Mỗi người làm scraper đều có một “nghi thức trưởng thành” giống nhau: dựng xong một thứ nhìn rất ngon, chạy mượt trên 10 trang test, rồi—tường CAPTCHA xuất hiện. Pipeline đứng hình.
Tôi đã đi qua vòng lặp này nhiều đến mức không muốn đếm, từ thời làm automation ở Automation Anywhere cho tới hiện tại khi xây dựng Thunderbit. Vấn đề là CAPTCHA năm 2026 không còn là mấy bài toán chữ méo mó kiểu 2010 nữa. Những cơ chế hiện đại như reCAPTCHA v3, Cloudflare Turnstile và hCaptcha sẽ soi dấu vân tay trình duyệt, hành vi chuột, TLS handshake và lịch sử phiên của bạn trước cả khi bạn kịp thấy một ô checkbox.
Theo HTTP Archive's 2025 Web Almanac, reCAPTCHA và Cloudflare Bot Management cộng lại đang bảo vệ khoảng 30% các website được đo lường. Và khi lưu lượng bot xấu chiếm tới 37% toàn bộ traffic internet trong năm 2024 (tăng từ 32% của năm trước), các website càng ngày càng siết chặt hơn. Hướng dẫn này tổng hợp 8 CAPTCHA solver mà tôi đã nghiên cứu và test ở quy mô lớn — nhưng đồng thời cũng giới thiệu một khung tư duy “phòng trước, giải sau”; với nhiều trường hợp sử dụng, cách này giúp bạn khỏi cần solver luôn.
Trước khi giải, hãy thử phòng ngừa: khung tránh CAPTCHA ưu tiên phòng trước
Sau nhiều năm lăn lộn trong mảng scraping và automation, tôi rút ra một bài học rất chắc: CAPTCHA rẻ nhất là CAPTCHA mà bạn không bao giờ kích hoạt. Phần lớn lần gặp CAPTCHA khi web scraping không phải là chuyện tất nhiên — đó là triệu chứng. Bộ máy rủi ro của website không thích IP của bạn, tốc độ request, fingerprint trình duyệt hoặc lịch sử phiên. Chỉnh được mấy thứ đó, CAPTCHA thường sẽ tự biến mất.
Trước khi tìm tới API giải CAPTCHA, hãy đi theo cây quyết định này. Tôi coi nó như Bước Zero.
Cây quyết định để tránh CAPTCHA
- Website có API công khai, data feed hoặc chức năng export không? → Dùng nó. Không CAPTCHA, không cần làm scraping phức tạp.
- Mục tiêu có phải nền tảng phổ biến (Amazon, Zillow, LinkedIn, Shopify, Instagram) không? → Thử các template scraper có sẵn trước. Ví dụ, Thunderbit có các template tức thì cho những site này và xử lý cơ chế chống bot trên cloud — không cần đụng tới CAPTCHA.
- CAPTCHA chỉ xuất hiện khi scale lên? → Tối ưu “request hygiene”: throttle request, xoay residential proxy, giữ session, đồng bộ geo/timezone/ngôn ngữ, và đảm bảo fingerprint trình duyệt/TLS nhìn nhất quán.
- CAPTCHA bật lên ngay khi chạy từ cloud hoặc server runtime? → So sánh với một phiên trình duyệt thật. IP datacenter, container và headless browser mặc định thường bị gắn cờ nặng hơn.
- Vẫn dính CAPTCHA sau tất cả bước phòng ngừa? → Lúc này mới chọn solver trong danh sách bên dưới.
Những chiến lược tránh né phổ biến thực sự hiệu quả
| Chiến lược | Vì sao hiệu quả | Gợi ý thực tế |
|---|---|---|
| Điều tiết request & giới hạn tốc độ | Request nhanh đều đều theo chu kỳ nhìn rất giống bot | Xáo trộn thời gian, mô hình hóa số trang/phút, theo dõi tỷ lệ 403/429/CAPTCHA |
| Residential/mobile/ISP proxy | IP datacenter thường có độ tin cậy thấp hơn trên site hướng tới người dùng phổ thông | Dùng sticky session khi token/cookie bị ràng buộc với IP |
| Quản lý browser fingerprint | Website so sánh user-agent, viewport, canvas, WebGL, font, timezone, ngôn ngữ | Giữ thuộc tính nhất quán; đồng bộ Accept-Language, timezone và quốc gia proxy |
| Tính nhất quán TLS/HTTP/2 fingerprint | Cloudflare dùng JA3/JA4 để định danh kết nối TLS | Dùng trình duyệt thật hoặc công cụ mô phỏng hành vi TLS của trình duyệt; requests thuần Python thường lộ kiểu không phải browser |
| Duy trì session & cookie | Điểm rủi ro cải thiện nhờ lịch sử duyệt nhất quán | Tái sử dụng cookie/localStorage cho cùng một session; chỉ xoay khi bị chặn |
| Cấu hình headless stealth | Tín hiệu headless mặc định rất dễ bị gắn cờ | Dùng plugin stealth cho Puppeteer/Playwright, nhưng vẫn phải test trên target thật |
Một nghiên cứu arXiv 2024 về bot traffic né tránh cho thấy: thêm các quy tắc fingerprint nhất quán đã làm giảm khả năng bot vượt qua bảo vệ thêm 48% với DataDome và 45% với BotD trên 500.000 request. Đây là tín hiệu rất rõ: sự nhất quán của fingerprint quan trọng hơn đa số mọi người nghĩ.
Hạ tầng cloud scraping của Thunderbit xử lý hết các phần này ở phía sau — xoay IP, quản lý fingerprint, chống anti-bot — nên người dùng doanh nghiệp trong sales, ecommerce và bất động sản thậm chí không bao giờ gặp CAPTCHA. Đội ngũ chúng tôi xây nó với mục tiêu rất rõ: bạn trả tiền theo từng dòng dữ liệu đầu ra, chứ không phải theo từng lần bị CAPTCHA hành. Tôi sẽ nói kỹ hơn ở dưới.
