Gate de formulario

Alternativa a CAPTCHA sin puzles que resolver

Una etiqueta script en tu formulario, una verificación en tu servidor. Los bots, los registros con scripts y el tráfico de Tor, VPN o proxy se frenan. Las personas solo envían.

  • Sin puzles
  • Sin cookies
  • Primero modo monitor

Cómo funciona

Cuatro pasos, nada que hacer para tus visitantes

Una alternativa a reCAPTCHA sin widget: el navegador lleva un token, tu servidor lo verifica y tú decides qué recibe cada tipo de tráfico.

  1. 1

    Añade la etiqueta gate.js

    Una etiqueta script en tu formulario, con tu clave del sitio en data-sitekey.

    signup.html
    <script
      src="https://ipscanner.io/gate.js"
      data-sitekey="site_4fQ8nZ2kLm7xR1vT9cBw"
      async></script>
  2. 2

    Cada formulario recibe un token

    Un campo oculto ipscanner-token, de un solo uso, renovado mientras la página está abierta.

    tu formulario, después de gate.js
    <form method="post" action="/signup">
      <input name="email" type="email">
      <input name="password" type="password">
      <!-- added by gate.js -->
      <input type="hidden"
        name="ipscanner-token"
        value="c2l0ZV80ZlE4fDE3…">
    </form>
  3. 3

    Tu servidor lo verifica con tu secreto

    Envía el token y tu secreto gs_ a /v1/gate/verify. La respuesta indica la clase y tu acción.

    POST /v1/gate/verify
    {
      "success": true,
      "class": "vpn",
      "action": "flag",
      "mode": "enforce",
      "signals": ["network:vpn_server_list"],
      "hostname": "example.com"
    }
  4. 4

    Permite, marca o bloquea por clase

    Desde el panel. Un cambio se aplica en el siguiente envío, sin volver a desplegar.

    • Automatización maliciosaPermitirMarcarBloquear
    • TorPermitirMarcarBloquear
    • VPNPermitirMarcarBloquear
    • HumanoPermitirMarcarBloquear

Qué frena

Frena los registros spam según su origen

Bloquea los registros con scripts, marca los que llegan por VPN y proxy, deja pasar a las personas. Tú eliges la acción de cada clase.

  • Automatización maliciosa

    Registros con scripts y headless: webdriver activo, un user agent headless.

  • Agente de IA

    Agentes de IA que rellenan un formulario en nombre de alguien.

  • Tor

    Registros desde nodos de salida de Tor.

  • VPN

    Servidores VPN comerciales, con el nombre del proveedor en los planes de pago.

  • Proxy

    Proxies residenciales, los que se alquilan para rotar cuentas falsas.

  • Alojamiento

    Direcciones de nube y centro de datos, donde corren la mayoría de los scripts de registro.

Comparativa

Gate de formulario vs reCAPTCHA, Turnstile y hCaptcha

Los otros tres distinguen a personas de bots. El gate de formulario además le dice a tu servidor de qué red vino cada envío, y tú eliges la acción.

  • Puzle o casilla para los visitantes

    IPScanner Gate de formulario
    Ninguno, y sin widget
    reCAPTCHA v3
    Ninguno, solo una puntuación; el distintivo o aviso es obligatoriofuente
    Cloudflare Turnstile
    El modo Managed puede mostrar una casillafuente
    hCaptcha
    Casilla y reto de imágenes; modos pasivos en Pro y Enterprisefuente
  • Ve VPN, Tor y proxy por clase

    IPScanner Gate de formulario
    Sí, nueve clases de tráfico
    reCAPTCHA v3
    No: una puntuación y reason codesfuente
    Cloudflare Turnstile
    No: superado o nofuente
    hCaptcha
    Atributos de VPN o proxy en Enterprisefuente
  • Tu propia regla de bloqueo por clase

    IPScanner Gate de formulario
    Permitir, marcar o bloquear por clase
    reCAPTCHA v3
    Un umbral de puntuación en tu propio códigofuente
    Cloudflare Turnstile
    Nofuente
    hCaptcha
    Motor de reglas en Enterprisefuente
  • Registro de cada envío

    IPScanner Gate de formulario
    Sí, en el panel de Sites
    reCAPTCHA v3
    Gráficos; registros por evaluación con Cloud Loggingfuente
    Cloudflare Turnstile
    Analítica agregadafuente
    hCaptcha
    Analítica en Pro, API de informes en Enterprisefuente
  • Cookies que pone el widget

    IPScanner Gate de formulario
    Ninguna, sin almacenamiento del navegador
    reCAPTCHA v3
    _GRECAPTCHAfuente
    Cloudflare Turnstile
    cf_clearance con preautorización, desactivada por defectofuente
    hCaptcha
    hmt_id, hc_accessibility y otrasfuente
  • Precio para bloquear

    IPScanner Gate de formulario
    Starter, 17,99 €/mes
    reCAPTCHA v3
    Gratis hasta 10.000 al mes, luego 8 $ hasta 100.000fuente
    Cloudflare Turnstile
    Gratis, retos ilimitadosfuente
    hCaptcha
    Nivel gratuito; Pro 139 $/mes (99 $ con pago anual)fuente

Documentación y páginas de precios de los proveedores revisadas el 11 de octubre de 2026.

Protege un formulario gratis

Verifica en tu servidor

Verificación en el servidor en 10 líneas

Envía el token del formulario y tu secreto a /v1/gate/verify. Rechaza el envío con block en modo enforce.

verify.mjs
// token = the form's "ipscanner-token" field, ip = the visitor's address
const res = await fetch('https://ipscanner.io/v1/gate/verify', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({ secret: process.env.IPSCANNER_GATE_SECRET, token, remote_ip: ip })
});
const v = await res.json();
if (!v.success || (v.action === 'block' && v.mode === 'enforce')) {
  // reject the submission
}

Primero monitoriza, luego bloquea

Mira qué bloquearía antes de que bloquee nada

Cada envío llega al panel de Sites con su clase y su acción. En modo monitor no se rechaza nada, así ajustas la regla primero con tráfico real.

  • Monitoriza gratis: 30.000 verificaciones al mes y 7 días de registro
  • Enforce desde Starter, 17,99 €/mes
  • Cambia la acción de una clase sin volver a desplegar
  • Cada envío registrado con su clase, su red y su acción
Formulario de registro · example.comMonitorEnforce
  • 14:02Automatización maliciosaSe bloquearía
  • 14:01HumanoPermitir
  • 13:58ProxySe bloquearía
  • 13:57VPNMarcar
  • 13:55HumanoPermitir

Preguntas frecuentes

Preguntas sobre cómo reemplazar un CAPTCHA

Verificaciones invisibles. El gate de formulario lee las señales de automatización del navegador y la red de la que viene la petición, y tu servidor recibe el veredicto. Nadie tiene que resolver nada.

Protege tu primer formulario

Crea un gate, pega una etiqueta script, añade la verificación. Free funciona en modo monitor; Starter bloquea, desde 17,99 €/mes.