Turnstile belegt an einem Formular kostenlos, dass ein Browser die Prüfungen von Cloudflare bestanden hat. Bot Protection sagt Ihrem Server, wer hinter der Anfrage steckt, ein Mensch oder ein Bot und warum, bei jeder Aktion, die Sie schützen, ohne dass der Besucher etwas sieht. Sie decken verschiedene Hälften ab: Viele Websites nutzen Turnstile als die Challenge, die Bot Protection verlangt.
Auf einen Blick
| Bot Protection | Cloudflare Turnstile | |
|---|---|---|
| So funktioniert es | Ein Tag auf Ihren Seiten liest, wie sich der Browser verhält; vor einer Registrierung, Anmeldung oder einem Checkout macht Ihr Server einen Aufruf und erhält eine Entscheidung. | Ein Widget auf der Seite führt kleine, nicht interaktive Prüfungen aus (Proof of Work, Browser-APIs); Ihr Server prüft seinen Token am siteverify-Endpunkt von Cloudflare. |
| Was Ihr Besucher sieht | Nichts. | Das Widget: im verwalteten Modus eine Checkbox, wenn der Besucher riskant wirkt; nicht interaktive und unsichtbare Modi zeigen keine. |
| Im Pfad Ihrer Anfragen | Nein. Ihr Server ruft es mit Ihrem eigenen Timeout auf. | Nein. Der Browser lädt das Widget von Cloudflare; Ihr Server ruft siteverify auf. |
| Was Ihr Server erhält | Eine Klasse (human high bis bot high), einen Bot-Score, die Gründe und eine Aktion: allow, challenge oder block. | Erfolg oder Fehlschlag, den Hostnamen, eine Aktion und benutzerdefinierte Daten. Kein Score. Ein Token ist 5 Minuten gültig und kann einmal geprüft werden. |
| Wenn es ausfällt | Ihr Server lässt den Besucher durch: fail-open. | Nicht angegeben. Die Doku verlangt einen Fallback, Wiederholungen und ein Timeout; ihr Beispiel wertet einen fehlgeschlagenen Aufruf als nicht bestandene Prüfung. |
| Beobachten, bevor es blockiert | Ja: im Monitor-Modus ist jede Antwort allow, mit dem, was der Block-Modus getan hätte. | Keinen solchen Modus: Analytics zeigt die Challenges im Nachhinein, Testschlüssel bestehen immer oder scheitern immer. |
| Einstiegspreis | Ein kostenloser 14-Tage-Test mit 10.000 Entscheidungen, dann 29 $ im Monat für 1 Million. | Kostenlos, mit unbegrenzten Challenges und bis zu 20 Widgets. Der einzige bezahlte Tarif ist Enterprise, über den Vertrieb, ohne öffentlichen Preis. |
| Integration | Der Tag und ein Aufruf von Ihrem Server; ein Prompt für Ihren Coding-Agenten erledigt beides. | Das Widget in jedem Formular und eine serverseitige Prüfung seines Tokens. |
| Wo es läuft | Server in Deutschland (EU); IPs und Tokens werden nur als verschlüsselte Hashes aufbewahrt. | Das Netzwerk von Cloudflare; Ihre Website muss nicht über Cloudflare laufen. |
Wann Cloudflare Turnstile die bessere Wahl ist
- Sie wollen eine kostenlose, bewährte Challenge an einem Formular, und ein Ja oder Nein genügt.
- Ihre Besucher dürfen ab und zu eine Checkbox sehen, und das ist für Sie in Ordnung.
- Sie laufen bereits auf Cloudflare und wollen alles in einem Dashboard.
Wann Bot Protection die bessere Wahl ist
- Sie wollen wissen, warum: die Klasse, den Score und die Gründe, um zu loggen, zu prüfen oder zu tunen.
- Sie schützen Registrierung, Anmeldung und Checkout, ohne etwas hinzuzufügen, das der Besucher sieht, und beginnen im Monitor-Modus, um zu sehen, was blockiert würde.
- Sie wollen Farmen erkennen: Gruppen von Sessions, die sich ein Netzwerk, ein Gerät oder einen Rhythmus teilen, was ein Widget an einem Formular nicht sehen kann.
Beide zusammen
Die Aktion challenge von Bot Protection ist der Ort für eine Challenge. Fragen Sie zuerst Bot Protection; den wenigen Besuchern, bei denen es challenge antwortet, zeigen Sie Turnstile, und den Rest lassen Sie unberührt durch.
Fragen
Ist Turnstile ein CAPTCHA?
Es ist die Alternative von Cloudflare dazu: Die meisten Besucher lösen nie etwas, und das Widget entscheidet selbst, wann es eine Checkbox zeigt.
Kann Bot Protection Turnstile ersetzen?
Für die meisten Registrierungen ja: Es entscheidet ohne Widget. Wollen Sie für die wenigen Zweifelsfälle einen sichtbaren Nachweis, behalten Sie Turnstile als Challenge.
Quellen
Geprüft auf den eigenen Seiten der Anbieter am 17. Oktober 2026; Preise ändern sich, prüfen Sie also deren Seiten, bevor Sie entscheiden.
- Turnstile im Überblick
- Serverseitige Validierung von Turnstile
- Pläne von Turnstile
- Turnstile widget modes
- Turnstile analytics
Bot Protection: der Schnellstart, Preise und alle Vergleiche.