Dùng thử Thunderbit để scrape không gặp CAPTCHA
Hiểu các loại CAPTCHA: scraper của bạn đang đối mặt với gì
Bức tranh CAPTCHA năm 2026 đúng là một “vườn thú”, và không phải solver nào cũng xử lý được mọi loài. Hiểu rõ thứ mình đang đối mặt rất quan trọng trước khi chọn công cụ.
reCAPTCHA v2 (checkbox và thử thách hình ảnh)
Ô “I’m not a robot” quen thuộc của Google. Nó phân tích lịch sử duyệt web, chuyển động chuột và hành vi trình duyệt. Nếu thấy đáng ngờ, người dùng sẽ phải giải bài chọn hình ảnh (đèn giao thông, vạch qua đường, trụ cứu hỏa — chắc bạn biết kiểu này). Tài liệu reCAPTCHA v2 của Google mô tả cách render widget và các tùy chọn tùy chỉnh.
Độ khó: Trung bình. Một benchmark USENIX Security 2025 cho thấy các trình giải thị giác đa năng có thể vượt qua reCAPTCHA v2 ở mức 68-72%. Phần lớn solver thương mại xử lý loại này khá ổn.
reCAPTCHA v3 (ẩn, dựa trên điểm số)
Chạy âm thầm ở nền. Nó trả về điểm từ 0.0 (nhiều khả năng là bot) đến 1.0 (nhiều khả năng là người thật). Website sẽ tự quyết ngưỡng chấp nhận — và đó mới là chỗ khó. Tài liệu v3 của Google khuyến nghị bắt đầu với ngưỡng 0.5. Token hết hạn sau hai phút. Google đã đưa reCAPTCHA vào Google Cloud Fraud Defense, bổ sung các lý do rủi ro cấp enterprise như AUTOMATION, UNEXPECTED_ENVIRONMENT và TOO_MUCH_TRAFFIC.
Độ khó: Khó. Một solver có thể tạo token v3, nhưng token đó có qua được hay không còn phụ thuộc vào ngưỡng của site, trạng thái trình duyệt, độ uy tín IP và kiểu traffic của bạn.
hCaptcha
Một lựa chọn thay thế reCAPTCHA với định hướng bảo mật quyền riêng tư. Nó có các task chọn hình tương tự, nhưng Enterprise hỗ trợ chế độ invisible và passive. Chính sách quyền riêng tư của hCaptcha nói rằng họ thu thập chuyển động chuột, vị trí cuộn trang, sự kiện bấm phím và chạm màn hình.
Độ khó: Trung bình đến Cao. USENIX 2025 cho thấy các thử thách thị giác của hCaptcha được solver tốt nhất giải được ở mức 82%, nhưng chế độ Enterprise/passive còn thêm scoring rủi ro.
Cloudflare Turnstile
Cloudflare gọi Turnstile là một “giải pháp CAPTCHA thông minh” có thể chạy mà không cần hiện thử thách trực quan cho người dùng. Nó chạy các thử thách JavaScript không tương tác, thu thập tín hiệu trình duyệt — proof-of-work, proof-of-space, kiểm tra web API, phát hiện quirk của browser và các tín hiệu hành vi người dùng. Với pre-clearance, widget Turnstile có thể cấp cookie cf_clearance để bỏ qua các thử thách WAF sau đó trên cùng zone.
Độ khó: Khó đến Rất khó. Vấn đề không nằm ở câu đố hình ảnh — mà nằm ở việc giữ bối cảnh TLS/browser/IP/session nhất quán.
FunCaptcha (Arkose Labs), GeeTest và các loại khác
Arkose Labs dùng các câu đố kiểu game tương tác: xoay vật thể, ghép xúc xắc, kéo thả hình dạng. So sánh từ bên thứ ba cho rằng có hơn 1.250 biến thể câu đố. USENIX 2025 ghi nhận sự chênh lệch rất lớn trong khả năng của AI: Arkose 3D rollball 20%, dice match 71%.
GeeTest v4 bao gồm Slide Puzzle, Icon Selection, Match-Three, Gobang và chế độ probe ẩn. AWS WAF cũng có CAPTCHA và Challenge riêng. Friendly Captcha dùng proof-of-work thay vì câu đố hình ảnh.
CAPTCHA hình ảnh/chữ đơn giản hiện nay thuộc mức độ thấp vào năm 2026 — solver phổ thông xử lý rất dễ.
Chúng tôi đánh giá các CAPTCHA solver tốt nhất cho web scraping như thế nào
Tôi chấm tất cả công cụ theo cùng một khung tiêu chuẩn để đảm bảo so sánh “cùng hệ quy chiếu”:
- Các loại CAPTCHA được hỗ trợ — độ phủ
- Phương pháp giải — AI, người thật, kết hợp, hay dựa vào né tránh
- Tốc độ giải trung bình trong điều kiện thực tế
- Giá theo 1.000 lần giải và chi phí ở quy mô lớn
- Hỗ trợ API và ngôn ngữ — Python, JS, PHP, Go, v.v.
- Tích hợp proxy và mức độ tương thích
- Có gói miễn phí hoặc bản trial hay không
- Xử lý concurrency và giới hạn tốc độ
- Trường hợp sử dụng phù hợp nhất — ai thực sự nên dùng công cụ này
Tôi đối chiếu tài liệu chính thức, trang giá hiện tại, phản hồi cộng đồng trên Reddit và Stack Overflow, cùng các benchmark độc lập như nghiên cứu CAPTCHA USENIX Security 2025. Với những mức giá biến động, tôi dùng mức giá được đăng tại thời điểm nghiên cứu.
