Weryfikacja Cloudflare: „Verify you are human”, pętla i błędy

👁 113 przeczytań

Ekran „Verify you are human” albo „Weryfikacja, czy jesteś człowiekiem” to zabezpieczenie strony, którą odwiedzasz, a nie wirus ani usterka Twojego telefonu. Pokazuje go Cloudflare, gdy ruch z Twojego adresu wygląda podejrzanie. Zwykle wystarczy chwilę poczekać albo zaznaczyć pole wyboru, a jeśli weryfikacja się zapętla, winne są najczęściej VPN, blokery skryptów albo zła data w systemie. Więcej o samej firmie przeczytasz w przewodniku Cloudflare.

Co to jest weryfikacja Cloudflare

Cloudflare stoi przed częścią stron w internecie, według W3Techs przed 26,5% wszystkich witryn (październik 2026). Cały ruch do takiej strony przechodzi najpierw przez jego serwery, które oceniają, czy po drugiej stronie jest człowiek, czy bot. Gdy ocena jest niepewna, zamiast strony widzisz ekran pośredni (Challenge Page). W tle przeglądarka wykonuje krótkie testy: sprawdza, czy działa JavaScript, jak zachowuje się środowisko przeglądarki, czy to nie jest zautomatyzowany Chrome. W większości przypadków kończy się to bez Twojego udziału po 1-5 sekundach. Czasem pojawia się pole wyboru do kliknięcia.

Mechanizm nazywa się Turnstile i od 2023 roku zastąpił w Cloudflare klasyczne CAPTCHA z obrazkami. Adres challenges.cloudflare.com, który widzisz w pasku albo w blokerze reklam, to właśnie ten system - nie ma w nim nic groźnego.

Ciekawostka z bloga Cloudflare z 2 października 2026: na niewielkiej części darmowych ekranów weryfikacji przeglądarka przy okazji mierzy czas połączenia do kilku dostawców (Cloudflare, Amazon CloudFront, Google, Fastly, Akamai). Firma używa tego do porównań szybkości sieci. Pomiar jest anonimowy i nie wymaga od Ciebie żadnej akcji.

Dlaczego właśnie Ty dostajesz weryfikację

Najczęstsze powody, w kolejności, w jakiej je sprawdzam:

1. VPN, proxy albo Tor. Z tych samych adresów korzysta wielu ludzi i wiele botów, więc reputacja adresu jest słaba.
2. Wspólny adres IP u operatora komórkowego. W sieciach komórkowych setki osób wychodzą do internetu z jednego adresu. Jeśli ktoś z nich puszcza boty, cierpią wszyscy.
3. Rozszerzenia blokujące skrypty (NoScript, agresywne ustawienia uBlock Origin, niektóre „anty-trackery”). Bez JavaScriptu weryfikacja nie może się wykonać.
4. Zła data lub godzina w systemie. Token weryfikacji ma ograniczoną ważność, więc rozjechany zegar potrafi zapętlić ekran.
5. Tryb prywatny z blokadą ciasteczek. Po udanej weryfikacji Cloudflare zapisuje ciasteczko cf_clearance. Jeśli przeglądarka je odrzuca, każda podstrona zaczyna od nowa.
6. Ustawienia samej strony. Właściciel mógł włączyć tryb „I’m Under Attack” albo ostrą regułę dla całego kraju lub przeglądarki. Wtedy weryfikację widzi każdy.

Weryfikacja się zapętla - co robić krok po kroku

1. Odśwież stronę raz i odczekaj 10 sekund. Nie klikaj w kółko - seria szybkich odświeżeń sama wygląda na bota.
2. Wyłącz VPN lub proxy. Jeśli używasz aplikacji 1.1.1.1 z WARP, spróbuj na chwilę bez niej.
3. Wyłącz rozszerzenia (najprościej: otwórz stronę w oknie incognito z wyłączonymi dodatkami).
4. Sprawdź datę, godzinę i strefę czasową - najlepiej ustaw automatyczne.
5. Usuń ciasteczka i dane tej jednej strony i spróbuj ponownie.
6. Zmień sieć: z Wi-Fi na dane komórkowe albo odwrotnie.
7. Zaktualizuj przeglądarkę albo spróbuj innej (Chrome, Firefox, Edge, Safari).
8. Jeśli nic nie pomaga, zapisz Ray ID z dołu ekranu i napisz do właściciela strony. Cloudflare nie odblokuje Cię sam - decyzję podejmuje administrator witryny.

