Cap

कैप एक ओपन-सोर्स कैप्चा विकल्प है जो विज़ुअल पहेलियों के बजाय प्रूफ-ऑफ-वर्क कंप्यूटेशन का उपयोग करके वेब फ़ॉर्म और API को स्वचालित बॉट से बचाता है। Google reCAPTCHA, hCaptcha और Cloudflare Turnstile जैसी सेवाओं के लिए गोपनीयता-प्रथम प्रतिस्थापन के रूप में निर्मित, कैप उपयोगकर्ता के ब्राउज़र में सीधे वेबअसेंबली में एक साइलेंट SHA-256 चुनौती चलाता है। वास्तविक उपयोगकर्ता इसे देखे बिना मिलीसेकंड में चुनौती को हल करते हैं; बॉट को एक कम्प्यूटेशनल लागत का सामना करना पड़ता है जो बड़े पैमाने पर सबमिशन को आर्थिक रूप से अव्यवहारिक बनाता है। कोई कुकी सेट नहीं की जाती है, कोई व्यवहार डेटा ट्रैक नहीं किया जाता है, और सभी सत्यापन आपके अपने इंफ्रास्ट्रक्चर पर होता है।

सामान्य उपयोग के मामले

उपयोगकर्ता पंजीकरण और लॉगिन फ़ॉर्म की सुरक्षा करने वाले डेवलपर Google की सेवा के साथ आने वाली गोपनीयता संबंधी चिंताओं और तीसरे पक्ष की निर्भरता को खत्म करने के लिए reCAPTCHA को कैप से बदलते हैं। स्व-होस्टेड वेबसाइटों पर संपर्क फ़ॉर्म और टिप्पणी अनुभाग इमेज पहेलियों या एक्सेसिबिलिटी बाधाओं के साथ उपयोगकर्ता अनुभव को खराब किए बिना स्पैम सबमिशन को ब्लॉक करने के लिए कैप का उपयोग करते हैं। सार्वजनिक इनपुट स्वीकार करने वाले API एंडपॉइंट — फीडबैक फ़ॉर्म, वोटिंग एंडपॉइंट, सार्वजनिक डेटा सबमिशन — प्रति अनुरोध बिना किसी अतिरिक्त लागत के स्क्रिप्टेड दुरुपयोग को रोकने के लिए कैप टोकन सत्यापन जोड़ते हैं। GDPR या अन्य गोपनीयता नियमों के तहत संगठन कैप का उपयोग करते हैं क्योंकि इसके लिए किसी उपयोगकर्ता सहमति बैनर की आवश्यकता नहीं होती है: एकत्र करने के लिए कोई व्यवहार डेटा नहीं है या सहमति प्राप्त करने के लिए नहीं है। मल्टी-टेनेंट उत्पाद बनाने वाले SaaS डेवलपर अलग-अलग साइट कुंजियों का उपयोग करके कई क्लाइंट साइटों पर कैप को एम्बेड करते हैं, प्रत्येक स्वतंत्र एनालिटिक्स के साथ। आंतरिक उपकरण बनाने वाली टीमें अपने अनुप्रयोगों के साथ एक VPS पर कैप को स्व-होस्ट करती हैं, जिससे सभी बॉट-सुरक्षा इंफ्रास्ट्रक्चर उनके अपने नेटवर्क परिधि के भीतर और बाहरी ऑडिट से दूर रहते हैं।

मुख्य विशेषताएँ

• प्रूफ-ऑफ-वर्क चुनौतियाँ: SHA-256 कंप्यूटेशन ब्राउज़र के अंदर वेबअसेंबली में चलता है, जो वास्तविक उपयोगकर्ताओं के लिए अदृश्य है और बॉट को पूरी तरह से ब्लॉक किए बिना उन्हें रोकने के लिए पर्याप्त महंगा है।
• शून्य कुकीज़ और ट्रैकिंग: कोई कुकी सेट नहीं की जाती है, कोई फ़िंगरप्रिंटिंग नहीं होती है, और कोई डेटा किसी बाहरी सर्वर पर नहीं भेजा जाता है — GDPR-अनुरूप, किसी सहमति प्रॉम्प्ट की आवश्यकता नहीं है।
• 20KB क्लाइंट विजेट: एम्बेडेबल जावास्क्रिप्ट विजेट हल्का है और इसकी कोई बाहरी निर्भरता नहीं है, जो किसी भी पेज पर न्यूनतम ओवरहेड जोड़ता है।
• REST सत्यापन API: आपके कैप इंस्टेंस पर एक सिंगल HTTP POST किसी भी बैकएंड भाषा या फ्रेमवर्क से एक चुनौती टोकन को सत्यापित करता है।
• एडमिन डैशबोर्ड: प्रति-साइट चुनौती पास दरें, विफलता मेट्रिक्स और उपयोग एनालिटिक्स देखें; सेवा को पुनरारंभ किए बिना साइट कुंजियों का प्रबंधन करें और रहस्यों को घुमाएँ।
• वाल्की परसिस्टेंस: चुनौती की स्थिति डिस्क परसिस्टेंस के साथ एक वाल्की इंस्टेंस में संग्रहीत होती है, इसलिए जारी किए गए टोकन कंटेनर रीस्टार्ट होने पर भी बने रहते हैं।
• मल्टी-साइट सपोर्ट: कई डोमेन या परियोजनाओं के लिए अलग-अलग साइट कुंजियाँ बनाएँ, प्रत्येक के लिए एडमिन पैनल में स्वतंत्र चुनौती एनालिटिक्स और उपयोग के आँकड़े ट्रैक किए जाते हैं।

Hostinger VPS पर Cap को क्यों डिप्लॉय करें

Hostinger VPS पर Cap चलाने का मतलब है कि आपकी बॉट सुरक्षा कभी भी Google, Cloudflare, या किसी अन्य थर्ड-पार्टी सेवा पर निर्भर नहीं करती है जो अपनी कीमत या शर्तों को बदल सकती है। सत्यापन विलंबता (latency) किसी बाहरी API के बजाय आपके VPS स्थान द्वारा निर्धारित होती है, जिससे उपयोगकर्ताओं और आपके बैकएंड दोनों के लिए प्रतिक्रिया समय अनुमानित रहता है। कोई प्रति-सत्यापन शुल्क नहीं है — एक निश्चित VPS लागत आपके सभी साइटों और एप्लिकेशन पर असीमित चुनौतियों को कवर करती है। क्योंकि Cap अपने Valkey स्टोर को छोड़कर स्टेटलेस है, यह सबसे छोटे VPS प्लान पर कुशलता से चलता है और बिना किसी उल्लेखनीय संसाधन उपयोग के दर्जनों साइटों को एक साथ सुरक्षित कर सकता है।