Các CAPTCHA solver tốt nhất cho web scraping — nhìn tổng quan
Bảng so sánh chính nằm ngay dưới đây. Hãy xem qua trước, rồi đọc phần review chi tiết sau đó.
| Công cụ | Phương pháp giải | reCAPTCHA v2/v3 | hCaptcha | Cloudflare Turnstile | FunCaptcha | Giá/1K lần giải | Tốc độ TB | Gói miễn phí | Phù hợp nhất cho |
|---|---|---|---|---|---|---|---|---|---|
| Thunderbit | Né tránh bằng AI / scraping được quản lý | N/A (bị bỏ qua) | N/A (bị bỏ qua) | N/A (bị bỏ qua) | N/A | Tính theo credit (~1 credit/hàng) | Cloud: tối đa 50 trang cùng lúc | ✅ Miễn phí 6 trang/tháng | Người không kỹ thuật muốn lấy dữ liệu, không muốn lo tầng solver |
| CapSolver | Ưu tiên AI | ✅ / ✅ | Xác minh tài liệu hiện tại | ✅ | Không có trong bảng giá hiện tại | v2 $0.80, v3 $3.00, Turnstile $1.20 | Thường 1-10 giây | Trial thay đổi | Scraping Cloudflare / JS nặng nhanh |
| 2Captcha | Người thật + tự động hóa | ✅ / ✅ | ✅ | ✅ | ✅ | v2 $1-2.99, Turnstile $1.45 | ~13 giây cho reCAPTCHA | Trial nhỏ | Phủ rộng nhất các loại CAPTCHA |
| Anti-Captcha | Mạng lưới worker người thật | ✅ / ✅ | ✅ (trong API docs) | ✅ | ✅ | v2 $0.95-1, Turnstile $1.00 | ~5-10 giây | Nạp tiền để dùng | Độ chính xác và minh bạch hàng đợi |
| CapMonster Cloud | Ưu tiên AI | ✅ / ✅ | Xác minh tài liệu hiện tại | ✅ | ✅ | v2 $0.60, Turnstile $0.30 | Thường 1-5 giây | Số dư test $0.10 | Thay thế 2Captcha/Anti-Captcha dạng cắm là chạy |
| AZcaptcha | AI/OCR | ✅ / ✅ | Không được liệt kê chính thức | ✅ | Không được liệt kê chính thức | v2 $1.00, Turnstile $0.90 | v2 8-15 giây, Turnstile 5-10 giây | $0.10 credit miễn phí | Giải CAPTCHA phổ biến với chi phí thấp |
| EndCaptcha | Người thật với SLA | ✅ / Được tuyên bố | Không được liệt kê chính thức | Không được liệt kê chính thức | Không được liệt kê chính thức | Gói Starter $11.99/3K credits | ~7-8 giây (70%), ≤11 giây | 1.000 credit miễn phí | Quy trình hình ảnh/chữ cần SLA |
| Best Captcha Solver | 100% người thật | ✅ / ✅ | Không được liệt kê chính thức | ✅ | ✅ | reCAPTCHA $1/1K, Turnstile $0.80/1K | ~14 giây thường, ~46 giây reCAPTCHA | Demo/tài khoản | Độ chính xác người thật cho định dạng phức tạp |
Lưu ý về Thunderbit: Khác với 7 công cụ còn lại, Thunderbit không bán token CAPTCHA. Nó tránh kích hoạt thử thách ngay từ đầu nhờ scraping trên cloud được quản lý. Bạn trả tiền theo từng dòng dữ liệu đầu ra, chứ không theo từng CAPTCHA. Với nhiều người dùng doanh nghiệp, điều này đồng nghĩa chi phí giải CAPTCHA gần như bằng 0.
1. Thunderbit — bỏ qua CAPTCHA hoàn toàn với scraping powered by AI
Thunderbit đi theo cách tiếp cận khác hẳn các công cụ còn lại trong danh sách này. Thay vì giải CAPTCHA sau khi nó xuất hiện, hạ tầng cloud scraping của Thunderbit tránh kích hoạt chúng ngay từ đầu — xử lý rendering JavaScript, anti-bot protection, xoay IP, browser fingerprinting và geo-routing ở phía sau. Là người đồng sáng lập công ty, tất nhiên tôi có thiên vị, nhưng logic thì vẫn rất rõ: nếu scraper của bạn không bao giờ gặp CAPTCHA, bạn cũng không bao giờ phải trả tiền để giải nó.
Quy trình cực kỳ đơn giản. Cài Thunderbit Chrome extension, mở bất kỳ trang nào, nhấn “AI Suggest Fields”, xem lại các cột Thunderbit tự nhận diện, rồi bấm “Scrape”. Dữ liệu sẽ được đưa vào một bảng có cấu trúc và bạn có thể export sang Excel, Google Sheets, Airtable, Notion, CSV hoặc JSON. Không cần cấu hình proxy, không cần chèn token CAPTCHA, không cần quản lý hàng đợi.
Tính năng chính:
- Cloud scraping xử lý đồng thời tối đa 50 trang, xử lý cơ chế chống bot trên cloud
- AI Suggest Fields tự phát hiện các cột dữ liệu trên bất kỳ trang nào — không cần tự viết CSS selector
- Subpage scraping tự đi theo link sang trang chi tiết và làm giàu bộ dữ liệu
- Instant scraper templates cho các site phổ biến (Amazon, Zillow, Instagram, Shopify, v.v.)
- Export dữ liệu miễn phí sang Excel, Google Sheets, Airtable, Notion — không khóa paywall khi xuất
- Giá theo credit: 1 credit = 1 dòng đầu ra. Gói miễn phí gồm 6 trang/tháng; Starter $9/tháng với 5.000 credit/năm; Pro $16.50/tháng với 30.000 credit/năm
Với team sales scrape lead từ một directory được Cloudflare bảo vệ, hay team ecommerce theo dõi giá đối thủ trên Amazon, Thunderbit giúp bạn không bao giờ phải thấy CAPTCHA, không cần quản lý API solver, và cũng không phải lo chi phí mỗi CAPTCHA tăng vọt khi scale.
