Cap

Cap là một giải pháp thay thế CAPTCHA mã nguồn mở bảo vệ các biểu mẫu web và API khỏi các bot tự động bằng cách sử dụng tính toán proof-of-work thay vì các câu đố hình ảnh. Được xây dựng như một giải pháp thay thế ưu tiên quyền riêng tư cho các dịch vụ như Google reCAPTCHA, hCaptcha và Cloudflare Turnstile, Cap chạy một thử thách SHA-256 âm thầm trong WebAssembly trực tiếp trên trình duyệt của người dùng. Người dùng thực giải quyết thử thách trong vài mili giây mà không hề nhận thấy; bot phải đối mặt với chi phí tính toán khiến việc gửi hàng loạt trở nên không khả thi về mặt kinh tế. Không có cookie nào được đặt, không có dữ liệu hành vi nào được theo dõi và tất cả quá trình xác minh đều diễn ra trên cơ sở hạ tầng của riêng bạn.

Các Trường Hợp Sử Dụng Phổ Biến

Các nhà phát triển bảo vệ biểu mẫu đăng ký và đăng nhập người dùng thay thế reCAPTCHA bằng Cap để loại bỏ các lo ngại về quyền riêng tư và sự phụ thuộc vào bên thứ ba đi kèm với dịch vụ của Google. Các biểu mẫu liên hệ và phần bình luận trên các trang web tự lưu trữ sử dụng Cap để chặn gửi thư rác mà không làm giảm trải nghiệm người dùng bằng các câu đố hình ảnh hoặc rào cản tiếp cận. Các điểm cuối API chấp nhận đầu vào công khai — biểu mẫu phản hồi, điểm cuối bỏ phiếu, gửi dữ liệu công khai — thêm xác minh token Cap để ngăn chặn lạm dụng bằng script mà không tốn thêm chi phí cho mỗi yêu cầu. Các tổ chức tuân thủ GDPR hoặc các quy định về quyền riêng tư khác sử dụng Cap vì nó không yêu cầu biểu ngữ chấp thuận của người dùng: không có dữ liệu hành vi nào để thu thập hoặc sự đồng ý nào để có được. Các nhà phát triển SaaS xây dựng sản phẩm đa người thuê nhúng Cap trên nhiều trang web khách hàng bằng cách sử dụng các khóa trang web riêng biệt, mỗi khóa có phân tích độc lập. Các nhóm xây dựng công cụ nội bộ tự lưu trữ Cap trên một VPS cùng với các ứng dụng của họ, giữ tất cả cơ sở hạ tầng bảo vệ bot trong phạm vi mạng của riêng họ và tránh khỏi kiểm toán bên ngoài.

Các Tính Năng Chính

• Thử thách proof-of-work: Tính toán SHA-256 chạy trong WebAssembly bên trong trình duyệt, vô hình đối với người dùng thực và đủ tốn kém để ngăn chặn bot mà không chặn hoàn toàn chúng.
• Không cookie và theo dõi: Không có cookie nào được đặt, không xảy ra việc lấy dấu vân tay và không có dữ liệu nào được gửi đến bất kỳ máy chủ bên ngoài nào — tuân thủ GDPR mà không cần yêu cầu nhắc nhở đồng ý.
• Widget client 20KB: Widget JavaScript có thể nhúng nhẹ và không có phụ thuộc bên ngoài, thêm chi phí tối thiểu cho bất kỳ trang nào.
• API xác minh REST: Một HTTP POST duy nhất đến phiên bản Cap của bạn sẽ xác minh một token thử thách từ bất kỳ ngôn ngữ hoặc framework backend nào.
• Bảng điều khiển quản trị: Xem tỷ lệ vượt qua thử thách, số liệu thất bại và phân tích sử dụng cho từng trang web; quản lý khóa trang web và xoay vòng bí mật mà không cần khởi động lại dịch vụ.
• Lưu trữ Valkey: Trạng thái thử thách được lưu trữ trong một phiên bản Valkey với khả năng lưu trữ trên đĩa, do đó các token đã cấp vẫn tồn tại sau khi khởi động lại container.
• Hỗ trợ đa trang web: Tạo các khóa trang web riêng biệt cho nhiều tên miền hoặc dự án, mỗi khóa có phân tích thử thách độc lập và số liệu thống kê sử dụng được theo dõi trong bảng điều khiển quản trị.

Tại sao nên triển khai Cap trên Hostinger VPS

Chạy Cap trên Hostinger VPS có nghĩa là tính năng bảo vệ bot của bạn sẽ không bao giờ phụ thuộc vào Google, Cloudflare hoặc bất kỳ dịch vụ bên thứ ba nào khác có thể thay đổi giá hoặc điều khoản của họ. Độ trễ xác minh được xác định bởi vị trí VPS của bạn thay vì API bên ngoài, giúp thời gian phản hồi có thể dự đoán được cho cả người dùng và hệ thống backend của bạn. Không có phí cho mỗi lần xác minh — một chi phí VPS cố định duy nhất bao gồm không giới hạn các thử thách trên tất cả các trang web và ứng dụng của bạn. Vì Cap không trạng thái (stateless) ngoại trừ kho lưu trữ Valkey của nó, nên nó chạy hiệu quả trên các gói VPS nhỏ nhất và có thể bảo vệ hàng chục trang web cùng lúc mà không tốn nhiều tài nguyên.