أداة تجاوز Cloudflare 2026

مجموعة أدوات متعددة الاستراتيجيات للبحث واختبار تدفقات Cloudflare Turnstile / Challenge على macOS وWindows وLinux.

مجموعة أدوات متعددة الحلول للبحث والاختبار المصرّح به لتدفقات Cloudflare Turnstile / Challenge، مع دعم Mac / Windows / Linux.

جدول المحتويات

إخلاء المسؤولية

النسخة الإنجليزية

هذا المشروع مخصص للبحث التعليمي واختبار الأتمتة المصرّح به فقط. يجب عليك الالتزام بالقوانين المعمول بها وشروط الخدمة لأي موقع مستهدف.

• لا يوجد ضمان ملاءمة لأي موقع أو بيئة معينة.
• تختلف معدلات النجاح حسب سمعة عنوان IP وبيئة المتصفح وسياسة الهدف والتوقيت.
• عناوين IP الخاصة بمراكز البيانات، ووضع headless الحقيقي، والحاويات بدون شاشة تقلل عادةً معدلات النجاح.

النسخة الصينية

هذا المشروع مخصص للتعلم والبحث واختبار الأتمتة المصرّح به فقط. عند الاستخدام، يجب الالتزام بالقوانين واللوائح المحلية وشروط الخدمة للموقع المستهدف.

• لا يوجد ضمان لمعدل نجاح لأي موقع أو بيئة.
• يتأثر التأثير الفعلي بسمعة IP وبيئة المتصفح وسياسة الهدف والتوقيت.
• عادةً ما تقلل عناوين IP الخاصة بمراكز البيانات، ووضع headless الحقيقي، وبيئات الحاويات بدون واجهة رسومية معدلات النجاح بشكل ملحوظ.

نظرة عامة

النسخة الإنجليزية

دفاعات Cloudflare في 2025–2026 متعددة الطبقات: سمعة الشبكة، وبصمة TLS/HTTP، وتحديات JavaScript، وتفاعل Turnstile، وإشارات بروتوكولات الأتمتة. لا يكفي عميل HTTP واحد لإتمام Turnstile.

يوفر هذا المستودع خمس استراتيجيات قابلة للتشغيل بالإضافة إلى غلاف واحد قائم على الفئات (class)، لتتمكن من اختيار المسار المناسب للبحث بجلسة واحدة، أو المهام المجمّعة، أو التحكم النقي عبر CDP، أو إعادة استخدام جلسة محلولة على مستوى TLS.

الخط الأساسي الموصى به (المسار مفتوح المصدر):

Headed real Chrome
  + optional residential / high-quality egress IP
  + UC reconnect or pure CDP
  + OS-level captcha click when interaction is required

غير موصى به كمسار رئيسي لـ Turnstile:

True headless hard-target Managed Turnstile
Pure curl_cffi / tls-client against Turnstile
playwright-stealth alone as a “one-click” solution

النسخة الصينية

دفاعات Cloudflare في 2025–2026 أصبحت متعددة الطبقات: سمعة الشبكة، وبصمة TLS/HTTP، وJS Challenge، وتفاعل Turnstile، وخصائص بروتوكولات الأتمتة. لا يمكن إتمام Turnstile بعميل HTTP واحد.

يوفر هذا المستودع 5 استراتيجيات قابلة للتشغيل ومدخل غلاف واحد قائم على الفئات، ويغطي البحث بجلسة واحدة، والمهام المجمّعة، والتحكم النقي عبر CDP، وإعادة استخدام الجلسة على مستوى TLS بعد حلّها في المتصفح.

خط أساس أكثر استقرارًا في سيناريو المصدر المفتوح:

有头真实 Chrome
  + 可选住宅或高质量出口 IP
  + UC 断连重连 或 纯 CDP
  + 需要交互时使用操作系统级点击

غير موصى به كمسار رئيسي لـ Turnstile:

真无头模式硬刚 Managed Turnstile
纯 curl_cffi / tls-client 直打 Turnstile
单独依赖 playwright-stealth 作为“一键方案”

مقارنة الطرق

دليل الأولويات

لماذا لا يستطيع curl_cffi اجتياز Turnstile

الميزات

المتطلبات

حزم Python مدرجة في requirements.txt (تتضمن SeleniumBase وnodriver وcurl_cffi وOpenCV headless وpyvirtualdisplay وغيرها).

تبعيات Python موجودة في requirements.txt (تشمل SeleniumBase وnodriver وcurl_cffi وOpenCV headless وpyvirtualdisplay وغيرها).

التثبيت

macOS / Windows

git clone https://github.com/1837620622/cloudflare-bypass-2026.git
cd cloudflare-bypass-2026
pip install -r requirements.txt

قم بتثبيت Google Chrome قبل تشغيل البرامج النصية القائمة على المتصفح.