Phù hợp nhất cho: Người dùng doanh nghiệp không chuyên kỹ thuật — sales, ecommerce, bất động sản, ops — cần dữ liệu có cấu trúc mà không muốn quản lý pipeline giải CAPTCHA, proxy hay cấu hình browser stealth.
2. CapSolver — CAPTCHA solver dùng AI tốt nhất về tốc độ và Cloudflare
CapSolver là dịch vụ giải CAPTCHA ưu tiên AI, được xây cho tốc độ. Nó dùng mô hình machine learning thay vì worker người thật, nên thời gian giải nhanh hơn và không phụ thuộc vào độ sẵn có của lao động thủ công. Tài liệu chính thức liệt kê hỗ trợ cho reCAPTCHA v2/v3, reCAPTCHA Enterprise, Cloudflare Turnstile, Cloudflare Challenge, GeeTest, AWS WAF, DataDome, MTCaptcha và ImageToText.
Tính năng chính:
- Giải bằng AI với thời gian phản hồi điển hình 1-10 giây cho các loại phổ biến
- Hỗ trợ tốt Cloudflare Turnstile và Challenge với giá $1.20/1K lần giải
- API REST JSON kèm thư viện cộng đồng cho Python, Node.js, TypeScript, C#, PHP và plugin Puppeteer
- Hỗ trợ proxy gồm SOCKS4, SOCKS5, HTTP, HTTPS
- Chrome browser extension cho người không phải lập trình viên
Giá: reCAPTCHA v2 $0.80/1K, v3 $3.00/1K, Turnstile $1.20/1K, GeeTest $1.20/1K, AWS WAF $1.00/1K, ImageToText $0.40/1K.
Hạn chế: Độ chính xác AI có thể tụt tạm thời khi nhà cung cấp CAPTCHA đổi logic phát hiện. Các tài liệu hiện tại tôi thu thập chưa hiển thị rõ dòng giá hCaptcha hoặc Arkose — nên kiểm tra kỹ trước khi cam kết nếu đây là mục tiêu chính của bạn.
Phù hợp nhất cho: Developers và các team kỹ thuật scrape website nặng JavaScript hoặc được bảo vệ bởi Cloudflare ở quy mô lớn, ưu tiên tốc độ và tự động hóa.
3. 2Captcha — CAPTCHA solver dựa trên người thật đáng tin cậy nhất
2Captcha là một trong những marketplace giải CAPTCHA lâu đời nhất, hoạt động từ năm 2007. Nó dùng mạng lưới worker người thật toàn cầu, vì vậy có độ phủ loại CAPTCHA rộng nhất mà tôi tìm thấy — API docs liệt kê hơn 30 loại, bao gồm reCAPTCHA v2/v3/Enterprise, Arkose/FunCaptcha, GeeTest v4, Turnstile, Capy, KeyCAPTCHA, Amazon, DataDome, Friendly Captcha, Tencent và nhiều loại khác.
Tính năng chính:
- Độ phủ loại CAPTCHA được công bố rộng nhất trong ngành
- Giá động: reCAPTCHA v2 $1-2.99/1K, Turnstile $1.45/1K, Arkose $1.45-50/1K tùy độ khó
- Dữ liệu công suất minh bạch: tại thời điểm ghi nhận, công suất miễn phí hiển thị 11,273/phút cho reCAPTCHA v2 và 12,000/phút cho image CAPTCHA
- Chỉ tính phí khi giải thành công
- SDK chính thức cho Python, JavaScript/Node.js, Go, Ruby, C++, PHP, Java và C#
Giá: Tốc độ trung bình khoảng ~13 giây cho reCAPTCHA, 5-15 giây cho các loại đơn giản hơn, và có thể lên tới 30 giây vào giờ cao điểm. Tài liệu proxy lưu ý rằng proxy không hỗ trợ reCAPTCHA v3/Enterprise v3 vì làm giảm tỷ lệ thành công.
Hạn chế: Chậm hơn các solver dựa trên AI. Tốc độ thay đổi theo tình trạng sẵn có của worker. Chi phí tăng mạnh khi khối lượng rất lớn.
Phù hợp nhất cho: Các team cần độ phủ CAPTCHA rộng nhất và chấp nhận tốc độ giải chậm hơn một chút — nhất là các dự án gặp loại CAPTCHA lạ hoặc tùy biến mà model AI chưa được huấn luyện đủ.
4. Anti-Captcha — solver người thật uy tín với độ chính xác ổn định
Anti-Captcha là một dịch vụ worker người thật lâu năm khác (cũng từ 2007). Trang chủ của họ quảng cáo tốc độ giải 5 giây, uptime 99.99% và “unlimited parallel processing threads.”
Tính năng chính:
- Hỗ trợ gồm reCAPTCHA v2/v3/Enterprise, FunCaptcha/Arkose, GeeTest, Turnstile, Amazon WAF, Friendly Captcha, Altcha, Prosopo và các tác vụ AntiGate tùy chỉnh
- Giá: image CAPTCHAs $0.50-0.70/1K, reCAPTCHA v2 $0.95-1/1K, Turnstile $1.00/1K, Arkose $3/1K
- Minh bạch hàng đợi qua API getQueueStats — bạn có thể kiểm tra worker đang chờ, phần trăm tải, tốc độ và tổng số worker trước khi gửi task
- Giải dựa trên proxy cho token bị ràng buộc theo IP
- SDK cho Python, JavaScript, PHP, C#, Go; extension trình duyệt cho Chrome, Firefox, Safari
Hạn chế: Tốc độ thay đổi theo tải worker. CAPTCHA phức tạp có thể mất 30-50 giây. Độ phủ loại CAPTCHA hẹp hơn danh sách của 2Captcha.
