每个爬虫开发者都会经历这样一个“成人礼”：先做出一个看起来很漂亮的方案，跑在 10 个测试页面上顺风顺水，然后——CAPTCHA 屏障突然横在眼前。整条流水线一下子就卡住了。
我经历过这个循环太多次了，早年在 Automation Anywhere 做自动化时是这样，如今在打造 Thunderbit 也是这样。问题在于，2026 年的 CAPTCHA 早就不是 2010 年那种歪歪扭扭的文字题了。像 reCAPTCHA v3、Cloudflare Turnstile、hCaptcha 这样的现代验证，会先分析你的浏览器指纹、鼠标行为、TLS 握手和会话历史，甚至在你看到复选框之前，就已经开始判断你是不是“像机器人”。
根据 HTTP Archive 的 2025 Web Almanac，reCAPTCHA 和 Cloudflare Bot Management 合计保护了约 30% 的被统计网站。而且，恶意爬虫流量在 2024 年已占据全部互联网流量的 37%，比前一年的 32% 还高。站点防护只会越来越强。这篇指南整理了我研究并大规模测试过的 7 款 CAPTCHA 解决方案，再加上 1 个“绕开验证”的替代方案——并且先从“预防优先”的框架讲起。对很多场景来说，它甚至能让你根本不需要解题器。
先别急着破解，先试试预防：CAPTCHA 规避优先框架
在爬虫和自动化领域摸爬滚打多年后，我越来越确定一件事：最便宜的 CAPTCHA，就是你根本没触发的那一个。网页抓取时遇到 CAPTCHA，很多时候并不是不可避免，而是系统在发出信号：站点的风控引擎不喜欢你的 IP、请求频率、浏览器指纹或会话历史。把这些问题修正后，CAPTCHA 往往就消失了。
在调用 CAPTCHA 解决 API 之前，建议先走一遍下面这棵决策树。我把它当成“第零步”。
CAPTCHA 规避决策树
- 网站是否提供公开 API、数据源或导出功能？ → 直接用它。没有 CAPTCHA，也没有爬取复杂度。
- 目标是否是热门平台（Amazon、Zillow、LinkedIn、Shopify、Instagram）？ → 先试现成的爬虫模板。比如 Thunderbit 就提供这些站点的 即时模板，可在云端处理反爬措施，无需直接面对 CAPTCHA。
- 只有在你扩大规模后才出现 CAPTCHA？ → 先优化请求卫生：限速、轮换住宅代理、保持会话、统一地理位置/时区/语言，并确保浏览器/TLS 指纹看起来一致。
- 如果一上云或切到服务器运行时就立刻出现 CAPTCHA？ → 拿真实浏览器会话做对比。数据中心 IP、容器环境和默认无头浏览器更容易被重点盯防。
- 做完以上预防仍然一直撞 CAPTCHA？ → 这时再从下面的列表里选解题器。
真正有效的常见规避策略
| 策略 | 为什么有效 | 实操建议 |
|---|---|---|
| 请求限速与节流 | 固定间隔的高速请求太像机器人 | 随机化请求时间，按每分钟页面数建模，监控 403/429/CAPTCHA 比例 |
| 住宅/移动/ISP 代理 | 面向消费者的网站通常更信任这类 IP | 当 token/cookie 绑定 IP 时，使用粘性会话 |
| 浏览器指纹管理 | 网站会比对 user-agent、窗口尺寸、canvas、WebGL、字体、时区、语言 | 保持各项属性一致；让 Accept-Language、时区和代理国家对齐 |
| TLS/HTTP/2 指纹一致性 | Cloudflare 会使用 JA3/JA4 来识别 TLS 连接 | 使用真实浏览器或能模拟浏览器 TLS 行为的工具；原生 Python requests 往往一眼就不像浏览器 |
| 会话持久化与 Cookies | 连贯的浏览历史会让风险评分更低 | 一个会话内复用 cookies/localStorage；只有被拦时再轮换 |
| 无头浏览器隐身配置 | 默认无头信号很容易被识别 | 使用 Puppeteer/Playwright stealth 插件，但要先用真实目标验证效果 |
指纹一致性比很多人想得更重要。通常让会话被标记的，不是请求量本身，而是“前后不一致”——user-agent 说一套，TLS 握手说另一套，JavaScript 又报出第三套。
Thunderbit 的云端爬取基础设施会在后台把这些事都处理好——自动轮换 IP、管理指纹、处理反爬机制——所以销售、电商、房产等业务用户往往根本碰不到 CAPTCHA。我们团队之所以做它，就是希望你按输出行数付费，而不是按 CAPTCHA 次数付费。下面会展开说。
了解 CAPTCHA 类型：你的爬虫到底在面对什么
2026 年的 CAPTCHA 世界非常混乱，而且不是每个解题器都能搞定每一种。选工具之前，先知道自己面对的是哪种“怪物”很重要。
reCAPTCHA v2（复选框与图片挑战）
就是 Google 那个熟悉的“我不是机器人”复选框。它会分析浏览历史、鼠标移动和浏览器行为。可疑用户会被追加图片选择题（红绿灯、人行横道、消防栓——老套路了）。Google 的 reCAPTCHA v2 文档 介绍了组件渲染和自定义选项。
难度：中等。 USENIX Security 2025 基准测试 显示，通用视觉解题器对 reCAPTCHA v2 的破解率为 68%–72%。大多数商业解题器都能应付。
reCAPTCHA v3（隐形评分制）
