflare non sono finestre casuali. Indicano che il sito non considera più la sessione abbastanza affidabile da lasciarla proseguire normalmente. La causa può essere l'indirizzo IP, il fingerprint del browser, la frequenza delle richieste, il modo in cui viene controllata la pagina o una combinazione di questi fattori. Nel web scraping l'obiettivo non è soltanto “risolvere il CAPTCHA”. È preferibile evitare di attivare inutilmente le verifiche e disporre di una soluzione alternativa quando ne compare una durante un flusso di raccolta legittimo. ## Che cosa verifica un CAPTCHA Il CAPTCHA è un livello di tipo challenge-response. Il sito chiede al visitatore di svolgere un'azione che dovrebbe risultare più semplice per una persona che per un bot basilare: selezionare immagini, fare clic su una casella, risolvere un rompicapo, superare una valutazione del rischio nascosta o completare una verifica nel browser. I tipi comuni includono: * **Verifiche con immagini.** L'utente seleziona semafori, autobus, vetrine o oggetti simili. * **Verifiche con casella di controllo.** L'attività visibile può essere semplice, ma il fornitore valuta anche i segnali del browser, dell'interazione e della rete. * **Valutazione invisibile del rischio.** La pagina può non mostrare alcuna verifica finché la sessione non appare sospetta. * **Verifica in stile Turnstile.** Una verifica del browser prova a convalidare il visitatore con meno attrito rispetto ai CAPTCHA tradizionali. Nello scraping, un CAPTCHA indica in genere che un livello precedente è apparso sospetto. Risolvere la verifica visibile non corregge un IP inaffidabile, un fingerprint incoerente o un comportamento meccanico. ## Che cosa aggiunge Cloudflare Cloudflare ha un ambito più ampio dei CAPTCHA. Un sito che lo utilizza può applicare diversi livelli prima che lo scraper raggiunga la pagina desiderata: * **Controlli JavaScript o di integrità del browser** che richiedono un ambiente browser reale. * **Verifiche gestite** che compaiono soltanto quando il rischio della sessione è elevato. * **Limiti di frequenza** basati su frequenza delle richieste, percorso, IP o comportamento dell'account. * **Verifica Turnstile** quando Cloudflare richiede un controllo umano esplicito. * **Regole di accesso** basate su area geografica, reputazione dell'IP, ASN, intestazioni o pattern di automazione noti. Per questo un semplice client HTTP può non riuscire neppure a visualizzare l'HTML. Al posto della pagina dati, lo scraper può ricevere una pagina di verifica, una risposta di blocco o un reindirizzamento. ## Perché gli scraper attivano le verifiche Le cause più comuni sono prevedibili: * **Troppe richieste da un solo IP.** Un catalogo prodotti, una pagina dei risultati di ricerca o un sito di inserzioni può tollerare la normale navigazione, ma contestare una rapida sequenza di caricamenti. * **Reputazione degli IP dei data center.** Alcuni intervalli di hosting sono oggetto di abusi e partono con un'affidabilità ridotta. * **Segnali di un browser headless.** Le impostazioni di automazione predefinite possono esporre valori che nessun browser normale produce. * **Fingerprint incoerente.** Un browser che dichiara un'area geografica, una lingua o un tipo di dispositivo non coerenti con l'IP appare sospetto. * **Comportamento meccanico.** Clic perfettamente centrati, ritardi costanti e nessun tempo dedicato alla lettura o allo scorrimento sono facili da classificare. * **Instabilità della sessione.** Cambiare IP o fingerprint durante una sessione autenticata può sembrare un tentativo di violazione dell'account. La soluzione dipende dalla causa. Un servizio di Risoluzione CAPTCHA interviene soltanto sulla verifica visibile; non rende affidabile una sessione palesemente automatizzata. ## Una risposta a più livelli Una strategia efficace per CAPTCHA e Cloudflare deve agire su più livelli. ### Usare un browser reale quando il sito lo richiede Se la pagina dipende da JavaScript, API del browser o controlli Cloudflare, una semplice richiesta HTTP è spesso lo strumento sbagliato. Usa un runtime capace di eseguire script, conservare i Cookie e mantenere lo stato della sessione. Per i siti semplici può bastare un browser headless. Per difese più avanzate