Phù hợp nhất cho: Người dùng coi trọng độ chính xác và minh bạch hàng đợi, cùng các dự án mà token CAPTCHA phải xuất phát từ một IP cụ thể.
5. CapMonster Cloud — solver AI nhanh với mức giá cạnh tranh
CapMonster Cloud là solver ưu tiên AI thuộc hệ sinh thái CapMonster. Điều hay với các setup scraping hiện có: nó tương thích API với 2Captcha và Anti-Captcha, nên thường có thể thay vào mà không cần đổi code tích hợp.
Tính năng chính:
- Hỗ trợ: reCAPTCHA v2/v3/Enterprise, GeeTest v3/v4, Cloudflare Turnstile/Challenge, DataDome, Amazon WAF, FunCaptcha, Friendly Captcha, Tencent, Altcha và nhiều loại khác
- Giá: reCAPTCHA v2 $0.60/1K (claim 99% success), Turnstile $0.30/1K, FunCaptcha $1.10/1K
- Giải bằng AI rất nhanh, thường 1-5 giây cho các loại phổ biến; FAQ nói 1-30 giây tùy loại
- SDK cho C#, Python, JS, Go, PHP
Hạn chế: Giống các solver AI khác, nó có thể bị khó với biến thể challenge mới hoặc thay đổi nhanh.
Phù hợp nhất cho: Các team đã tích hợp 2Captcha hoặc Anti-Captcha và muốn tốc độ nhanh hơn, chi phí mỗi lần giải thấp hơn mà không phải viết lại code.
6. AZcaptcha — lựa chọn tiết kiệm với mức giá thấp mỗi lần giải
AZcaptcha định vị mình là lựa chọn rẻ nhất, đặc biệt cho các tác vụ reCAPTCHA khối lượng lớn. Trang giá nói rằng các lần thử thất bại sẽ không bị tính phí.
Tính năng chính:
- Hỗ trợ: reCAPTCHA v2/v3, reCAPTCHA v2/v3 Enterprise, Cloudflare Turnstile, Image Captcha
- Giá: reCAPTCHA v2 $1.00/1K, v3 $2.00/1K, Turnstile $0.90/1K, Image $0.40/1K. Mức giá số lượng lớn trên 10M/tháng có thể giảm khoảng một nửa
- Cam kết tốc độ: reCAPTCHA v2 8-15 giây / 98% success, Turnstile 5-10 giây / 97%, Image 0.3-1 giây / 99%
- Tài khoản mới nhận $0.10 credit miễn phí sau khi xác minh email; mức nạp tối thiểu là $5
Hạn chế: Độ phủ loại CAPTCHA hẹp hơn so với các dịch vụ cao cấp. Tài liệu chưa thực sự trau chuốt. Các cam kết độ chính xác có thể không giữ nguyên khi tải cao.
Phù hợp nhất cho: Người dùng ưu tiên ngân sách, có dự án scraping khối lượng lớn tập trung vào reCAPTCHA và Turnstile.
7. EndCaptcha — độ tin cậy có SLA cho scraping mang tính sống còn
EndCaptcha tạo sự khác biệt bằng một thứ khá hiếm trong lĩnh vực này: Service Level Agreement công khai. Trang chủ của họ quảng bá Slowness Insurance (khoảng 70% ảnh được giải trong 7-8 giây, phần còn lại được đảm bảo trong 11 giây) và Outage Insurance (bù credit khi xảy ra gián đoạn đủ điều kiện, yêu cầu trong vòng 72 giờ).
Tính năng chính:
- 1.000 credit CAPTCHA miễn phí để bắt đầu
- Gói: Starter $11.99/3,000 credits, Big Dreams $43.99/10,000, Pro-Marketer $149.99/35,000, Guru $479.01/100,000
- SLA với cam kết uptime và tốc độ — có bồi thường nếu không đạt kỳ vọng dịch vụ
- Chủ yếu bao phủ reCAPTCHA và CAPTCHA hình ảnh/chữ
Hạn chế: Các trang công khai hiện mạnh nhất về image/text và reCAPTCHA. Tôi không tìm thấy hỗ trợ rõ ràng cho hCaptcha, Turnstile, Arkose, GeeTest hoặc AWS WAF. SLA không áp dụng cho các loại ảnh không hỗ trợ và các cửa sổ bảo trì.
Phù hợp nhất cho: Người dùng mà pipeline scraping không được phép downtime hay giải chậm — đặc biệt là theo dõi ecommerce quan trọng hoặc thu thập dữ liệu nhạy thời gian.
8. Best Captcha Solver — độ chính xác dựa trên người thật cho thử thách phức tạp
Best Captcha Solver (BCS) sử dụng 100% worker người thật với đội ngũ typing riêng. Dịch vụ này đã hoạt động hơn 7 năm và hỗ trợ di chuyển từ các định dạng API của 2Captcha, DeathByCaptcha và Anti-Captcha.
Tính năng chính:
- Hỗ trợ: reCAPTCHA v2/v3, reCAPTCHA Enterprise, GeeTest v4, FunCaptcha/Arkose, Turnstile, image CAPTCHA, Captcha Task
- Giá: reCAPTCHA $1/1K, Enterprise $3/1K, Turnstile $0.80/1K, FunCaptcha $1.50/1K, Image $0.60/1K
- Thư viện API cho nhiều ngôn ngữ; không cần browser phía client
- Hỗ trợ người thật 24/7 và xử lý giải
Hạn chế: Tốc độ trung bình chậm nhất trong danh sách này (~14 giây cho CAPTCHA thường, ~46 giây cho reCAPTCHA). Không lý tưởng cho scraping khối lượng lớn cần phản hồi nhanh.