يُرجى تثبيت Google Chrome أولاً قبل تشغيل حلول المتصفح.

Linux (Ubuntu / Debian)

git clone https://github.com/1837620622/cloudflare-bypass-2026.git
cd cloudflare-bypass-2026
sudo bash install_linux.sh

البديل اليدوي:

sudo apt-get update
sudo apt-get install -y xvfb libglib2.0-0 libnss3 libatk1.0-0 libatk-bridge2.0-0 \
  libcups2 libdrm2 libxkbcommon0 libgbm1 libasound2
python3 -m pip install -r requirements.txt

ملاحظات

• حزم Chrome الرسمية .deb مخصصة بشكل أساسي لمعمارية amd64. على أجهزة ARM، قم بتثبيت إصدار Chromium/Chrome المطابق بنفسك.
• حزم Chrome deb الرسمية مخصصة بشكل أساسي لمعمارية amd64. في بيئة ARM، قم بتجهيز إصدار Chromium/Chrome المطابق للمعمارية بنفسك.

البدء السريع

# Install dependencies / 安装依赖
pip install -r requirements.txt

# Method 1 — UC Mode (recommended default) / 方案1 默认推荐
python bypass.py https://example.com
python bypass.py https://example.com -p http://127.0.0.1:7890 -t 90

# Method 5 — CDP Mode / 方案5 CDP
python bypass_cdp.py https://example.com

# Method 3 — nodriver / 方案3
python bypass_nodriver.py https://example.com

استبدل https://example.com بهدف مُخوَّل لك اختباره.

يُرجى استبدال رابط المثال بهدف مصرَّح لك باختباره.

الاستخدام

1. متصفح UC واحد — bypass.py (الافتراضي)

جلسة Chrome واحدة عبر وضع UC في SeleniumBase: uc_open_with_reconnect + uc_gui_click_captcha / uc_gui_handle_captcha.

وضع UC بمتصفح واحد: فتح الصفحة مع فصل الاتصال، وإجراء نقرة على مستوى النظام عند اكتشاف تحدي.

python bypass.py https://example.com
python bypass.py https://example.com -p http://127.0.0.1:7890
python bypass.py https://example.com -t 90 --incognito

2. التوازي / التدوير — simple_bypass.py

للمهام المجمّعة متعددة البروكسيات أو المتصفحات. نقرات GUI على مستوى نظام التشغيل ليست آمنة للنوافذ المتعددة على سطح مكتب واحد؛ فقد تتنافس العمال المتوازية على الماوس.

مناسب للمعالجة المجمّعة متعددة البروكسيات أو المتصفحات. النقر على مستوى نظام التشغيل ليس آمنًا للنوافذ المتعددة على نفس سطح المكتب؛ قد تتعارض العمليات المتوازية.

python simple_bypass.py https://example.com
python simple_bypass.py https://example.com -r -f proxy.txt -c
python simple_bypass.py https://example.com -P -b 3 -t 30 -n 5 -c

3. nodriver عبر CDP نقي — bypass_nodriver.py

تحكم CDP بدون chromedriver. تستخدم نقرة التحدي verify_cf() (مطابقة القالب عبر OpenCV). الرخصة الأصلية هي AGPL-3.0.

تحكم CDP بدون chromedriver. تستخدم نقرة التحدي verify_cf() (مطابقة القالب عبر OpenCV). رخصة المشروع الأصلي هي AGPL-3.0.

pip install "nodriver>=0.50.0" opencv-python-headless
python bypass_nodriver.py https://example.com
python bypass_nodriver.py https://example.com -p http://127.0.0.1:7890

إعادة التوزيع التجاري مغلق المصدر لمكونات AGPL تتطلب مراجعة امتثال منفصلة.

قبل التوزيع التجاري مغلق المصدر لمكونات AGPL، يُرجى إكمال تقييم الامتثال بنفسك.

4. عميل TLS — bypass_curl_cffi.py (ليس مخصصًا لـ Turnstile)

تقليد بصمة HTTP/TLS فقط. مناسب للتحديات الضعيفة أو القديمة، أو لإعادة استخدام الكوكيز التي حصل عليها حلّال المتصفح بشرط تطابق User-Agent وعنوان IP الصادر.

تقليد بصمة HTTP/TLS فقط. مناسب للتحديات منخفضة الحماية أو القديمة، أو لإعادة استخدام الكوكيز التي حلّها المتصفح بشرط تطابق UA وعنوان IP الصادر.

python bypass_curl_cffi.py https://example.com
python bypass_curl_cffi.py https://example.com -f chrome146
python bypass_curl_cffi.py https://example.com -p http://127.0.0.1:7890

بصمات الاستخدام الشائعة تشمل: chrome120 وchrome124 وchrome131 وchrome136 وchrome142 وchrome146 وfirefox135 وfirefox144 وsafari17_0 وsafari18_0 وedge101.