它会在后台悄无声息地运行，返回 0.0 到 1.0 的分数：0.0 越像机器人，1.0 越像真人。由网站自己决定阈值，这才是关键。Google 的 v3 文档 建议先以 0.5 作为阈值起点。token 会在两分钟后过期。Google 现在把 reCAPTCHA 纳入 Google Cloud Fraud Defense，还增加了 AUTOMATION、UNEXPECTED_ENVIRONMENT、TOO_MUCH_TRAFFIC 等企业级风险原因。
难度：高。 解题器可以返回 v3 token，但能否通过，还取决于网站阈值、浏览器状态、IP 信誉和流量模式。
hCaptcha
这是一个更强调隐私的 reCAPTCHA 替代方案。它也常见图片选择题，但 Enterprise 版本支持无感和被动模式。hCaptcha 的隐私政策 说明它会收集鼠标移动、滚动位置、按键事件和触摸事件。
难度：中等到高。 真正难的并不是图片题本身——USENIX 2025 给出了 hCaptcha 视觉挑战中最佳解题器约 82% 的成绩。难点在于 Enterprise 和被动模式，它们是靠行为打分，而不是直接出题。
Cloudflare Turnstile
Cloudflare 将 Turnstile 称为“智能 CAPTCHA 替代方案”，它可以在不展示视觉挑战的情况下工作。它运行的是非交互式 JavaScript 挑战，收集浏览器信号——包括 proof-of-work、proof-of-space、Web API 探测、浏览器异常检测以及人类行为信号。借助 pre-clearance，Turnstile 组件还能签发 cf_clearance cookie，从而绕过同一 zone 后续的 WAF 挑战。
难度：高到非常高。 难点不是图形谜题，而是维持一致的 TLS / 浏览器 / IP / 会话上下文。
FunCaptcha（Arkose Labs）、GeeTest 及其他
Arkose Labs 使用互动式小游戏：旋转物体、匹配骰子、拖动图形。第三方对比声称它有 1,250+ 种谜题变体。USENIX 2025 还发现 AI 在不同题型上的成功率差异很大：3D rollball 谜题约 20%，骰子匹配约 71%。
GeeTest v4 包含滑块拼图、图标选择、连连看、五子棋，以及无感探测模式。AWS WAF 也有自己的 CAPTCHA 和 Challenge 动作。Friendly Captcha 则使用 proof-of-work，而不是视觉谜题。
难度：Arkose 为高，GeeTest 为中到高。 它们都会不断推出新题型，这也是为什么那些只训练在上个季度数据上的解题器会失效。普通图片题和文字题则处于另一端——难度低，任何通用解题器都能处理。
我们如何评估最好的网页爬虫 CAPTCHA 解决方案
为了尽量做到公平比较，我用统一标准评估了每个工具：
- 支持的 CAPTCHA 类型 —— 覆盖面有多广
- 解题方式 —— AI、人工、混合，还是规避型
- 平均解题速度 —— 真实环境下的表现
- 每 1,000 次解题成本 以及规模化成本
- API 与语言支持 —— Python、JS、PHP、Go 等
- 代理集成 与兼容性
- 免费额度或试用 是否可用
- 并发处理能力 与速率限制
- 最佳适用场景 —— 这个工具真正适合谁
我交叉参考了官方文档、最新定价页、Reddit 和 Stack Overflow 上的社区反馈，以及 USENIX Security 2025 CAPTCHA 研究 等独立基准。对于动态定价，我采用的是研究时点可见的价格。
一眼看懂：最好的 CAPTCHA 解题器
下面是总对比表。建议先扫一遍，再看每个工具的详细评测。
| 工具 | 解题方式 | reCAPTCHA v2/v3 | hCaptcha | Cloudflare Turnstile | FunCaptcha | 每 1K 次价格 | 平均速度 | 免费额度 | 最适合 |
|---|---|---|---|---|---|---|---|---|---|
| Thunderbit | AI 规避 / 托管爬取 | 不按单次解题收费 | 不按单次解题收费 | 不按单次解题收费 | 不按单次解题收费 | 无单次解题费；Pro 月费 $38 含 3,000 积分 | 不适用——没有解题步骤 | 每月 6 页，循环生效 | 不想折腾解题逻辑、只想拿到数据的非技术用户 |
| CapSolver | AI 优先 | ✅ / ✅ | 未列入定价 | ✅ | 未列入定价 | v2 $0.80，v3 $1.00，Turnstile $1.20 | 通常 1–10 秒 | 有免费试用，但未公开额度 | 需要快速处理 Cloudflare / JS 密集站点 |
| 2Captcha | 人工 + 自动化 | ✅ / ✅ | ✅ $2.99 | ✅ | ✅ | v2 起价 $1.00，Turnstile $1.45 | reCAPTCHA 约 13 秒 | 无公开 | 覆盖最广的 CAPTCHA 类型 |
| Anti-Captcha | 人工网络 | ✅ / ✅ | 未列入定价 | ✅ | ✅ | v2 $0.95–2，Turnstile $2.00 | 约 5–10 秒 | 无公开 | 追求准确率和队列透明度 |
| CapMonster Cloud | AI 优先 | ✅ / ✅ | 未列入定价 | ✅ | ✅ | v2 $0.60，Turnstile $1.30 | 常见为 1–5 秒 | $0.10 试用余额，一次性，需申请 | 2Captcha / Anti-Captcha 的即插即用替代品 |
