当社独自のアクセス統計は常に有効です。Google Analyticsは、公開ページ（ログイン後のワークスペースは対象外）の利用状況を把握するためのもので、許可をいただいた場合のみ有効になります。詳しくは プライバシーポリシーをご覧ください。

EveryInfra
検索⌘K
日本語
ログイン無料で始める

Cloudflare TurnstilesolverAPI

POST

APIの稼働状況

24時間の稼働状況
正常
24時間の平均応答時間
—
  • 良好／正常
  • 利用可能
  • 制限あり
  • ほぼ停止
正常

EverySolveのCloudflare Turnstile APIは、チャレンジ処理に使用するトークンを返します。typeをturnstileに設定し、以下の入力項目を指定してPOST /api/v1/captchaに送信してください。Cloudflare Turnstileは、Turnstileのサイトキーで設定する埋め込み型ウィジェットです。モードはマネージド、非インタラクティブ、非表示のいずれかです。 cf-turnstile-response用のトークンを返します。一方、Cloudflareのチャレンジページはページ遷移をブロックし、クリアランスCookieのデータを返します。

1,000回の解決成功あたり$1.53（解決成功1回につき$0.001528）。解決に失敗した場合は課金されません。

AIプロンプト

EveryInfraの「Cloudflare Turnstile」APIを呼び出すスクリプトの作成を手伝ってください。

APIの仕様：
- リクエスト：POST https://api.everyinfra.com/api/v1/captcha、ヘッダーはAuthorization: Bearer <API Key>。キーは環境変数EVERYINFRA_API_KEYから読み込み、コードには直接書かないでください。
- リクエストボディでは、typeをturnstileに設定し、パラメータを同じ階層に並べてください。
- 必須パラメータ：
  - website_url: このチャレンジが表示されるページを正確に指定します。サイトのトップページだけでなく、該当するパスも含めてください。
  - website_key: 対象の実装からそのままコピーした公開サイトキーまたはウィジェットキーです。シークレットキーではありません。
- 任意パラメータ：
  - action: このウィジェットインスタンスで使われるアクション名です。汎用的なアクション名を作らず、対象の実装からコピーしてください。
  - cdata: 同じチャレンジインスタンスにおける、ウィジェットのカスタムデータ値です（ページが提供する場合）。
  - page_data: 対象が公開している場合に、このウィジェットインスタンスに付与されるシリアライズ済みのページデータです。
- リクエストボディの例：
{
  "type": "turnstile",
  "website_url": "https://demo.turnstile.workers.dev/",
  "website_key": "1x00000000000000000000AA"
}
- 課金：1,000回の解決成功あたり$1.53（解決成功1回につき$0.001528）。解決に失敗した場合は課金されません。
- 422の場合は、エラーに含まれる提案と指定可能な値をもとにパラメータを修正してください。429または503の場合は、Retry-Afterで指定された時間だけ待ってから再試行してください。

コードを書く前に、処理する件数と結果の保存形式を私に確認し、そのうえで、計画と概算費用について私の了承を得てください。

リクエストパラメータ

名前場所型必須デフォルト説明
Authorizationheaderstringはい-Bearerの後にAPIキーを続けます。APIキーはコンソールで作成してください。URLやコードリポジトリには絶対に含めないでください。
typebodystringはいturnstileCAPTCHAの種類です（固定値）。
website_urlbodystringはい-このチャレンジが表示されるページを正確に指定します。サイトのトップページだけでなく、該当するパスも含めてください。
website_keybodystringはい-対象の実装からそのままコピーした公開サイトキーまたはウィジェットキーです。シークレットキーではありません。
actionbodystringいいえ-このウィジェットインスタンスで使われるアクション名です。汎用的なアクション名を作らず、対象の実装からコピーしてください。
cdatabodystringいいえ-同じチャレンジインスタンスにおける、ウィジェットのカスタムデータ値です（ページが提供する場合）。
page_databodystringいいえ-対象が公開している場合に、このウィジェットインスタンスに付与されるシリアライズ済みのページデータです。

コードサンプル

bash
curl -X POST 'https://api.everyinfra.com/api/v1/captcha' \
  -H "Authorization: Bearer $EVERYINFRA_API_KEY" \
  -H 'Content-Type: application/json' \
  --data-raw '{
  "type": "turnstile",
  "website_url": "https://demo.turnstile.workers.dev/",
  "website_key": "1x00000000000000000000AA"
}'

OpenAPI定義（JSON）サンプルは環境変数EVERYINFRA_API_KEYからAPIキーを読み込みます。コピーしたコードにAPIキーが含まれることはありません。