5. وضع CDP — bypass_cdp.py

وضع CDP في SeleniumBase (sb_cdp): solve_captcha() مع العودة الاحتياطية إلى gui_click_captcha(). مسار الترقية المفضّل إلى جانب وضع UC في 2026.

وضع CDP في SeleniumBase: يُفضَّل solve_captcha() أولاً، وعند الفشل يُلجأ إلى gui_click_captcha(). مسار ترقية موازٍ لـ UC في 2026.

python bypass_cdp.py https://example.com
python bypass_cdp.py https://example.com -p http://127.0.0.1:7890 -t 90

6. غلاف الفئة — bypass_seleniumbase.py

غلاف UC كائني التوجه (OOP) لتضمينه في مشاريع أكبر.

غلاف UC كائني التوجه، يسهّل التضمين في مشاريع أكبر.

python bypass_seleniumbase.py https://example.com -p http://127.0.0.1:7890

Python API

وضع UC (bypass.py)

from bypass import bypass_cloudflare

result = bypass_cloudflare(
    "https://example.com",
    proxy="http://127.0.0.1:7890",
    timeout=90,
    save_cookies=True,
)

if result["success"]:
    print(result["cf_clearance"])
    print(result["user_agent"])
    print(result["cookies"])
else:
    print(result["error"])

غلاف الفئة (bypass_seleniumbase.py)

from bypass_seleniumbase import bypass_and_get_cookies

result = bypass_and_get_cookies(
    "https://example.com",
    proxy="http://127.0.0.1:7890",
    session_name="demo",
)

if result["success"]:
    print(result["cf_clearance"])

nodriver (مساعد متزامن)

from bypass_nodriver import bypass_sync

result = bypass_sync("https://example.com", timeout=60.0)

curl_cffi (غير مخصص لـ Turnstile)

from bypass_curl_cffi import bypass_cloudflare_http

# Optional: reuse browser-solved cookies
result = bypass_cloudflare_http(
    "https://example.com",
    fingerprint="chrome146",
    cookies={"cf_clearance": "..."},  # optional
)

شكل النتيجة

تنسيق البروكسي

الملف: proxy.txt (إدخال واحد لكل سطر):

127.0.0.1:7890
http://127.0.0.1:7890
socks5://127.0.0.1:1080
http://user:pass@host:port

معظم البروكسيات العامة المجانية لا تدعم HTTPS CONNECT بشكل موثوق. يُفضَّل استخدام موفّري بروكسيات سكنية (residential) موثوقة أو عالية الجودة للبحث والإنتاج.

الغالبية العظمى من البروكسيات العامة المجانية لا تدعم نفق HTTPS بشكل مستقر. في بيئات البحث والإنتاج، استخدم بروكسيات سكنية أو عالية الجودة مُتحقَّقًا منها.

المخرجات

تُكتب الكوكيز في output/cookies/ عند تفعيل الحفظ.

عند تفعيل الحفظ، تُكتب الكوكيز في output/cookies/.

مثال JSON

{
  "url": "https://example.com",
  "cookies": {
    "cf_clearance": "..."
  },
  "user_agent": "Mozilla/5.0 ...",
  "timestamp": "20260714_120000",
  "method": "seleniumbase_uc"
}

غالبًا ما يكون cf_clearance مرتبطًا بـ IP + User-Agent. تغيير أيٍّ منهما يتطلب عادةً حلاً جديدًا.

غالبًا ما يرتبط cf_clearance بـ IP + User-Agent. عادةً ما يتطلب تغيير أي طرف حلاً جديدًا.

هيكل المشروع

cloudflare-bypass-2026/
├── bypass.py                 # Method 1: SeleniumBase UC (default)
├── simple_bypass.py          # Method 2: parallel + proxy rotation
├── bypass_nodriver.py        # Method 3: nodriver CDP
├── bypass_curl_cffi.py       # Method 4: TLS fingerprint (non-Turnstile)
├── bypass_cdp.py             # Method 5: SeleniumBase CDP Mode
├── bypass_seleniumbase.py    # UC class wrapper
├── install_linux.sh          # Linux bootstrap
├── requirements.txt          # Python dependencies
├── proxy.txt                 # Sample proxy list
├── LICENSE
├── README.md
└── output/                   # Runtime cookie exports (created on use)

الأسئلة الشائعة

أي طريقة يجب أن أستخدمها أولاً؟
أي طريقة تُستخدم أولاً؟

ابدأ بـ bypass.py أو bypass_cdp.py. استخدم bypass_nodriver.py عندما تريد بيئة CDP بدون chromedriver. استخدم simple_bypass.py للمهام المجمّعة أو تدوير البروكسي. لا تستخدم bypass_curl_cffi.py مع Turnstile.

