CAPTCHA 类型与破解方法：一份开发者对照指南

2026-11-08，一个名叫 FuckCaptcha 的仓库登上了 Hacker News，标题就把定位说清楚了：这是一份 CAPTCHA 类型指南，讲的是每种类型是怎么被攻破的。

CAPTCHA 本来是挡机器人的，现实是它也在不断被绕过。这个仓库的价值不在于教你绕过，而在于把“类型”和“破法”放在一张表里：开发者选型的时候，先看清自己用的到底是哪一种，再看这种已知有哪些破法，决定要不要换、要不要加别的手段。

先说一句背景

• CAPTCHA 防的是自动化程序，不是人；它赌的是“机器做起来费劲，人做起来顺手”
• 攻破 CAPTCHA 的思路，大致分三类：直接把题解出来、绕过验证流程、利用实现上的缺陷
• 所以“哪种 CAPTCHA 更安全”这个问题，答案从来不是固定的：一种类型被攻破的难易，取决于当时的解题手段到了什么水平
• 这也是“类型指南”这种形式的意义：它不争论哪种最好，而是把每种的弱点摊开，让选型的人自己判断

这个仓库是干什么的

• 仓库名就叫 FuckCaptcha，地址在 GitHub 上
• 定位是“field guide”，也就是一份野外指南：按类型整理 CAPTCHA，并写明每种类型是怎么被攻破的
• 对读者来说，它首先是一份对照表，而不是一篇观点文章

为什么值得开发者看一眼

• 很多团队选 CAPTCHA 是凭感觉：听说哪个流行就接哪个，很少回头看它到底防住了什么
• 这个仓库把选型问题倒了过来：先看破法，再决定这个类型还值不值得用
• 如果你负责登录、注册或者风控，对照这份指南过一遍自己现在用的方案，至少能回答一个问题：我们挡住的到底是哪一类攻击，又对哪一类是敞开的

你可以怎么自己验证

• 克隆这个仓库{: rel=“nofollow noopener” target="_blank"}，按它的分类找到你本机登录页正在用的那一种 CAPTCHA
• 对照仓库里写的破法，逐条看你的方案是否正好落在已知可被攻破的范围里
• 如果落在范围内，先别急着换：把破法需要的前提条件列出来，再看你的场景里这些条件成不成立
• 条件成立，再考虑换类型、加风控层，或者把 CAPTCHA 从唯一防线降级成其中一环

我们核实了什么

• 我们核对了这条消息的来源：Hacker News 上的条目标题与仓库地址一致，仓库确实存在
• 我们没有逐条核对仓库里的每一种破解方法，也没有复现任何一种破法；仓库中关于具体破解手段的描述，以仓库原文为准
• 文中关于“类型”和“破法”的说法，全部来自仓库标题本身的定位，没有补充我们没见过的仓库内容

本文基于以下公开报道整理。

参考来源

• FuckCaptcha — GitHub 仓库{: rel=“nofollow noopener” target="_blank"}（2026-11-08）

本文由 AI 辅助整理，事实来自 Hacker News 条目与 GitHub 仓库公开信息；仓库内容未经我们逐条核实与复现，请以仓库原文为准。