può essere necessario un browser con interfaccia grafica o con funzioni di discrezione gestite, perché il browser stesso diventa parte del segnale di affidabilità. ### Mantenere coerente il fingerprint Gestire il fingerprint non significa generare valori casuali. Area geografica dell'IP, fuso orario, lingua, User-Agent, viewport, font e comportamento del browser devono raccontare una storia credibile. Associa un IP residenziale statunitense a un profilo browser statunitense plausibile, non a valori casuali e incoerenti. Consulta [Fingerprinting del browser](/docs/it/academy/browser-fingerprinting) per il livello tecnico alla base dell'attivazione dei CAPTCHA. ### Rallentare e variare il comportamento Molte verifiche compaiono perché lo scraper si muove troppo velocemente o con eccessiva regolarità. Aggiungi ritardi realistici, scorri prima di estrarre, fai clic in punti diversi all'interno degli elementi ed evita di eseguire molte sessioni identiche con lo stesso ritmo. Consulta [Scraping simile al comportamento umano](/docs/it/academy/human-like-scraping) per il livello comportamentale. ### Usare percorsi di rete affidabili La rotazione dei Proxy può ridurre le richieste ripetute da un solo IP, ma Proxy di scarsa qualità possono aumentare le verifiche. I Proxy residenziali o ISP spesso assomigliano maggiormente al traffico di utenti normali rispetto a quelli economici dei data center, ma costano di più e devono provenire da fonti responsabili. Consulta [Proxy a rotazione](/docs/it/academy/rotating-proxies) per il livello di rete. ### Risolvere soltanto quando necessario Se compare comunque una verifica, lo scraper deve avere un'alternativa. Le opzioni comuni sono: * **Risoluzione con intervento umano** durante la configurazione dell'attività o nelle esecuzioni eccezionali. * **Servizi automatici di Risoluzione CAPTCHA** per i tipi supportati. * **Gestione della verifica da parte della piattaforma** quando lo strumento di scraping integra direttamente la soluzione. * **Nuovi tentativi controllati**, mettendo in pausa, passando a una sessione più affidabile o ripianificando l'attività secondaria anziché insistere sullo stesso percorso bloccato. La strategia migliore è selettiva. Risolvere ogni verifica può essere lento e costoso; inoltre, attivarle ripetutamente indica che un livello precedente non funziona correttamente. ## Esempi nel web scraping Le diverse destinazioni presentano problemi differenti: * **Pagine di categoria e-commerce.** Una navigazione rapida pagina per pagina da un solo IP può attivare limiti di frequenza o CAPTCHA. Aiutano un ritmo più lento, la distribuzione delle attività secondarie e la rotazione dei Proxy. * **Pagine dei risultati di ricerca.** Query provenienti dallo stesso IP e profili browser identici sono facili da individuare. La rotazione delle sessioni con fingerprint coerenti conta più del semplice volume di richieste. * **Siti di biglietteria o viaggi.** Spesso combinano controlli del browser, fingerprinting e monitoraggio comportamentale. Di solito è necessaria una sessione browser completa con un ritmo prudente. * **Dashboard con accesso.** Cambiare IP o fingerprint dopo l'accesso può attivare avvisi di sicurezza. Le sessioni persistenti sono più sicure della rotazione a ogni richiesta. ## Come lo gestiscono le piattaforme visuali Le piattaforme visuali di scraping combinano di solito diversi livelli: runtime di un browser reale, persistenza della sessione, gestione di Proxy o IP, tempistiche delle azioni e gestione facoltativa delle verifiche. Octoparse, ad esempio, documenta la gestione automatica e manuale delle verifiche Cloudflare e la abbina a funzioni di rotazione di Proxy e IP. Il principio generale non è esclusivo di una piattaforma: riunire browser, rete, comportamento e soluzione alternativa nello stesso ambiente di esecuzione evita all'utente di collegare manualmente ogni livello. ## Regola pratica Considera CAPTCHA e Cloudflare segnali diagnostici. Se compaiono raramente, risolvili o riprova. Se compaiono di continuo, non continuare ad acquistare soluzioni: correggi il pattern del traffico, il fingerprint del browser, il comportamento, la reputazione dell'IP o la frequenza di scraping che ha causato la verifica.