Phù hợp nhất cho: Dự án quy mô nhỏ hơn hoặc những trường hợp gặp định dạng CAPTCHA lạ mà độ chính xác quan trọng hơn tốc độ.
Bảng đối chiếu loại CAPTCHA × solver: công cụ nào xử lý được gì
Đây là bảng mà tôi ước gì mình có lúc mới bắt đầu nghiên cứu CAPTCHA solver — mọi công cụ được đánh giá được map với từng loại CAPTCHA lớn, kèm mức độ khó và giá tham khảo.
| Loại CAPTCHA | Độ khó | Thunderbit | CapSolver | 2Captcha | Anti-Captcha | CapMonster | AZcaptcha | EndCaptcha | BCS |
|---|---|---|---|---|---|---|---|---|---|
| reCAPTCHA v2 | ⚠️ Trung bình | N/A (tránh được) | ✅ $0.80 | ✅ $1-2.99 | ✅ $0.95-1 | ✅ $0.60 | ✅ $1.00 | ✅ Credits | ✅ $1.00 |
| reCAPTCHA v3 | 🔴 Khó | N/A (tránh được) | ✅ $3.00 | ✅ $1.45-2.99 | ✅ $2-3 | ✅ $0.90 | ✅ $2.00 | ⚠️ Được tuyên bố | ✅ Đã bao gồm |
| hCaptcha | ⚠️ Trung bình-Cao | N/A (tránh được) | ⚠️ Kiểm tra docs | ✅ Được liệt kê | ⚠️ Kiểm tra docs | ⚠️ Kiểm tra docs | ❌ Không liệt kê | ❌ Không liệt kê | ❌ Không liệt kê |
| Cloudflare Turnstile | 🔴 Khó | N/A (tránh được) | ✅ $1.20 | ✅ $1.45 | ✅ $1.00 | ✅ $0.30 | ✅ $0.90 | ❌ Không liệt kê | ✅ $0.80 |
| FunCaptcha/Arkose | 🔴 Cao | N/A | ⚠️ Không có trong bảng giá | ✅ $1.45-50 | ✅ $3.00 | ✅ $1.10 | ❌ Không liệt kê | ❌ Không liệt kê | ✅ $1.50 |
| GeeTest | ⚠️ Trung bình-Cao | N/A | ✅ $1.20 | ✅ $1.99 | ✅ $0.80 | ✅ $1.20 | ❌ Không liệt kê | ❌ Không liệt kê | ✅ $1-1.50 |
| AWS WAF | 🔴 Cao | N/A | ✅ $1.00 | ✅ $1.45 | ✅ $1.00 | ✅ $1.40 | ❌ Không liệt kê | ❌ Không liệt kê | ⚠️ Có thể |
| Image/Text CAPTCHA | 🟢 Thấp | N/A | ✅ $0.40 | ✅ $0.50-1 | ✅ $0.50-0.70 | ✅ $0.30 | ✅ $0.40 | ✅ Credits | ✅ $0.60 |
Điểm rút ra chính: 2Captcha và Anti-Captcha có độ phủ worker người thật rộng nhất. CapSolver và CapMonster Cloud là lựa chọn mạnh nhất về tốc độ/chi phí cho các token hiện đại phổ biến. AZcaptcha rẻ nhưng độ phủ hẹp hơn. Giá trị của EndCaptcha nằm ở SLA, không phải ở độ phủ challenge hiện đại rộng. Và Thunderbit loại bỏ toàn bộ bài toán cho người dùng cần dữ liệu đầu ra thay vì token CAPTCHA thô.
100K lần giải CAPTCHA mỗi tháng thực sự tốn bao nhiêu
Giá mỗi lần giải là một chuyện. Thứ thực sự đốt ngân sách khi scale lại là câu chuyện khác hẳn. Tôi đã mô hình hóa chi tiêu hàng tháng ở ba mức sử dụng dựa trên giá công khai hiện tại cho Cloudflare Turnstile (một trong những challenge hiện đại phổ biến nhất).
| Dịch vụ | 10K lần giải/tháng | 100K lần giải/tháng | 1M lần giải/tháng |
|---|---|---|---|
| Thunderbit | Tính theo credit — không có phí mỗi CAPTCHA | Tính theo credit — không có phí mỗi CAPTCHA | Tính theo credit — không có phí mỗi CAPTCHA |
| CapSolver | $12 | $120 | $1,200 |
| 2Captcha | $14.50 | $145 | $1,450 |
| Anti-Captcha | $10 | $100 | $1,000 |
| CapMonster Cloud | $3 | $30 | $300 |
| AZcaptcha | $9 | $90 | $900 |
| EndCaptcha | ~$44 (gói) | ~$479 (gói) | ~$4,790 (tuyến tính) |
| Best Captcha Solver | $8 | $80 | $800 |
Với reCAPTCHA v2 ở mức 1M lần giải/tháng, khoảng giá dao động từ khoảng $600 (CapMonster ở $0.60/1K) đến $2,990 (2Captcha ở mức giá động cao điểm). Đó là chênh lệch 5 lần chỉ vì chọn nhà cung cấp khác nhau.
Các chi phí ẩn cần lưu ý
Giá mỗi lần giải chưa bao giờ là toàn bộ câu chuyện:
- Chi phí proxy có thể lớn hơn cả chi phí solver. Giá residential proxy của Oxylabs dao động từ $6/GB đến $1.50/GB tùy volume. Decodo tính $8.50/GB theo pay-as-you-go.
- Các lần giải thất bại dù được hoàn tiền vẫn tiêu tốn băng thông proxy, thời gian browser và uy tín session.
- Logic retry và quản lý hàng đợi cần thời gian developer để xây và duy trì.
- Runtime trình duyệt tiêu hao CPU/RAM, nhất là ở quy mô lớn.
- Cập nhật từ phía nhà cung cấp CAPTCHA có thể làm AI solver hỏng chỉ sau một đêm.