| AZcaptcha | AI / OCR | ✅ / ✅ | 未列入定价 | ✅ | 未列入定价 | v2 $1.00，Turnstile $1.20 | v2 8–15 秒，Turnstile 5–10 秒 | 邮箱验证后一次性 $0.10 | 高频 reCAPTCHA 和 Turnstile 任务 |
| EndCaptcha | 带 SLA 的人工服务 | ✅ / ✅ | 未列入定价 | 未列入定价 | 未列入定价 | 每 1K 积分 $4.00–$4.79，无按类型价格 | 约 7–8 秒（70%），≤11 秒 | 1,000 积分，一次性 | 有 SLA 保障的图片/文字工作流 |
| Best Captcha Solver | 100% 人工 | ✅ / ✅ | 未列入定价 | ✅ | ✅ | reCAPTCHA $2/1K，Turnstile $1.80/1K | 常规约 14 秒，reCAPTCHA 约 46 秒 | 无公开 | 复杂格式下更看重人工准确率 |
关于 Thunderbit 的说明： 和另外 7 个工具不同，Thunderbit 不卖 CAPTCHA token，所以表格里大部分列并不适用于它。它出现在这里，是因为“规避”本身就是一种真实替代方案，而不是因为它在单次解题价格上和别人竞争。如果你要的是可注入自己爬虫的 token，那上面另外 7 个工具里才有答案。
1. Thunderbit —— 与其花钱解题，不如尽量别触发 CAPTCHA
Thunderbit 的思路和这份清单里的其他工具完全不同。它不是在 CAPTCHA 出现后再去破解，而是通过云端爬取基础设施，在一开始就尽量不触发验证——后台自动处理 JavaScript 渲染、反爬防护、IP 轮换、浏览器指纹和地理路由。作为联合创始人之一，我当然有偏向，但逻辑很直接：如果你的爬虫根本碰不到 CAPTCHA，自然也就不用为解题付费。
整个流程极其简单。安装 Thunderbit Chrome 扩展，打开任意页面，点一下就行。Thunderbit 的 AI 会自动构建字段列并端到端执行提取。如果你已经知道自己要什么，也可以直接告诉它，它会按你的要求抓取。数据最终会以结构化表格形式落地，并可导出到 Excel、Google Sheets、Airtable、Notion、CSV 或 JSON。无需配置代理，无需注入 CAPTCHA token，也不用管理队列逻辑。
核心功能：
- 云端爬取 可同时处理最多 50 个页面，并在云端完成反爬处理
- 无需手动配置字段，AI 自动决定任意页面的列结构——不用手写 CSS 选择器
- 子页面抓取 会自动跟进链接到详情页，丰富你的数据集
- 热门站点即时模板（Amazon、Zillow、Instagram、Shopify 等）
- 免费导出 到 Excel、Google Sheets、Airtable、Notion——导出不设付费墙
- 按积分计费： 1 积分 = 1 行输出；如果开启子页面抓取，则 2 行/积分。按月计费时，Starter 为 $15，含 500 积分；Pro 为 $38，含 3,000 积分。年付方案则一次性提供全年积分：Starter $108 含 5,000 积分，Pro $288 含 30,000 积分——因此年付 Pro 的单行成本约 $0.01，而月付约 $0.013；年付 Starter 则是 5,000 积分，而 12 次月付总共是 6,000 积分。超过每月 3,000 积分后，没有公开档位，只能按企业方案报价
局限： Thunderbit 不会返回 CAPTCHA token，所以不能直接塞进你现有的解题器流水线——它要么替代这条流水线，要么就不适用。规避也不是万能的：如果某个网站还是抛出了挑战，你可以切换到浏览器模式并使用自己的已登录会话。而且公开方案的限制意味着单次批量运行最多 2,000 个 URL，分页最多 200 页；特别大的任务要拆分成多次运行。
最适合： 不懂技术但想直接拿结构化数据的业务用户——销售、电商、房产、运营等，不想自己管理 CAPTCHA 解题流水线、代理或浏览器隐身配置的人。
2. CapSolver —— 速度快、Cloudflare 场景强的 AI CAPTCHA 解决方案
CapSolver 是一个以 AI 为核心的 CAPTCHA 解决服务，主打速度。它使用机器学习模型，而不是人工工人，因此响应更快，也不受人工供给波动影响。其 官方文档 列出了对 reCAPTCHA v2/v3、reCAPTCHA Enterprise、Cloudflare Turnstile、Cloudflare Challenge、GeeTest、AWS WAF、DataDome、MTCaptcha 和 ImageToText 的支持。
核心功能：
- 基于 AI 的解题方式，常见类型响应通常为 1–10 秒
- 对 Cloudflare Turnstile 和 Challenge 支持很强，价格为 每 1K 次 $1.20
- 提供 JSON REST API，并有 Python、Node.js、TypeScript、C#、PHP 社区库，以及 Puppeteer 插件
- 支持 SOCKS4、SOCKS5、HTTP、HTTPS 代理
