Bot Protection vs Cloudflare Turnstile

Turnstile dimostra, su un singolo modulo, che un browser ha superato i controlli di Cloudflare, gratis. Bot Protection dice al tuo server chi c'è dietro la richiesta, una persona o un bot e perché, in ogni azione che proteggi, senza niente da vedere per il visitatore. Risolvono due metà diverse del problema: molti siti usano Turnstile come il challenge che Bot Protection richiede.

In sintesi

	Bot Protection	Cloudflare Turnstile
Come funziona	Un tag sulle tue pagine osserva come si comporta il browser; prima di una registrazione, di un login o di un checkout il tuo server fa una chiamata e riceve una decisione.	Un widget sulla pagina esegue piccoli controlli non interattivi (proof of work, API del browser); il tuo server verifica il suo token sull'endpoint siteverify di Cloudflare.
Cosa vede il visitatore	Niente.	Il widget: in modalità managed una casella di spunta quando il visitatore sembra rischioso; le modalità non interattiva e invisibile non mostrano nulla.
Nel percorso della richiesta	No. Il tuo server lo chiama con il tuo timeout.	No. Il browser carica il widget da Cloudflare; il tuo server chiama siteverify.
Cosa riceve il tuo server	Una classe (da human high a bot high), uno score bot, le motivazioni e un'azione: allow, challenge o block.	Successo o fallimento, l'hostname, un'azione e dati personalizzati. Nessuno score. Un token vale 5 minuti e si può verificare una sola volta.
Quando non risponde	Il tuo server lascia passare il visitatore: fail open.	Non indicato. La documentazione chiede un ripiego, nuovi tentativi e un timeout; il suo esempio tratta una chiamata fallita come una verifica fallita.
Osservare prima di bloccare	Sì: in monitor mode ogni risposta è allow, con ciò che avrebbe fatto la block mode.	Nessuna modalità del genere: le analytics mostrano le sfide a posteriori e le chiavi di test passano o falliscono sempre.
Prezzo di partenza	Una prova gratuita di 14 giorni con 10.000 decisioni, poi 29 $ al mese per 1 milione.	Gratis, con sfide illimitate e fino a 20 widget. L'unico piano a pagamento è Enterprise, tramite le vendite, senza prezzo pubblico.
Integrazione	Il tag e una chiamata dal tuo server; un prompt per il tuo agente di coding fa entrambe le cose.	Il widget in ogni modulo e una verifica lato server del suo token.
Dove gira	Server in Germania (UE); IP e token vengono conservati solo come hash con chiave.	La rete di Cloudflare; il tuo sito non deve per forza essere su Cloudflare.

Quando conviene Cloudflare Turnstile

Vuoi un challenge gratuito e collaudato su un modulo, e un sì o un no ti basta.
Ai tuoi visitatori può capitare ogni tanto di vedere una casella di spunta, e per te va bene.
Sei già su Cloudflare e vuoi tutto in una sola dashboard.

Quando conviene Bot Protection

Vuoi sapere perché: la classe, lo score e le motivazioni, da registrare, rivedere o calibrare.
Proteggi registrazione, login e checkout senza aggiungere nulla che il visitatore veda, e parti in monitor mode per vedere cosa verrebbe bloccato.
Vuoi scoprire le farm: gruppi di sessioni che condividono una rete, un dispositivo o un ritmo, cosa che un singolo widget su un singolo modulo non può vedere.

Usarli insieme

L'azione challenge di Bot Protection è il posto giusto per un challenge. Chiedi prima a Bot Protection; per i pochi visitatori a cui risponde challenge, mostra Turnstile, e lascia passare gli altri senza toccarli.

Domande

Turnstile è un CAPTCHA?

È l'alternativa di Cloudflare a un CAPTCHA: la maggior parte dei visitatori non risolve mai nulla, e il widget decide da solo quando mostrare una casella di spunta.

Bot Protection può sostituire Turnstile?

Per la maggior parte delle registrazioni sì: decide senza widget. Quando vuoi una prova visibile per i pochi casi dubbi, tieni Turnstile come challenge.

Fonti

Verificato sulle pagine dei fornitori il 17 ottobre 2026; i prezzi cambiano, quindi controlla i loro prima di decidere.

Bot Protection: la guida rapida, i prezzi e tutti i confronti.