Mô hình của Thunderbit né toàn bộ những chi phí này cho nhóm người dùng mục tiêu. Bạn trả tiền theo số dòng dữ liệu đầu ra được trích xuất. Không hóa đơn proxy, không hàng đợi solver, không logic retry.
Những CAPTCHA solver nào xử lý tốt scraping song song khối lượng lớn
Concurrency là điểm đau tôi thấy nhiều nhất trong các diễn đàn scraping. Một người dùng Reddit nói rất thẳng: “Khi chúng tôi chạy 3 worker song song, chúng tôi bắt đầu gặp Cloudflare CAPTCHA.” Một người khác mô tả “Ở khoảng ~50 node chạy song song, rate limiting xảy ra liên tục.”
Vậy solver nào thực sự xử lý được concurrency?
| Dịch vụ | Tín hiệu concurrency | Ghi chú thực tế |
|---|---|---|
| Thunderbit | Cloud scraping: tối đa 50 trang song song | Bỏ qua hoàn toàn việc xếp hàng token |
| CapSolver | Có tài liệu về lỗi rate-limit; task timeout 120s | Ưu tiên AI; dùng backoff khi bị rate limit |
| 2Captcha | Công suất: 11,273/phút cho reCAPTCHA v2, 2,883/phút cho Turnstile | Công suất cao, nhưng hãy poll mỗi 5 giây sau khi đợi 10-20 giây |
| Anti-Captcha | “Unlimited parallel processing threads”; API thống kê hàng đợi | Kiểm tra tải hàng đợi trước khi bắn burst |
| CapMonster Cloud | Poll mỗi 2-5 giây; tối đa 120 request getTaskResult cho mỗi task | Nhanh theo kiểu AI-first; cần polling hợp lý |
| AZcaptcha | Không tìm thấy giới hạn concurrency cứng công khai | Hãy test hành vi burst trên target của bạn |
| EndCaptcha | Tuyên bố “hàng chục triệu submission mỗi ngày” | SLA mạnh nhất cho các loại ảnh được hỗ trợ |
| Best Captcha Solver | Không tìm thấy giới hạn concurrency ổn định công khai | Dịch vụ worker người thật; hãy test trước khi bắn 500 task |
Điều gì xảy ra khi bạn gửi 500 request cùng lúc? Các dịch vụ AI (CapSolver, CapMonster, AZcaptcha) thường nhận nhanh hơn và trả kết quả nhanh hơn với các loại được hỗ trợ, nhưng sẽ fail sớm với biến thể không được hỗ trợ. Các dịch vụ worker người thật (2Captcha, Anti-Captcha, BCS) có thể xếp hàng, trả lỗi no-slot hoặc tăng latency khi nguồn worker trở thành nút thắt.
Giải pháp production là một job queue có giới hạn tốc độ, callback, circuit breaker theo từng nhà cung cấp, giới hạn ngân sách và routing dự phòng. Hoặc, nếu bạn chỉ cần data: dùng công cụ dựa trên tránh né như Thunderbit và bỏ qua hàng đợi luôn.
CAPTCHA solver tự host và mã nguồn mở: nhìn nhận thẳng thắn
“Có thể giải CAPTCHA cục bộ mà không phải trả tiền dịch vụ không?” Câu hỏi này xuất hiện liên tục trên các diễn đàn. Câu trả lời thật lòng: còn tùy vào loại CAPTCHA.
Khi tự host có thể hoạt động
- Image và text CAPTCHA đơn giản: Có thể làm được bằng các model OCR mã nguồn mở. ddddocr (hơn 14K sao trên GitHub) là một SDK OCR offline khá ổn. Hugging Face có nhiều model gắn nhãn CAPTCHA, bao gồm jtrecenti/txtcaptcha-crnn với hơn 5M lượt tải.
- Một số luồng challenge của Cloudflare: FlareSolverr (v3.5.0 tính đến tháng 5/2026) có thể xử lý một số flow challenge-cookie, nhưng khá mong manh và phụ thuộc target.
- Phù hợp nhất cho: Giải CAPTCHA đơn giản với khối lượng cực lớn, khi bạn có tài nguyên GPU và kỹ năng kỹ thuật.
Khi tự host không đủ tốt
- reCAPTCHA v3 và Cloudflare Turnstile gần như không thể giải cục bộ. Chúng dựa trên behavioral scoring, phân tích session và kiểm tra môi trường trình duyệt — không phải nhận diện ảnh.
- hCaptcha Enterprise và FunCaptcha thay đổi động, khiến model tự host thành một gánh nặng bảo trì liên tục.
- Một benchmark 2025 (Open CaptchaWorld) cho thấy các MLLM agent tốt nhất chỉ đạt 40.0% so với 93.3% của con người trên nhiều loại CAPTCHA khác nhau — vẫn còn xa độ tin cậy production.
| Cách tiếp cận | Simple Image CAPTCHA | reCAPTCHA v2 | reCAPTCHA v3 | Cloudflare Turnstile | Chi phí | Công sức triển khai |
|---|---|---|---|---|---|---|
| Mô hình ML tự host | ✅ Khả thi | ⚠️ Một phần | ❌ Không khả thi | ❌ Không khả thi | Miễn phí (+ GPU) | Cao |
| FlareSolverr | ❌ | ❌ | ❌ | ⚠️ Một phần | Miễn phí | Trung bình |
| Paid API (2Captcha, v.v.) | ✅ | ✅ | ✅ | ✅ | $$ ở quy mô lớn | Thấp |
| AI scraper (Thunderbit) | N/A (tránh được) | N/A (tránh được) | N/A (tránh được) | N/A (tránh được) | Tính theo credit | Rất thấp |
Kết luận: Tự host chỉ thực sự hữu ích ở ngách cho CAPTCHA đơn giản, ổn định và khối lượng lớn. Với những challenge hiện đại dựa trên JavaScript, API trả phí hoặc công cụ tránh CAPTCHA vẫn là lựa chọn thực tế hơn.