Uwaga na fałszywe „Verify you are human”

Od 2024 roku krąży oszustwo podszywające się pod ten ekran. Strona wygląda jak weryfikacja Cloudflare, ale po kliknięciu pola każe nacisnąć Win+R, wkleić „kod weryfikacyjny” i zatwierdzić Enterem. W schowku jest wtedy polecenie PowerShella, które pobiera złośliwe oprogramowanie kradnące hasła. Prawdziwa weryfikacja dzieje się wyłącznie w przeglądarce i nigdy nie wymaga uruchamiania czegokolwiek w systemie. Jeśli już to zrobiłeś: odłącz komputer od sieci, przeskanuj go, a z innego urządzenia zmień hasła do poczty, banku i mediów społecznościowych.

Kody błędów Cloudflare, które zobaczysz najczęściej

„Cloudflare jak wyłączyć” na Androidzie

To częste pytanie w Google i zwykle wynika z pomyłki. Weryfikacji na cudzych stronach nie da się wyłączyć - to ustawienie strony, nie telefonu. Na telefonie możesz wyłączyć tylko własne usługi Cloudflare:

• Aplikacja 1.1.1.1: otwórz ją i przesuń duży przełącznik, albo odinstaluj w Ustawieniach.
• Prywatny DNS: Ustawienia → Sieć i internet → Prywatny DNS. Jeśli wpisany jest one.one.one.one albo 1dot1dot1dot1.cloudflare-dns.com, zmień na „Automatycznie”.
• Profil VPN: Ustawienia → Sieć → VPN - usuń profil Cloudflare WARP, jeśli go nie używasz.

Dla właścicieli stron: jak nie męczyć ludzi weryfikacją

• Nie zostawiaj włączonego trybu „I’m Under Attack” na stałe - to rozwiązanie awaryjne na czas ataku.
• Zamiast blokować całe kraje, używaj Managed Challenge tylko dla podejrzanych zapytań.
• Bot Fight Mode w planie Free potrafi zablokować pożyteczne integracje (płatności, webhooki). Jeśli coś przestało działać, zacznij od niego.
• Sprawdź, czy nie blokujesz botów wyszukiwarek AI, które cytują strony z linkiem. Nowe ustawienia z 15 września 2026 opisuję w tekście jak ustawić boty AI w Cloudflare (wkrótce).

Najczęstsze pytania

Czy weryfikacja Cloudflare jest bezpieczna?

Tak, jeśli dzieje się tylko w przeglądarce. Turnstile nie pokazuje obrazków do rozpoznawania i według Cloudflare nie służy do śledzenia reklamowego. Niebezpieczne są tylko podróbki, które każą uruchamiać polecenia w systemie.

Dlaczego weryfikacja Cloudflare nie działa na telefonie?

Najczęściej przez tryb oszczędzania danych, blokadę ciasteczek albo przeglądarkę wbudowaną w aplikację (Facebook, Instagram). Otwórz link w zwykłej przeglądarce i wyłącz VPN.

Co znaczy „weryfikacja negatywna”?

System uznał, że ruch pochodzi od bota. Zmień sieć, wyłącz VPN i rozszerzenia, a jeśli problem dotyczy tylko jednej strony, napisz do jej właściciela z Ray ID.

Czy mogę ominąć weryfikację?

Nie ma legalnego „obejścia” - jedyna droga to przejść ją w normalnej przeglądarce. Programy obiecujące automatyczne omijanie weryfikacji łamią regulaminy stron i często same są złośliwym oprogramowaniem.

Źródła

• Cloudflare - Turnstile Spin, liczba weryfikacji (25.09.2026)
• Cloudflare - pomiary na ekranach weryfikacji (2.10.2026)
• Cloudflare - kody błędów 1xxx
• Cloudflare - dokumentacja Challenges
• W3Techs - udział Cloudflare (październik 2026)