- 面向非开发者的 Chrome 浏览器扩展
价格： reCAPTCHA v2 每 1K 次 $0.80，v3 每 1K 次 $1.00，v3 Enterprise 每 1K 次 $3.00，Turnstile 每 1K 次 $1.20，GeeTest 每 1K 次 $1.20，AWS WAF 每 1K 次 $2.00，ImageToText 每 1K 次 $0.40——均来自其 定价页。
局限： 当 CAPTCHA 提供方更新检测逻辑时，AI 准确率可能会短期波动。若你的主要目标是 hCaptcha 或 Arkose，建议先确认——它们都没有出现在公开定价页里。
最适合： 需要大规模抓取 JavaScript 密集或受 Cloudflare 保护站点、并优先考虑速度和自动化的开发者与技术团队。
3. 2Captcha —— 最可靠的人工 CAPTCHA 解题服务
2Captcha 是最老牌的 CAPTCHA 解题市场之一，自 2007 年运营至今。它依靠全球人工工人网络，因此覆盖的 CAPTCHA 类型最广——其 API 文档 列出了 30 多种类型，包括 reCAPTCHA v2/v3/Enterprise、Arkose/FunCaptcha、GeeTest v4、Turnstile、Capy、KeyCAPTCHA、Amazon、DataDome、Friendly Captcha、Tencent 等等。
核心功能：
- 行业内公开支持类型最广
- 动态 定价：reCAPTCHA v2 起价 $1.00/1K，reCAPTCHA v3 起价 $1.45/1K，hCaptcha $2.99/1K，Turnstile $1.45/1K，Amazon WAF $1.45/1K，GeeTest $2.99/1K，图片 CAPTCHA 起价 $0.50/1K，Arkose 从 $1.45 到 $50/1K——跨度高达 34 倍，但 2Captcha 没有再细分，所以预算前最好先针对具体目标要报价
- 在其 定价页 上有实时产能数字：我查看时，reCAPTCHA v2 的可用产能为 11,273 次/分钟，图片 CAPTCHA 为 12,000 次/分钟
- 只对成功解题收费
- 官方 SDK 覆盖 Python、JavaScript/Node.js、Go、Ruby、C++、PHP、Java 和 C#
速度与代理： reCAPTCHA 平均约 13 秒，简单类型 5–15 秒，高峰时段最长可到 30 秒。其 代理文档 指出，reCAPTCHA v3/Enterprise v3 不支持代理，因为这会降低成功率。
局限： 比 AI 解题器慢。速度会随人工供给波动。在超高并发下成本会快速上升。
最适合： 需要最广泛 CAPTCHA 类型覆盖、且能接受稍慢解题速度的团队——尤其是遇到非常规或自定义 CAPTCHA 格式、AI 模型还没训练到的项目。
4. Anti-Captcha —— 准确率稳定、值得信赖的人工解题服务
Anti-Captcha 也是另一家长期运行的人工工人服务（同样自 2007 年起）。官网宣称其解题速度为 5 秒、可用性 99.99%，并支持“无限并行处理线程”。
核心功能：
- 支持类型包括 reCAPTCHA v2/v3/Enterprise、FunCaptcha/Arkose、GeeTest、Turnstile、Amazon WAF、Friendly Captcha、Altcha、Prosopo，以及自定义 AntiGate 任务
- 价格：图片 CAPTCHA $0.50–0.70/1K，reCAPTCHA v2 $0.95–2/1K，reCAPTCHA v3 $1–2/1K，Turnstile $2/1K，GeeTest $1.80/1K，Amazon WAF $2/1K，Arkose $3/1K
- 可通过 getQueueStats API 查看队列透明度——发送任务前可先看等待中的工人、负载百分比、速度和总工人数
- 支持基于代理的解题，适合 token 与 IP 绑定的场景
- 提供 Python、JavaScript、PHP、C#、Go 的 SDK；以及 Chrome、Firefox、Safari 浏览器扩展
局限： 速度会随工人负载波动。复杂 CAPTCHA 可能需要 30–50 秒。支持范围略窄于 2Captcha。
最适合： 重视准确率和队列透明度的用户，以及需要 CAPTCHA token 必须来自特定 IP 的项目。
5. CapMonster Cloud —— reCAPTCHA v2 价格最低之一，API 兼容性极佳
CapMonster Cloud 是 CapMonster 生态中的 AI 优先解题器。它对已有爬取方案的吸引力在于：与 2Captcha 和 Anti-Captcha API 兼容，因此很多时候可以直接替换而无需改集成代码。
核心功能：
- 支持类型：reCAPTCHA v2/v3/Enterprise、GeeTest v3/v4、Cloudflare Turnstile/Challenge、DataDome、Amazon WAF、FunCaptcha、Friendly Captcha、Tencent、Altcha 等
- 价格：reCAPTCHA v2 每 1K 次 $0.60（官方声称 99% 成功率）、v3 $0.90、Turnstile $1.30、GeeTest $1.20、Amazon WAF $1.40、FunCaptcha $1.10、文字 CAPTCHA $0.30——而且这些价格都包含代理