Cách chọn CAPTCHA solver phù hợp với nhu cầu của bạn
Thay vì câu trả lời chung chung “còn tùy,” tôi ghép lại một hướng dẫn theo từng kịch bản:
| Tình huống của bạn | Khuyến nghị | Vì sao |
|---|---|---|
| Người dùng không kỹ thuật chỉ muốn lấy dữ liệu | Thunderbit | Không proxy, không API, không hàng đợi solver — trả theo từng dòng đầu ra |
| Scrape các site nặng Cloudflare ở quy mô lớn | CapSolver hoặc CapMonster Cloud | Hỗ trợ Turnstile ưu tiên AI, nhanh, giá cạnh tranh |
| Gặp CAPTCHA lạ hoặc tùy biến | 2Captcha | Độ phủ loại rộng nhất, linh hoạt nhờ worker người thật |
| Coi trọng độ chính xác và minh bạch hàng đợi nhất | Anti-Captcha | Mạng worker người thật + API thống kê hàng đợi thời gian thực |
| Lối đi rẻ nhất cho reCAPTCHA/Turnstile khối lượng lớn | AZcaptcha hoặc CapMonster Cloud | Mức giá/1K thấp nhất hiện tại cho các loại phổ biến |
| Cần SLA cho pipeline sống còn | EndCaptcha | Slowness và outage insurance là điểm khác biệt |
| Muốn thay thế trực tiếp tích hợp 2Captcha hiện có | CapMonster Cloud | Tương thích API, có SDK phổ biến |
| CAPTCHA trực quan phức tạp, tốc độ không phải ưu tiên hàng đầu | Best Captcha Solver | Dựa trên người thật, hỗ trợ Turnstile/FunCaptcha/GeeTest |
Nguyên tắc “phòng trước” vẫn đúng: ngăn CAPTCHA bằng request hygiene đúng cách, xoay proxy và quản lý fingerprint tốt, bạn sẽ tiết kiệm tiền, thời gian và độ phức tạp vận hành. Solver nên là phương án dự phòng, không phải bước đầu tiên.
Nếu bạn muốn tìm hiểu sâu hơn, blog của Thunderbit có các bài hướng dẫn về web scraping không cần code và web scraping thực chất là gì. Và nếu bạn muốn thấy cách tiếp cận “phòng trước” trong thực tế, hãy thử gói miễn phí của Thunderbit — có thể bạn sẽ nhận ra mình chẳng cần CAPTCHA solver nào cả.
Chúc bạn scraping vui vẻ — và mong pipeline của bạn luôn không gặp thử thách.
Dùng thử Thunderbit để scrape không gặp CAPTCHA Get Started Free
Câu hỏi thường gặp
1. CAPTCHA solver là gì và nó hoạt động như thế nào?
CAPTCHA solver là một dịch vụ hoặc công cụ xử lý các thử thách CAPTCHA để script tự động có thể tiếp tục chạy. Một số dùng AI để nhận diện ảnh và tạo token. Một số khác dùng worker người thật. Các công cụ dựa trên né tránh như Thunderbit thì ngăn thử thách xuất hiện ngay từ đầu bằng hạ tầng được quản lý, quản lý fingerprint và xoay proxy.
2. Dùng CAPTCHA solver có hợp pháp không?
Công cụ giải CAPTCHA không tự động là bất hợp pháp, nhưng tính hợp pháp phụ thuộc vào bối cảnh. Người dùng phải tuân thủ Điều khoản Dịch vụ của từng website, luật áp dụng (như CFAA ở Mỹ) và các quy định về quyền riêng tư (như GDPR ở EU). Vụ hiQ v. LinkedIn đã thu hẹp một số lập luận CFAA đối với dữ liệu công khai, nhưng không cho phép chung cho mọi hoạt động scraping. Luôn kiểm tra robots.txt (RFC 9309) và dùng dữ liệu một cách có trách nhiệm.
3. CAPTCHA solver nào nhanh nhất năm 2026?
Trong các loại CAPTCHA phổ biến, các dịch vụ ưu tiên AI như CapSolver và CapMonster Cloud công bố tốc độ nhanh nhất — thường 1-10 giây tùy challenge. AZcaptcha công bố tốc độ image CAPTCHA 0.3-1 giây. Nhưng cách nhanh nhất xét tổng thể là tránh CAPTCHA: các công cụ như Thunderbit không kích hoạt thử thách nên không có độ trễ giải.
4. Có thể giải CAPTCHA miễn phí không?
Một vài dịch vụ có gói miễn phí hoặc credit dùng thử. EndCaptcha cung cấp 1.000 credit miễn phí, AZcaptcha có $0.10 credit miễn phí sau khi xác minh email, và CapMonster Cloud có số dư test $0.10 theo yêu cầu. Các model mã nguồn mở tự host (như ddddocr) miễn phí về phần mềm nhưng cần tài nguyên GPU và thiết lập kỹ thuật. Thunderbit có gói miễn phí 6 trang/tháng và không bị CAPTCHA làm phiền.
5. Khác nhau giữa giải CAPTCHA và tránh CAPTCHA là gì?
Giải là cách tiếp cận phản ứng: scraper gặp thử thách, gửi nó tới dịch vụ, nhận câu trả lời hoặc token rồi chèn lại vào phiên làm việc. Tránh là chủ động: scraper dùng pattern request đúng, giữ session, xoay proxy và giữ fingerprint trình duyệt nhất quán để bộ máy rủi ro của website không kích hoạt thử thách ngay từ đầu. Cách tránh rẻ hơn, nhanh hơn và đáng tin hơn. Không phải lúc nào cũng làm được với mọi site, nhưng luôn nên là điều đầu tiên bạn thử.
Tìm hiểu thêm
