2027年最佳 reCAPTCHA 替代方案

八個選項按排名列出，方案及價格均取自各自的價格頁面。

1. IPScanner 表單 Gate

**最適合：**想知道每次提交來自哪個網絡，並自行決定如何處理的表單。

大多數 CAPTCHA 要求訪客證明自己是真人。表單 Gate 提出的是另一個問題：這次提交來自何處？雲端伺服器上的腳本瀏覽器、Tor 出口節點或住宅代理，所得的結果與使用家居網絡的真人不同，而且沒有人會看到驗證題。

運作方式

1. 在網站加入一段小型腳本。訪客不會看到任何東西，既沒有勾選框，也沒有驗證題。
2. 有人提交表單時，您的網站會向 IPScanner 查詢這是哪一類訪客。結果於十分之一秒內傳回。
3. 您可在控制台決定每類訪客的處理方式：放行、標記待審核或攔截。更改由下一份提交的表單起生效。

**可分辨的類別：**真人、已驗證的爬蟲、VPN、私密轉送服務（iCloud Private Relay、Cloudflare WARP）、主機託管及數據中心網絡、住宅代理、Tor、AI 代理及腳本瀏覽器。共九個類別，各有獨立規則。

• **價格：**免費方案每月 10,000 次檢查，以 Monitor 模式運行，記錄保留 7 日。攔截使用預付額度，無需訂閱，每次檢查 1 額度。新增付款卡即送 25,000 免費額度，不會扣款。額度包為 HK$38 購買 25,000、HK$158 購買 110,000、HK$788 購買 650,000。
• **註冊表單：**同一次檢查亦會檢測電郵，識別即棄電郵、已失效網域，以及 gmial.com 之類的拼寫錯誤。
• **先以 Monitor 模式運行：**每次提交均會寫入記錄，並註明 Gate 原應採取的動作，讓您在攔截任何提交之前調整規則。
• **私隱：**不使用 Cookie，不使用瀏覽器儲存。檢查從瀏覽器讀取的資料只會使用一次，絕不儲存。
• 同一帳戶亦涵蓋 WordPress 外掛、Cloudflare Worker，以及 nginx、Traefik 及 Caddy 設定。

**不適合的情況：**希望被政策攔截的訪客可改以挑戰作後備。安裝步驟見表單 Gate 頁面。

2. Herse

**最適合：**問題出在訊息本身的聯絡表單：垃圾訊息、陌生推銷，以及被兩者淹沒的真實查詢。

Herse 是聯絡表單的 AI 垃圾訊息過濾器，不使用驗證碼。它會閱讀您收到的每則訊息（包括附件），將其分為安全、存疑或垃圾三類，並同時識別陌生推銷。對於真實的訊息，它會列出主題及潛在客戶評分，讓您即時知道應先處理哪一則。

• **價格：**Essential 每年 90 歐元（不含增值稅，或按月付費每月 9 歐元），每月最多 200 次請求；Pro 每年 190 歐元，每月 1,000 次；Enterprise 須報價。沒有免費方案。
• **每則訊息的結果：**一個垃圾訊息分數，以及三個區域之一。安全的訊息照常送達，存疑的訊息會附上標籤，提醒您再次細閱，垃圾訊息則另行存放，仍可取回。
• **真實查詢附帶分類：**主題按您自訂的類別歸類（報價、查詢優惠、支援、帳單、合作、求職），並附五級潛在客戶評分，由單純好奇至準備簽約的項目。
• 陌生推銷會與大量廣告分開識別，並由您選擇去向：收件匣、獨立資料夾或垃圾郵件。
• **實測結果：**據 Solyzon 表示，在 Herse 4.12.0 上，文字模型在 9,203 則法文、英文及德文測試訊息中，攔截了 93.4% 的法文垃圾訊息，並誤判了 0.5% 的正當法文訊息。
• **運行位置：**您自己的伺服器，或 Solyzon 在法國的伺服器。據其官方頁面，每則訊息除您選擇分享的回饋外，不會向外傳送任何內容，亦不會保留任何訊息，訪客一方沒有 script 或 Cookie。
• 超出方案用量不會令表單遭封鎖。連續兩個月超出後，便會升級至下一個方案。

**不適合的情況：**表單每月有數千次提交而預算有限，或問題在於腳本註冊而非訊息內容。

3. Cloudflare Turnstile

**最適合：**想要免費方案，以及已使用 Cloudflare 的網站。

Turnstile 在瀏覽器中執行一組毋須互動的細小檢查（工作量證明、瀏覽器 API 探測等），並交回一個 token，由您的伺服器透過 siteverify 端點確認。每個 token 只可使用一次，五分鐘後失效。元件有三種模式可選：managed、non-interactive 或 invisible。

• **價格：**免費方案 0 美元，挑戰次數不限，最多 20 個元件，每個元件最多 10 個主機名稱。Enterprise 須聯絡銷售團隊（元件數量不限、ephemeral ID、沒有 Cloudflare 標誌）。
• **檢查內容：**只有通過或失敗。它不會回報 VPN、代理或 Tor，亦無法按網絡設定政策。
• 網站毋須使用 Cloudflare。

