# Cloudflare تطلق Turnstile Spin لإصلاح المواقع التي تعرض Turnstile دون التحقق منه في الخادم

> **المغزى:** بعض أنواع الحماية تمر من المراجعة وهي معطلة فعليًا، لأن لا شيء يفشل أو يُظهر خطأ، فيبقى الموقع مكشوفًا بينما يبدو محميًا.

- المصدر: المغزى (https://almaghza.com/a/2026-09-27-cloudflare-turnstile-spin/)
- التاريخ: 16 ربيع الآخر - 27 سبتمبر 2026 (2026-09-27)
- القسم: أمن سيبراني
- الوسوم: Turnstile، Cloudflare، الأمن السيبراني، AI Agents

نشرت Cloudflare في 25 سبتمبر 2026 مقالًا بقلم Jules Lemee، تعلن فيه أداة اسمها Turnstile Spin، وتكشف معه مشكلة شائعة في طريقة تركيب منتجها Turnstile.

وTurnstile بديل مجاني لـ CAPTCHA تقدمه Cloudflare، ويعمل على أي موقع دون الحاجة إلى تمرير حركة المرور عبر شبكتها. وتركيبه خطوتان. الأولى وضع الـ widget في واجهة الموقع، فيُولَّد token. والثانية أن يرسل الخادم هذا الـ token إلى خدمة Siteverify، وينتظر ردها، ويتصرف على أساسه.

وما يحدث كثيرًا أن الخطوة الأولى تُنفَّذ وحدها. فيرى الزائر شكل الحماية، بينما لا يتحقق الخادم من أي شيء. أي أن البرامج الآلية تمر كما لو لم تكن هناك حماية، ولا تظهر أي رسالة خطأ تنبه إلى ذلك. الحماية تعمل في الشكل ومتوقفة في الواقع.

والمفيد أن Cloudflare تعرف المواقع التي وقعت في هذا الخطأ، لأنها تراقب نداءات Siteverify لكل widget. فإذا كان widget يستقبل حركة دون تحقق من الخادم، يظهر لصاحبه تنبيه في لوحة التحكم.

ولذلك جاءت Turnstile Spin، وهي تسند المهمة إلى الـ agent الذي يستخدمه المطور أصلًا، مثل Claude Code أو Cursor أو Codex. فيبحث الـ agent في الكود من الجهتين ويكمل الخطوة الناقصة، ويجري التعديل داخل كود المطور دون أن يُرسل إلى Cloudflare.

ويعطي المقال فكرة عن حجم المنتج: نحو 3 مليارات عملية تحقق في اليوم العادي، وأكثر من 23 ألف حساب أنشأت widget جديدًا في أسبوع واحد.

والدرس الأوسع لا يتعلق بالمنتج الجديد. فهناك نوع من الحماية يمر من مراجعة الكود وهو لا يعمل، لأن لا شيء فيه يفشل بشكل ظاهر. وهذا ما يجعل الإعدادات القديمة التي لم يراجعها أحد منذ تركيبها موضع شك خاص.

## المصادر

- [إعلان Cloudflare عن Turnstile Spin](https://blog.cloudflare.com/turnstile-spin/)
- [توثيق التحقق من جهة الخادم](https://developers.cloudflare.com/turnstile/get-started/server-side-validation/)
- [صفحة منتج Turnstile](https://www.cloudflare.com/application-services/products/turnstile/)