Cloudflare Turnstile es la alternativa moderna y sin fricción a los tradicionales CAPTCHA y reCAPTCHA. En lugar de hacer que tus usuarios resuelvan desafíos visuales, este sistema los protege de forma invisible, sin interrumpir la experiencia de navegación. Esto lo convierte en una solución ideal para defender los formularios más expuestos de tu sitio web —como los de contacto, comentarios, registro o login— frente a ataques automatizados, spam y bots.
En esta guía te contamos qué es Turnstile, cómo integrarlo fácilmente en WordPress y por qué deberías considerarlo como la opción ideal para proteger tus formularios sin sacrificar la usabilidad.
¿Qué es Cloudflare Turnstile?
Turnstile es una solución de verificación desarrollada por Cloudflare que reemplaza los sistemas CAPTCHA tradicionales. A diferencia de otros métodos que requieren que el usuario resuelva imágenes, textos distorsionados o desafíos matemáticos, Turnstile opera de forma completamente invisible.
En lugar de interrumpir la experiencia del visitante, analiza señales del navegador, comportamiento del usuario y otras heurísticas para determinar si se trata de una persona o de un bot. Lo mejor: no necesita que estés usando el CDN de Cloudflare para funcionar. Podés utilizarlo aunque tu sitio esté alojado en Don Web o en otro proveedor.
Ventajas de usar Turnstile en WordPress
Elegir Turnstile sobre otras soluciones como reCAPTCHA implica varias ventajas concretas:
- Sin fricción para el usuario: No hay que hacer clics, ni resolver desafíos visuales.
- Compatible con RGPD: No recolecta ni envía datos personales a terceros como Google.
- Velocidad: Mejora el tiempo de carga de los formularios al no incluir scripts pesados.
- Gratis: No hay límites de uso ni planes pagos.
- Fácil de integrar: Se puede añadir en minutos con o sin plugins.
Esto lo convierte en una solución ideal para quienes buscan seguridad sin complicaciones y quieren ofrecer una mejor experiencia de navegación.
Cómo registrar tu sitio en Turnstile
Para empezar, necesitás crear una cuenta en Cloudflare (si aún no la tenés). Seguí estos pasos:
- Ingresá a https://dash.cloudflare.com y creá tu cuenta gratuita.
- Una vez dentro del panel, seleccioná la opción Turnstile desde el menú lateral izquierdo.
- Hacé clic en el botón “Add widget” para registrar un nuevo sitio.
- Completá los campos requeridos:
- Nombre del sitio: solo para identificarlo internamente.
- Dominio: escribí el dominio sin el protocolo (
tusitio.comen vez dehttps://tusitio.com). - Modo de validación: seleccioná “Managed” para que Cloudflare determine automáticamente cuándo intervenir.
- Una vez registrado, se generarán dos claves:
- Site Key
- Secret Key
Guardá ambas, ya que las vas a usar para la configuración en WordPress.
Integrar Turnstile en WordPress usando un plugin
La forma más sencilla de integrar Turnstile es mediante un plugin gratuito. El más recomendado es:
Simple Cloudflare Turnstile
Este plugin añade soporte para Turnstile en múltiples formularios comunes de WordPress sin necesidad de tocar código.
Pasos para instalarlo y configurarlo:
- Ingresá al escritorio de WordPress.
- Andá a Plugins > Añadir nuevo.
- Buscá “Simple Cloudflare Turnstile”, instalalo y activalo.
- Una vez activado, entrá en Ajustes > Cloudflare Turnstile.
- Pegá las claves que generaste en el paso anterior (Site Key y Secret Key).
- Elegí en qué formularios querés que actúe:
- Comentarios
- Formulario de login
- Registro de usuarios
- Recuperación de contraseña
- Plugins de formularios como Contact Form 7, WPForms, Fluent Forms, Formidable Forms, Elementor, y más.
Este plugin detecta automáticamente los formularios activos y añade la validación de Turnstile sin complicaciones.
¿Y si quiero evitar plugins? Integración manual
Si preferís no instalar otro plugin más, podés integrar Turnstile manualmente. Este método requiere conocimientos de desarrollo, pero te da más control.
- Añadí el siguiente script en el
<head>de tu sitio o mediante funciones:
htmlCopiarEditar<script src="https://challenges.cloudflare.com/turnstile/v0/api.js" async defer></script>
- Insertá este bloque en el formulario donde querés aplicar la verificación:
htmlCopiarEditar<div class="cf-turnstile" data-sitekey="TU_SITE_KEY"></div>
- Desde el backend (PHP), validá la respuesta del usuario haciendo una petición a la API de Cloudflare con la
Secret Key. Solo si la validación es correcta, deberías procesar el formulario.
Este método es ideal si tenés un formulario personalizado o desarrollado a medida y querés mantener el sitio liviano.
¿Cómo probar que Turnstile funciona?
Una vez activado, el sistema debería funcionar de manera invisible. Para comprobar que todo está en orden:
- Realizá un envío de formulario desde un navegador habitual.
- Probá también desde una ventana en modo incógnito.
- Intentá realizar una acción automatizada (por ejemplo, con una herramienta de spam de prueba) y verificá que el formulario lo bloquea.
Desde el panel de Cloudflare podés ver estadísticas de solicitudes resueltas o bloqueadas, lo que te permite monitorear el funcionamiento sin depender de otros plugins.
¿Turnstile es mejor que reCAPTCHA?
En muchos casos, sí. Turnstile es más liviano, más rápido, no depende de Google, y es 100% gratuito, sin límite de solicitudes. Además, al operar en segundo plano, mejora la conversión en formularios, ya que los usuarios no se ven obligados a resolver nada.
En definitiva, Turnstile ofrece la misma protección contra bots, pero con mejor experiencia para el usuario y sin sacrificar la privacidad.
Resumen
Cloudflare Turnstile representa una evolución en la forma de proteger formularios web. Si querés mantener tu sitio WordPress seguro, sin molestar a tus visitantes con captchas innecesarios, esta es una solución moderna, eficiente y gratuita.
La integración es muy sencilla, ya sea mediante plugin o manualmente, y funciona con la mayoría de los formularios más usados en WordPress.
Si estás profundizando tus conocimientos en WordPress y necesitas un servicio de hosting que se adapte a tus necesidades, te invitamos a conocer los planes de WordPress Hosting que DonWeb tiene para ofrecerte.