فضِّل bypass.py أو bypass_cdp.py. استخدم bypass_nodriver.py عندما تحتاج إلى CDP بدون chromedriver. استخدم simple_bypass.py للمهام المجمّعة وتدوير البروكسي. لا تستخدم bypass_curl_cffi.py مع Turnstile.

لماذا نتجنّب وضع headless الحقيقي؟
لماذا يُتجنَّب وضع headless الحقيقي؟

ملفات تعريف headless الخاصة بالأتمتة أسهل في التعرّف عليها. على خوادم Linux بدون سطح مكتب، استخدم Xvfb / شاشة افتراضية (install_linux.sh أو pyvirtualdisplay أو xvfb=True في SeleniumBase) بدلاً من وضع headless في Chrome.

خصائص الأتمتة في وضع headless أسهل اكتشافًا. على خوادم Linux بدون سطح مكتب، استخدم Xvfb / شاشة افتراضية بدلاً من وضع headless الحقيقي في Chrome.

كم تدوم صلاحية cf_clearance؟
ما مدة صلاحية cf_clearance؟

عادةً من عشرات الدقائق إلى عدة ساعات، اعتمادًا على سياسة الموقع. غالبًا ما يكون مرتبطًا بـ IP وUA؛ وتغيير البروكسي يُبطله في أغلب الأحيان.

عادةً من عشرات الدقائق إلى عدة ساعات، اعتمادًا على سياسة الموقع؛ غالبًا ما يرتبط بـ IP وUA، وعادةً ما يتطلب إعادة حل بعد تغيير البروكسي.

خطأ Linux: فشل X11 / العرض
Linux يبلغ عن فشل X11 / العرض

sudo bash install_linux.sh
# or / 或
sudo apt-get install -y xvfb
pip install pyvirtualdisplay

البروكسي لا يعمل
البروكسي غير متاح

تأكد من دعم HTTPS CONNECT والمصادقة. القوائم المجانية العامة غير قابلة للاستخدام في معظمها لهذا النوع من العمل.

تحقق من أن البروكسي يدعم HTTPS CONNECT والمصادقة. القوائم المجانية العامة في معظمها غير قابلة للاستخدام لهذا السيناريو.

nodriver يبلغ عن نقص OpenCV
nodriver ينبّه إلى نقص OpenCV

pip install opencv-python-headless

هل توجد طريقة تجاوز شاملة؟
هل يوجد حل ينجح مع الجميع؟

لا. الدفاعات تتطور باستمرار. تعتمد النتائج على إعدادات الهدف، وسمعة عنوان IP الصادر، ودقة محاكاة المتصفح، والتوقيت. لا تدّعي هذه المجموعة الأدواتية تحقيق نجاح شامل.

لا. الدفاعات تتطور باستمرار. تعتمد النتائج على إعدادات الهدف، وسمعة العنوان الصادر، ودرجة محاكاة المتصفح، والتوقيت. لا تدّعي هذه الأداة تحقيق نجاح شامل.

المراجع

• Cloudflare Turnstile
• Cloudflare Challenges
• SeleniumBase UC Mode
• SeleniumBase CDP Mode
• nodriver
• curl_cffi

التعاون التجاري

نرحّب بترتيبات الرعاية، والتطوير المخصص، والاستشارات التقنية.

نرحّب بالتفاوض بشأن عرض الرعاية والتطوير المخصص والاستشارات التقنية.

يُرجى التواصل أولاً عبر WeChat مع الإشارة إلى «Business / تعاون تجاري».

يُرجى التواصل عبر WeChat أولاً، مع كتابة ملاحظة «تعاون تجاري».

الترخيص

• يتم توزيع كود المستودع بموجب رخصة MIT (انظر LICENSE).

• nodriver مرخّص بموجب AGPL-3.0. يتطلب استخدام الطريقة 3 الالتزام بتلك الرخصة.

• يتم توزيع كود هذا المستودع بموجب رخصة MIT (انظر LICENSE).

• المشروع الأصلي nodriver مرخّص بـ AGPL-3.0. عند استخدام الحل 3 يجب الالتزام برخصته.

إذا كان هذا المشروع مفيدًا لك، ففكر في إضافة نجمة (Star) للمستودع.

إذا كان هذا المشروع مفيدًا لك، فنرحّب بدعمك عبر إضافة نجمة (Star).