レスポンス例

実際のレスポンス

October 24, 2026 at 22:37（UTC）に、上記のコードサンプルのパラメータでこのAPIを呼び出して取得しました。tokenとsolutionはその呼び出しの実際のレスポンスです。id、billing、quotaは呼び出しごとに異なるため、構造のみを示しています。

json
{
  "id": "req_…",
  "type": "turnstile",
  "token": "XXXX.DUMMY.TOKEN.XXXX",
  "solution": {
    "token": "XXXX.DUMMY.TOKEN.XXXX"
  },
  "billing": {
    "charged": …,
    "charged_usd": …,
    "balance_after_usd": …,
    …
  },
  "quota": { … }
}

Cloudflare Turnstileのパラメータの取得元

website_keyはdata-sitekeyまたはturnstile.renderからコピーします。action、cdata、page_dataがある場合は、同じウィジェットインスタンスから取得してください。

ページ上でこれらの値を見つけるコード

turnstile-1.html
<div class="cf-turnstile" data-sitekey="<YOUR-SITE-KEY>" data-theme="light"
     data-size="normal" data-callback="onSuccess"></div>
turnstile-2.js
const widgetId = turnstile.render("#turnstile-container", {
  sitekey: "<YOUR-SITE-KEY>", callback: function (token) { … },
});
turnstile-3.html
<input type="hidden" name="cf-turnstile-response" value="TOKEN_VALUE" />

Cloudflare Turnstileの見分け方

Cloudflare Turnstileは、Turnstileのサイトキーで設定する埋め込み型ウィジェットです。モードはマネージド、非インタラクティブ、非表示のいずれかです。

Cloudflare Turnstileの特徴

cf-turnstile-response用のトークンを返します。一方、Cloudflareのチャレンジページはページ遷移をブロックし、クリアランスCookieのデータを返します。

Cloudflare Turnstile APIの使い方

APIはトークンを返します。非表示のcf-turnstile-responseフィールドに設定してください。トークンの有効期限は300秒で、1回のみ使用できます。

  1. 01GET /api/v1/captcha/typesを取得し、turnstileのエントリを選択します。
  2. 02type: "turnstile"と必須パラメータをPOST /api/v1/captchaに送信します。
  3. 03tokenからトークンを読み取ります。
  4. 04返されたトークンを非表示のcf-turnstile-responseフィールドに設定し、300秒の有効期間内に送信してください。トークンは1回のみ使用できます。

課金と提供状況 EverySolveはソリューションを正常に返した場合のみ課金します。失敗した試行では最終的な課金は発生せず、仮押さえされた金額は自動的に戻ります。availableと価格フィールドはページ上の固定情報とみなさず、リクエスト時にGET /api/v1/captcha/typesから取得してください。

Cloudflare Turnstileの連携に関するよくある質問

タイプを選ぶ前に、Cloudflare Turnstileかどうかを見分けるにはどうすればよいですか？

Cloudflare Turnstileは、Turnstileのサイトキーで設定する埋め込み型ウィジェットです。モードはマネージド、非インタラクティブ、非表示のいずれかです。 turnstileは、これらのシグナルが対象のチャレンジと一致することを確認してから使用してください。

Cloudflare Turnstileリクエストには、対象ページのどの値を含めればよいですか？

website_keyはdata-sitekeyまたはturnstile.renderからコピーします。action、cdata、page_dataがある場合は、同じウィジェットインスタンスから取得してください。 website_urlとwebsite_keyを指定してください。 任意パラメータはaction、cdata、page_dataです。

Cloudflare Turnstileは何を返しますか？また、混同してはいけないものは何ですか？

Cloudflare Turnstile APIはtokenでトークンを返します。ソリューションの形式はtokenです。 cf-turnstile-response用のトークンを返します。一方、Cloudflareのチャレンジページはページ遷移をブロックし、クリアランスCookieのデータを返します。

Cloudflare Turnstileの連携について説明している外部資料はどれですか？

Cloudflareは、Turnstileのレンダリング、ウィジェットモード、コールバック、トークンの扱いについてドキュメントを公開しています。[Cloudflare Turnstileのリファレンスを開く](https://developers.cloudflare.com/turnstile/)。EverySolve固有のフィールドとリアルタイムの提供状況は、引き続きタイプカタログで確認してください。

Cloudflare Turnstileのリファレンス

関連するCAPTCHAタイプ

すべてのCAPTCHAタイプ

エラーと課金

401
キーが未指定か無効です。
402
残高が不足しています。先にチャージしてください。
422
パラメータ名または値が無効です。エラーに含まれる候補を参考に修正してください。課金はされません。
429
1分あたりのリクエスト上限に達しました。Retry-Afterの指定に従って待ってから再試行してください。
503
処理を完了できませんでした。保留中の請求額は残高に戻されます。結果が不明な場合は、再試行する前に確認してください。
200（空）
データがありません。課金はされません。

エラー