- AI 解题速度快，常见类型通常 1–5 秒；FAQ 说明 视类型而定为 1–30 秒
- SDK 支持 C#、Python、JS、Go、PHP
局限： 和其他 AI 解题器一样，对于新出现或变化很快的挑战变体，可能会比较吃力。
最适合： 已经接入 2Captcha 或 Anti-Captcha 的团队，希望在不重写代码的前提下获得更快速度和更低单次成本。
6. AZcaptcha —— Turnstile 价格并列最低，reCAPTCHA 表现居中
AZcaptcha 是一个不花哨但很实用的服务，主要面向爬虫最常遇到的两类挑战：reCAPTCHA 和 Cloudflare Turnstile。其 定价页 说明它按量付费、没有每日上限，而且失败尝试不收费。
核心功能：
- 支持类型：reCAPTCHA v2、v2 Grid、v3、v2 Enterprise；Cloudflare Turnstile 和 Challenge；Amazon WAF；Friendly Captcha；图片 CAPTCHA
- 价格：reCAPTCHA v2 $1.00/1K，v3 $1.00/1K，v2 Enterprise $1.50/1K，Turnstile $1.20/1K，Amazon WAF $1.12/1K，图片 CAPTCHA $0.40/1K。批量价减半，但仅适用于每月超过 1,000 万次解题时
- 公开速度与成功率：reCAPTCHA v2 为 8–15 秒、98%；v3 为 10–20 秒、95%；Turnstile 为 5–10 秒、97%
- 新账号在邮箱验证后可获得 0.10 美元免费额度；最低充值 $5
局限： 支持类型比高端服务更窄，文档也不够精致。高峰负载时，准确率声明未必始终稳定。
最适合： 高流量 reCAPTCHA 和 Turnstile 任务；如果你还需要 hCaptcha、Arkose 或 GeeTest，先向他们确认——公开定价里都没列出来。
7. EndCaptcha —— 有 SLA 保障，适合关键任务爬取
EndCaptcha 的特别之处在于这个领域少见的东西：公开服务等级协议（SLA）。其官网宣传 Slowness Insurance（大约 70% 的图片可在 7–8 秒内解出，其余部分保证在 11 秒内）以及 Outage Insurance（在符合条件的故障期间提供积分赔付，需在 72 小时内申诉）。
核心功能：
- 起步赠送 1,000 个免费 CAPTCHA 积分
- 以预付积分包形式销售，且 官网 公布了价格：3,000 积分 $11.99、10,000 积分 $43.99、35,000 积分 $149.99、100,000 积分 $479.01 ——相当于每 1,000 积分 $4.00–$4.79。它没有说明 reCAPTCHA 和普通图片各需要多少积分，因此无法把这些积分包直接换算成按类型的单次价格
- 带有 SLA 的可用性和速度保障——未达到服务预期时可赔付
- 主要覆盖 reCAPTCHA 和图片/文字 CAPTCHA
局限： 目前公开页面对图片/文字和 reCAPTCHA 支持最清楚。我们没找到对 hCaptcha、Turnstile、Arkose、GeeTest 或 AWS WAF 的明确支持。SLA 也不覆盖不支持的图片类型和维护窗口。
最适合： 不能接受宕机或慢速解题的爬取流水线，尤其是关键的电商监控或时效敏感的数据采集。
8. Best Captcha Solver —— 用人工准确率应对复杂挑战
Best Captcha Solver（BCS）使用 100% 人工团队，自带打字工人。它已运行 7 年以上，并支持从 2Captcha、DeathByCaptcha 和 Anti-Captcha 的 API 格式迁移。
核心功能：
- 支持类型：reCAPTCHA v2/v3、reCAPTCHA Enterprise、GeeTest v4、FunCaptcha/Arkose、Turnstile、图片 CAPTCHA、Captcha Task
- 价格：reCAPTCHA 每 1K 次 $2（一个价格覆盖 v2、invisible 和 v3），Enterprise $3/1K，Turnstile $1.80/1K，FunCaptcha $2.50/1K，GeeTest v4 $1/1K，普通 GeeTest $1.50/1K，图片 CAPTCHA $0.60/1K
- 支持多语言 API 库；无需客户端浏览器
- 24/7 人工支持与解题服务
局限： 这份榜单里平均速度最慢（常规 CAPTCHA 约 14 秒，reCAPTCHA 约 46 秒）。不太适合高流量、强时效的抓取。
最适合： 小规模项目，或遇到非常规 CAPTCHA 格式、且准确率比速度更重要的场景。
CAPTCHA 类型 × 解题器对照：哪个工具支持什么
下面是完整交叉对照：把每个评测工具映射到主要 CAPTCHA 类型，并附上难度评级和参考价格。
| CAPTCHA 类型 | 难度 | Thunderbit | CapSolver | 2Captcha | Anti-Captcha | CapMonster | AZcaptcha | EndCaptcha | BCS |
|---|---|---|---|---|---|---|---|---|---|