**不適合的情況：**想知道提交失敗的原因，或想以不同方式處理 VPN 流量及腳本。

4. Prosopo Procaptcha

**最適合：**想要最多免費請求，並附帶網絡過濾。

Procaptcha 先進行隱形檢查，只有在首次檢查未能確定時，才升級至工作量證明或圖片挑戰，其後由您的伺服器核驗回應。Prosopo 以私隱及 GDPR 作賣點，而網絡過濾正是它有別於其他免費元件之處。

• **價格：**免費方案為單一網站每月 10,000 次請求，提供三種挑戰類型及不良網絡攔截。Professional 每月 39 美元起，包 100,000 次請求（100 萬次最高 139 美元），並加入 VPN、代理及電郵過濾、附原因的機械人評分，以及最多 50 個網站。Enterprise 每月 1,990 美元起。
• 每次表單提交發出一次核驗請求。

**不適合的情況：**不想頁面中有任何元件。Prosopo 在功能上最接近表單 Gate，而用於攔截時，其免費方案比我們的更慷慨。

5. Friendly Captcha

**最適合：**想要工作量證明元件及公開方案列表的歐洲團隊。

訪客填寫表單時，元件會在背景解答一個細小的加密謎題，因此大部分人毋須點擊任何東西。由於沒有圖片任務，螢幕閱讀器使用者亦可正常使用。據其官方頁面，公司位於德國，數據存放於歐盟。

• **價格：**Starter 每月 9 歐元（1 個網域、1,000 次請求），Growth 39 歐元（5 個網域、5,000 次請求），Advanced 200 歐元（50 個網域、50,000 次請求），均設 30 日試用。非商業網站免費。Enterprise 按需訂價。
• 據其官方頁面，它自稱在歐洲製造，且不設定 Cookie。風險數據由 Advanced 方案起提供。

**不適合的情況：**請求量大而預算有限：Starter 的上限為每月 1,000 次。

6. hCaptcha

**最適合：**想直接替換，並保留免費方案的團隊。

hCaptcha 的整合方式與 reCAPTCHA v2 相同，轉用時大致只需更換 script 網址及金鑰。免費方案以可見挑戰為主；被動、無謎題的模式及風險評分屬付費方案。

• **價格：**Basic 免費。Pro 每月 139 美元（按年付費每月 99 美元），包 100,000 次評估，其後每 1,000 次 0.99 美元。Pro 加入 99.9% 被動模式及分析功能。Enterprise 加入風險評分及規則引擎，須經銷售團隊購買。Pro 設 14 日試用。
• 在 Basic 方案上，訪客仍可能看到勾選框或圖片挑戰。

**不適合的情況：**想在小型方案取得網絡數據：此功能屬 Enterprise 方案。

7. ALTCHA

**最適合：**開源及自行託管。

您的伺服器發出經簽署的工作量證明挑戰，瀏覽器解答後，伺服器再以自己的金鑰核對答案，因此免費版本完全毋須第三方。伺服器程式庫涵蓋大部分常用語言，付費產品則再加入垃圾訊息過濾及威脅數據。

• **價格：**採用 MIT 授權的元件免費，毋須金鑰，亦沒有限制。ALTCHA Cloud 每月 47 歐元起（歐盟託管），Sentinel 每月 99 歐元起（自行託管），WordPress 外掛每月 18.90 歐元起，均設試用。
• 據其官方網站，採用靜默工作量證明，沒有圖片任務，不使用 Cookie。

**不適合的情況：**想要控制台、記錄及網絡檢查，但不想自行運行 Sentinel。

8. CleanTalk Anti-Spam

**最適合：**只想清除垃圾訊息的 WordPress 及其他 CMS 表單。

每次提交都會傳送至 CleanTalk 的雲端，按其垃圾訊息資料庫檢查寄件者的 IP、電郵及文字，再回覆放行或攔截。外掛涵蓋 WordPress、Joomla、Drupal 及其他 CMS，其 SpamFireWall 更可在頁面載入前拒絕已知的垃圾訊息來源地址。

• **價格：**單一網站每年 12 美元，十個網站每年 69 美元，網站數量不限則每月 27 美元。7 日免費試用，毋須付款卡。
• 它並非 CAPTCHA，而是在背景依據垃圾訊息信譽資料庫運作。

**不適合的情況：**問題在於來自 VPN 及代理的腳本註冊，而非留言垃圾訊息。

reCAPTCHA 現時的收費

每個 Google Cloud 機構每月首 10,000 次評估免費，其後至 100,000 次固定收費 8 美元，再之後每 1,000 次 1 美元。若用量未超出免費上限，轉用的理由在於標誌、Cookie 或只提供分數的回應，而非費用。

如何選擇

• **免費又簡單：**Turnstile。
• **免費並附網絡過濾：**Prosopo。
• **不使用 Cookie 的歐洲供應商：**Friendly Captcha 或 ALTCHA。
• **逐則分類聯絡表單的垃圾訊息及陌生推銷：**Herse。
• **WordPress 表單上的垃圾訊息：**CleanTalk。
• 沒有元件，並可自行決定如何處理 VPN、Tor 及腳本流量：IPScanner 表單 Gate。註冊表單的政策設定，可參閱防止虛假帳戶註冊。