よくある質問

reCAPTCHA Enterprise では、1 か月あたり最大 10,000 件の評価を無料で利用できます。また、追加機能も提供されます。リアルタイム分析などのその他の機能は、ほとんどのデベロッパーにとって最適な出発点となります。 こちらから始めましょう。

はい。reCAPTCHA（Enterprise 以外のバージョン）と reCAPTCHA Enterprise の両方を使用できます。通常、サードパーティのソリューションでは、公開鍵と、秘密鍵または API キーが求められます。シークレット キーと API キーは、信頼できるサードパーティにのみ提供してください。

移行プロセスが完了するまでに 5 ～ 10 分かかります。コードを変更する必要はありません。

reCAPTCHA v3 は、トラフィックに関するより多くのデータを必要とするサイト所有者向けです。 詳細については、reCAPTCHA v3 デベロッパー ガイドをご覧ください。

v2 のセキュリティとユーザビリティをサポートしています。

reCAPTCHA v2 と v3 の違いについては、バージョンの比較をご覧ください。

ユーザーフローに reCAPTCHA のブランドを明示しているのであれば、バッジを非表示にできます。次のテキストを含めてください。

This site is protected by reCAPTCHA.

次に例を示します。

注: バッジを非表示にする場合は、次のコードを使用してください。

.grecaptcha-badge { visibility: hidden; }

reCAPTCHA v3 の場合は、テスト環境用に別のキーを作成します。reCAPTCHA v3 は実際のトラフィックをモニタリングするため、スコアが正確でない可能性があります。

reCAPTCHA v2 の場合は、次のテストキーを使用します。常に CAPTCHA は表示されず、すべての検証リクエストがパスします。

• サイトキー: 6LeIxAcTAAAAAJcZVRqyHh71UMIEGNQ_MXjiZKhI
• 秘密鍵: 6LeIxAcTAAAAAGG-vFI1TnRWxMZNFuojJ4WifJWe

reCAPTCHA ウィジェットには、本番環境のトラフィックに使用されないように警告メッセージが表示されます。

サイト上の他の JavaScript のデバッグ中に reCAPTCHA コードにステップインしないようにするには、ブラウザの無視リストに reCAPTCHA スクリプト /recaptcha__.+\.js$ を追加します。Chrome の手順については、スクリプトのカスタムリストを無視するをご覧ください。他のブラウザでも同様の機能を利用できます。

reCAPTCHA は、管理コンソールで日単位の統計情報をレポートします。

はい。「www.google.com」にアクセスできない場合は、コードで「www.recaptcha.net」を使用してください。

• まず、<script src="https://www.google.com/recaptcha/api.js"></script> を <script src="https://www.recaptcha.net/recaptcha/api.js"></script> に置き換えます。
• その後、サイト上で他のすべての「www.google.com/recaptcha/」を使用する場所に同じ方法を適用します。

はい。reCAPTCHA には、以下に示すようにライトテーマとダークテーマの 2 つのテーマがあります。テーマを選択するには、grecaptcha.render パラメータで data-theme 属性を設定します。

ライトモード

ダークモード:

Invisible reCAPTCHA で使用可能な JavaScript API は、v3 でも機能します。JavaScript API を使用して、v3 サイトキーで reCAPTCHA を明示的にレンダリングするだけで、バッジの位置変更やテーマの変更などのオプションにアクセスできます。

このメソッドで reCAPTCHA v3 をレンダリングする場合は、size パラメータを 'invisible' に設定し、grecaptcha.execute を呼び出すときにサイトキーではなく grecaptcha.render から返されたクライアント ID を使用してください。

このエラーが表示される場合は、reCAPTCHA サイトキーが無効になっています。有効にするには、新しい鍵を登録し、そのページの手順に沿って操作してください。

これは通常、エンドユーザーがチェックボックスをクリックした後に、reCAPTCHA ウィジェットの HTML 要素がプログラムによって削除された場合に発生します。reCAPTCHA ウィジェットをリセットするには、grecaptcha.reset() JavaScript 関数を使用することをおすすめします。

CSP3 に記載されているノンスベースのアプローチを使用することをおすすめします。 reCAPTCHA の api.js スクリプトタグにノンスを含めるだけで、残りの処理は reCAPTCHA が行います。

注: reCAPTCHA は、'strict-dynamic' をサポートするブラウザでも動作します。

または、次の値をディレクティブに追加してください。

• script-src https://www.google.com/recaptcha/, https://www.gstatic.com/recaptcha/
• frame-src https://www.google.com/recaptcha/, https://recaptcha.google.com/recaptcha/
• connect-src https://www.google.com/recaptcha/

localhost ドメインはデフォルトではサポートされていません。開発用に引き続きサポートする場合は、サイトキーのサポート対象ドメインのリストに追加できます。reCAPTCHA Enterprise コンソールまたは reCAPTCHA コンソールに移動して、サポートされているドメインのリストを更新します。開発用と本番環境用で別々のキーを使用し、開発用サイトキーでは localhost のみを許可することをおすすめします。

これは Apple 側のフォーカスに関するバグであり、Google から Apple に報告済みです。この問題は、iOS 10 のユーザーにのみ、一部のサイトでのみ発生します。この問題が発生した場合は、reCAPTCHA ウィジェットをページの上部または下部に移動するか、reCAPTCHA v3 を使用してください。

reCAPTCHA ウィジェットからこのページにリダイレクトされた場合は、「申し訳ありませんが、お使いのパソコンまたはネットワークから自動クエリが送信されている可能性があります。ユーザーを保護するため、現在リクエストを処理できません。」

これは、次のような理由で、問題のないユーザーにも発生することがあります。

• 不正使用されている共有ネットワークを使用している可能性があります。
• インターネット サービス プロバイダから不審な IP アドレスが割り当てられた
• アクセスしようとしているサイトは、現在、激しい攻撃を受けている可能性があります

これらの問題のトラブルシューティングについては、不審なトラフィックに関するヘルプページをご覧になるか、しばらくしてからもう一度お試しください。

アクションに使用できるのは、英数字、スラッシュ、アンダースコアのみです。アクションはユーザー固有のものであってはなりません。