| reCAPTCHA v2 | ⚠️ 中等 | 不按单次解题收费 | ✅ $0.80 | ✅ 起价 $1.00 | ✅ $0.95–2 | ✅ $0.60 | ✅ $1.00 | ✅ 积分包，无按类型价格 | ✅ $2.00 |
| reCAPTCHA v3 | 🔴 高 | 不按单次解题收费 | ✅ $1.00 | ✅ 起价 $1.45 | ✅ $1–2 | ✅ $0.90 | ✅ $1.00 | ✅ 积分包，无按类型价格 | ✅ $2.00 |
| hCaptcha | ⚠️ 中到高 | 不按单次解题收费 | ⚠️ 未列入定价 | ✅ $2.99 | ⚠️ 未列入定价 | ⚠️ 未列入定价 | ⚠️ 未列入定价 | ⚠️ 未列入定价 | ⚠️ 未列入定价 |
| Cloudflare Turnstile | 🔴 高到非常高 | 不按单次解题收费 | ✅ $1.20 | ✅ $1.45 | ✅ $2.00 | ✅ $1.30 | ✅ $1.20 | ⚠️ 未列入定价 | ✅ $1.80 |
| FunCaptcha/Arkose | 🔴 高 | 不按单次解题收费 | ⚠️ 未列入定价 | ✅ $1.45 到 $50 | ✅ $3.00 | ✅ $1.10 | ⚠️ 未列入定价 | ⚠️ 未列入定价 | ✅ $2.50 |
| GeeTest | ⚠️ 中到高 | 不按单次解题收费 | ✅ $1.20 | ✅ $2.99 | ✅ $1.80 | ✅ $1.20 | ⚠️ 未列入定价 | ⚠️ 未列入定价 | ✅ $1–1.50 |
| AWS WAF | 🔴 高 | 不按单次解题收费 | ✅ $2.00 | ✅ $1.45 | ✅ $2.00 | ✅ $1.40 | ✅ $1.12 | ⚠️ 未列入定价 | ⚠️ 未列入定价 |
| 图片/文字 CAPTCHA | 🟢 低 | 不按单次解题收费 | ✅ $0.40 | ✅ 起价 $0.50 | ✅ $0.50–0.70 | ✅ $0.30 | ✅ $0.40 | ✅ 积分包，无按类型价格 | ✅ $0.60 |
关键结论： 没有哪一家服务在所有维度上都最便宜，所以要按你真实会遇到的挑战来选。CapMonster Cloud 的 reCAPTCHA v2 价格最低，为 $0.60/1K；CapSolver 和 AZcaptcha 在 Turnstile 上并列最低，都是 $1.20/1K，而 Anti-Captcha 则是 $2.00。2Captcha 依然拥有最广的类型覆盖，也是这里唯一公开 hCaptcha 价格的服务。EndCaptcha 没有公开单次价格，所以它的核心卖点是 SLA。而对于只需要提取数据、不需要原始 CAPTCHA token 的用户，Thunderbit 直接把整个问题绕过去了。
CAPTCHA 解题在每月 1 万、10 万和 100 万次时，到底花多少钱
单次价格是一回事，放大到规模后的预算才是另一回事。下面的金额都是按用量计费情况下、如果当月每一次都遇到 Cloudflare Turnstile 时的真实月支出：我把解题量乘以各家公开的每 1,000 次价格，也就是上文评测里的那些费率。只有两行算不了——Thunderbit 不是按解题收费，EndCaptcha 也没有公开 Turnstile 价格——所以我直接注明，而不是瞎猜。这里也没有扣除任何“免费额度”，因为这些方案里没有能每月重置的免费额度：AZcaptcha、CapMonster 的 $0.10，以及 EndCaptcha 的 1,000 积分都只是一次性注册赠送；Thunderbit 每月免费 6 页是它独立的方案，不是付费版折扣。代理、浏览器运行时和工程时间也不包含在内，除非厂商本身打包进去——CapMonster 的价格已含代理，Thunderbit 的积分价也覆盖代理和浏览器运行时。
| 服务 | 10K 次解题/月账单 | 100K 次解题/月账单 | 100 万次解题/月账单 |
|---|---|---|---|
| Thunderbit | 不按解题收费——按输出行数计费，公开最高档是 Pro：每月 3,000 行 | 超出部分需定制报价 | 定制报价 |
| CapSolver | $12 | $120 | $1,200 |
| 2Captcha | $14.50 | $145 | $1,450 |
| Anti-Captcha | $20 | $200 | $2,000 |
| CapMonster Cloud | $13 | $130 | $1,300 |
| AZcaptcha | $12 | $120 | $1,200 |
| EndCaptcha | 定制报价——未公开 Turnstile 价格 | 定制报价 | 定制报价 |
| Best Captcha Solver | $18 | $180 | $1,800 |
如果以每月 100 万次 reCAPTCHA v2 为例，价格区间大约从 $600（CapMonster，$0.60/1K）到 $2,000（Best Captcha Solver，$2.00/1K）。仅仅换个供应商，成本就能差出 3 倍以上。
还要注意的隐性成本
单次价格从来都不是全部：
- 代理成本 可能比解题成本还高。Oxylabs 住宅代理定价 因用量不同在 $6/GB 到 $2.50/GB 之间。Decodo 的按量付费是 $8.50/GB。
- 失败解题 即使退款了，也已经消耗了代理带宽、浏览器时间和会话信誉。
- 重试逻辑和队列管理 需要开发者投入时间去构建和维护。
- 浏览器运行时 会消耗 CPU/RAM，规模一大尤其明显。
- CAPTCHA 提供方更新 可能一夜之间把 AI 解题器打崩。
Thunderbit 把代理、浏览器运行时和重试逻辑都包含在积分价格里，因此不会出现这些单独条目——不过它是否更便宜，取决于你需要多少行数据，而不是你碰到了多少次挑战。如果你想用通俗的方式重新理解 CAPTCHA 到底在测试什么，下面这段 Techquickie 的 7 分钟讲解值得一看；不过它是 2017 年的内容，讲的是“题目时代”，不是上面这些基于评分的现代挑战。
哪些 CAPTCHA 解决方案适合高并发爬取
并发问题是我在爬虫论坛里最常看到的痛点。一个在单 worker 上跑得很稳的流水线，一旦并行化就开始不断撞上 Cloudflare；当你把它扩成一组节点后，限流几乎成了常态。
那到底哪些解题器能扛住并发？
| 服务 | 并发信号 | 实操提示 |
|---|---|---|
| Thunderbit | 云端爬取：最多可并行 50 页 | 直接绕开 token 排队 |
| CapSolver | 文档中提到速率限制错误；任务超时 120 秒 | AI 优先；遇到限流要做退避 |
| 2Captcha | 公开 产能：reCAPTCHA v2 为 11,273 次/分钟，Turnstile 为 2,883 次/分钟 | 产能高，但等待 10–20 秒后每 5 秒轮询一次 |
| Anti-Captcha | 声称支持“无限并行处理线程”；有队列统计 API | 在突发发送前先查队列负载 |
| CapMonster Cloud | 每 2–5 秒轮询；每个任务最多 120 次 getTaskResult 请求 | AI 很快；轮询别太激进 |
| AZcaptcha | 未公开并发限制 | 先在你的目标站点上测试突发行为 |
| EndCaptcha | 声称“每天数千万次提交” | 对覆盖的图片类型，SLA 最强 |
| Best Captcha Solver | 未公开并发限制 | 人工服务；在 500 个任务突发前先测试 |
如果一次发出 500 个请求会怎样？ AI 型服务（CapSolver、CapMonster、AZcaptcha）通常能接得住，支持的类型返回也更快，但遇到不支持的新变体时会迅速失败。人工型服务（2Captcha、Anti-Captcha、BCS）则可能排队、返回无名额错误，或者随着人工供给成为瓶颈而延迟越来越高。
生产环境的标准做法，是带回调的限速任务队列、按供应商设置熔断、预算上限和失败回退路由。或者，如果你要的只是数据：直接用 Thunderbit 这类规避型工具，把队列整个跳过。
自托管和开源 CAPTCHA 解题器：坦诚地看一眼
“我能不能在本地解 CAPTCHA，而不用付费服务？” 这个问题在论坛里几乎天天有人问。坦白说：要看 CAPTCHA 类型。
自托管什么时候可行
- 简单图片和文字 CAPTCHA： 使用开源 OCR 模型是可行的。ddddocr（GitHub 1.4 万+ 星）是一个不错的离线 OCR SDK，此外还有可以用自己样本微调的 Hugging Face CAPTCHA OCR 模型。
- 部分 Cloudflare 挑战流程： FlareSolverr（v3.5.0，2026 年 5 月发布）会运行真实浏览器，直到 Cloudflare 挑战通过，然后把
cf_clearancecookie 交回给你的 HTTP 客户端复用。它很脆弱，而且高度依赖目标站点。从 v3.5.0 起它也可以返回 Turnstile token，但你必须告诉它按几次 Tab 才能到达组件，所以只要页面一变它就容易失效。 - 最适合： 超高量、但 CAPTCHA 很简单的场景，而且你手上有 GPU 资源和技术能力。
自托管什么时候不够用
- reCAPTCHA v3 基本上无法在本地真正解决。它评估的是行为、会话历史和浏览器环境——没有什么图像可识别。Cloudflare Turnstile 也类似，而本地唯一的路子就是上面提到的 FlareSolverr workaround，但它太脆，不适合拿来搭生产流水线。所以下面表格里的 FlareSolverr 标注为 ⚠️ Partial，意思是“有局部绕法”，不是“真正可用”。
- hCaptcha Enterprise 和 FunCaptcha 会动态变化，因此自托管模型会变成持续维护负担。
- 一项 2025 基准（Open CaptchaWorld） 发现，最好的多模态 AI 代理在混合 CAPTCHA 类型上的最高成绩只有 40%，而人类是 93.3%，离生产可靠性仍有不小差距。
| 方案 | 简单图片 CAPTCHA | reCAPTCHA v2 | reCAPTCHA v3 | Cloudflare Turnstile | 成本基础 | 部署难度 |
|---|---|---|---|---|---|---|
| 自托管 ML 模型 | ✅ 可行 | ⚠️ 局部可用 | ❌ 不可行 | ❌ 不可行 | 软件免费 + GPU 时间 | 高 |
| FlareSolverr | ❌ | ❌ | ❌ | ⚠️ 局部可用 | 软件免费 + 自己的运行时 | 中 |
| 付费 API（2Captcha 等） | ✅ | ✅ | ✅ | ✅ | 按次计费——视类型约 $0.30–$2.00/1K | 低 |
| AI 爬虫（Thunderbit） | 通常避免，而非解题 | 通常避免，而非解题 | 通常避免，而非解题 | 通常避免，而非解题 | 按输出行计费——每月 $15–$38 | 很低 |
结论： 自托管只在“简单、稳定、超高量”的 CAPTCHA 场景里有小众可行性。对于现代基于 JS 的挑战，付费 API 或规避型工具仍然是更现实的选择。
针对不同场景，如何挑选合适的 CAPTCHA 解决方案
我没有给你一个泛泛的“看情况而定”，而是整理了一个按场景选择的指南：
| 你的情况 | 推荐方案 | 原因 |
|---|---|---|
| 只是想要数据的非技术用户 | Thunderbit | 没有代理、没有 API、没有解题队列——每月 $15 或 $38，按输出行数计费 |
| 大规模抓取 Cloudflare 密集站点 | CapSolver 或 CapMonster Cloud | AI 优先的 Turnstile 支持，速度快，每 1K 次 $1.20–$1.30 |
| 经常遇到非常规或自定义 CAPTCHA | 2Captcha | 类型覆盖最广，人工适应性最强 |
| 最看重准确率和队列透明度 | Anti-Captcha | 人工网络 + 实时队列统计 API |
| 高流量 reCAPTCHA v2 或 Turnstile 的最低成本路径 | CapMonster Cloud 适用于 reCAPTCHA v2，CapSolver 或 AZcaptcha 适用于 Turnstile | reCAPTCHA v2 为 $0.60/1K；Turnstile 为 $1.20/1K——没有哪家在两者上都最便宜 |
| 关键任务流水线需要 SLA 保证 | EndCaptcha | Slowness 和 Outage Insurance 是其核心差异点 |
| 现有 2Captcha 集成想直接替换 | CapMonster Cloud | API 兼容，常见 SDK 可直接用 |
| 复杂视觉 CAPTCHA，速度不是第一优先级 | Best Captcha Solver | 纯人工，支持 Turnstile / FunCaptcha / GeeTest |
“规避优先”的原则依然成立：通过正确的请求卫生、代理轮换和指纹管理先把 CAPTCHA 挡在外面，你就能省钱、省时间，也省运维复杂度。解题器应该是备选项，而不是第一步。
如果你想继续深入，Thunderbit 博客里还有 无需编程的网页抓取 和 网页抓取到底是什么 的指南。如果你想亲眼看看“规避优先”能跑成什么样，可以试试 Thunderbit 免费版——你可能会发现自己根本不需要 CAPTCHA 解题器。
祝你抓取顺利，愿你的流水线永远不再被验证打断。
试试 Thunderbit 托管云端爬取 Get Started Free
常见问题
1. 什么是 CAPTCHA 解题器，它是怎么工作的？
CAPTCHA 解题器是一种服务或工具，负责处理 CAPTCHA 挑战，让自动化脚本可以继续运行。有些依靠 AI 来识别图片并生成 token；有些则使用人工工人。像 Thunderbit 这样的规避型工具，则通过托管基础设施、指纹管理和代理轮换，让挑战在一开始就不出现。
2. 使用 CAPTCHA 解题器合法吗？
CAPTCHA 解题工具本身并不天然违法，但是否合法取决于具体场景。用户必须遵守每个网站的服务条款、适用法律（例如美国的 CFAA）以及隐私法规（例如 欧盟 GDPR）。hiQ v. LinkedIn 案件缩窄了部分针对公开数据的 CFAA 理论，但并没有给所有爬取行为开绿灯。务必检查 robots.txt（RFC 9309），并负责任地使用数据。
3. 2026 年最快的 CAPTCHA 解题器是哪一个？
在常见 CAPTCHA 类型中，CapSolver 和 CapMonster Cloud 这类 AI 优先服务公布的速度通常最快——视挑战类型而定，常见为 1–10 秒。相比之下，AZcaptcha 标注 Turnstile 为 5–10 秒，reCAPTCHA v2 为 8–15 秒。不过，整体上最快的方法其实是“绕过 CAPTCHA”：当 Thunderbit 这类工具根本不触发验证时，你压根不需要等待解题步骤。
4. 我能免费解 CAPTCHA 吗？
有些服务提供免费额度或试用积分。EndCaptcha 提供 1,000 个免费积分，AZcaptcha 在邮箱验证后提供 0.10 美元免费额度，CapMonster Cloud 也可按申请获得 $0.10 测试余额。自托管开源模型（例如 ddddocr）软件免费，但需要 GPU 资源和技术部署。Thunderbit 提供每月 6 页的免费版，而且多数网站上这些运行根本不会碰到 CAPTCHA。
5. CAPTCHA 解题和 CAPTCHA 规避有什么区别？
解题是被动式的：爬虫先撞上挑战，把它交给服务处理，拿回答案或 token，再注入回会话。规避则是主动式的：爬虫通过正确的请求模式、会话持久化、代理轮换和浏览器指纹一致性，让站点的风控引擎压根不触发挑战。规避更快，也更不脆弱——不用排队等解题器，CAPTCHA 厂商推新题型也不会直接打断你的流水线。它是否更便宜，要看你要多少数据，而不是你撞了多少次验证码。虽然不是每个目标站点都能做到，但这仍然是最先该尝试的方案。
延伸阅读
