Разбираемся, что изменилось в правилах использования зарубежных капч в 2026 году и как перенести формы на dCAPTCHA, не переделывая сайт.
Ещё недавно установить капчу на сайт было просто: подключил reCAPTCHA, hCaptcha или Turnstile от Cloudflare, добавил форму и забыл. С 2025 года у этой схемы появилось три слабых места: штрафы, доступность зарубежных сервисов и лимиты. Пройдёмся по каждому пункту, а потом расскажем, как переехать на dCAPTCHA — капчу DDoS-Guard, которая работает на серверах в России.
Что изменилось в законе
С 1 июля 2025 года действует новая редакция 152-ФЗ «О персональных данных». Персональные данные россиян, которые компания собирает на сайте, должны сразу попадать в базы данных в России. Передавать данные за границу можно, но только по правилам трансграничной передачи и предварительного уведомления в Роскомнадзор.
Любая зарубежная капча нарушает это требование. Когда посетитель нажимает «Я не робот», скрипт отправляет его IP-адрес, cookie и параметры браузера на серверы Google, Cloudflare или hCaptcha. Это та самая прямая передача данных за рубеж, которую 152-ФЗ теперь не допускает.
За нарушение правил локализации данных юрлицу грозит штраф по ч. 8 ст. 13.11 КоАП до 6 млн рублей за первый случай.
Когда капча не грузится
Turnstile подгружается с серверов Cloudflare. С июня 2025 года пользователи из России сталкиваются с замедлением сайтов за Cloudflare, а сама компания заявила, что не может обойти эти ограничения.
Поставите такую капчу себе на сайт — многие пользователи не смогут выполнить целевое действие: зарегистрироваться, оставить заявку или написать отзыв.
Также такие ошибки не отображаются в аналитике — вы можете быть уверены, что капча работает отлично, но конверсия при этом будет падать. Чаще всего разочарованные клиенты не сообщают о проблеме на сайте, а просто уходят к конкурентам.
Сколько стоит reCAPTCHA сейчас
Google перевёл все ключи reCAPTCHA в Google Cloud и пересмотрел лимиты. Бесплатно теперь дается 10 000 проверок в месяц на организацию — даже если у вас несколько сайтов и аккаунтов Google, лимит проверок будет общим. Дальше нужно привязывать зарубежную карту и платить от $1 за 1000 проверок, в противном случае капча будет возвращать ошибку до начала следующего месяца, и ваши клиенты не смогут пользоваться сайтом.
10 000 проверок — это около 330 отправок формы в день. Если капча стоит на регистрации, входе в кабинет и оформлении заказа, лимит тратится сразу на трёх формах. А если сайт атаковали боты, месячный лимит может закончиться буквально за несколько часов.
На бесплатном тарифе dCAPTCHA — 100 000 прохождений (а не просто «проверок») в месяц. Считаются только успешные прохождения: если бот 50 000 раз подряд не прошёл проверку, лимит от этого не уменьшится.
Как устроена dCAPTCHA
Сначала это был внутренний инструмент DDoS-Guard, который отличал посетителей от атакующих ботов. Но в процессе развития dCAPTCHA выросла в отдельный самостоятельный продукт, который можно подключать без защиты от DDoS. Проверка пользователей сайта основана на механизмах защиты, которые команда разрабатывает и развивает больше 15 лет.
Для посетителя проверка выглядит так:
- Он кликает по чекбоксу. В этот момент dCAPTCHA незаметно проверяет браузер. Если всё в порядке, проверка пройдена — без картинок со светофорами. Около 90% запросов к dCAPTCHA проверяются в автоматическом режиме.
- Если браузер вызвал подозрения, появляется текстовая капча собственной разработки. Большинству не приходится вводить текстовую капчу, а только нажать чек-бокс.
Для владельца сайта:
- Запросы проверяются на серверах DDoS-Guard в России, ваш сервер не тратит ресурсы на ботов.
- Другие услуги DDoS-Guard не нужны: капча работает с любым хостингом и CDN.
- В личном кабинете есть статистика по всей услуге и по каждому ключу.
- Внешний вид виджета настраивается под дизайн, отдельно для каждой страницы.
Что меняется при переезде
С reCAPTCHA. Схема та же: скрипт на странице, токен в форме, проверка токена на сервере. Меняются скрипт и адрес, куда бэкенд отправляет токен. Появляется подробная статистика по запросам и расходу лимитов.
С hCaptcha. Оплата только за успешные прохождения. Спам и DDoS-атаки на саму капчу в счёт не попадают.
С Turnstile. Виджет загружается с серверов в России. dCAPTCHA защищает и от автоматизированных скриптов, и от ИИ-агентов, которые заполняют формы вместо человека.
Как переехать: 4 шага
- Зарегистрируйтесь в личном кабинете DDoS-Guard, подключите dCAPTCHA на бесплатном тарифе и создайте ключ.
- Замените скрипт старой капчи на скрипт dCAPTCHA, а контейнер виджета — на блок с вашим ключом dCAPTCHA. Для HTML-формы это несколько строк.
- На бэкенде поменяйте адрес проверки. Токен из формы и приватный ключ уходят POST-запросом на сервер DDoS-Guard, в ответ приходит success: true или false.
- Отправьте тестовую заявку и проверьте статистику в кабинете.
Для популярных зарубежных решений есть подробные инструкции по переезду: с reCAPTCHA, с hCaptcha и с Turnstile. Если форма отправляется через AJAX, интеграция настраивается через JavaScript — это тоже есть в документации.
Сколько это стоит
Базовый — 0 ₽. До 100 000 прохождений в месяц, 2 ключа, каждый работает на 2 доменах. При подключении капчи вы сами выбираете, что произойдет после исчерпания лимита: пропускать всех без проверки или доплачивать за перерасход.
Бизнес — 10 000 ₽ в месяц. 500 000 прохождений, 10 ключей по 2 домена, управление невидимой проверкой. Перерасход оплачивается в конце месяца.
dCAPTCHA можно оплачивать российской картой. Также доступен автоплатеж, чтобы автоматически оплачивать перерасход.
Перерасход считается блоками по 1 000 прохождений с округлением вниз: если вышло 11 987 прохождений сверх лимита, оплатить понадобится только 11 000. Если стандартные условия не подходят, можно запросить индивидуальный тариф.
Сейчас dCAPTCHA в бете: команда добавляет функции, а лимиты увеличены, чтобы было удобнее тестировать.
С чего начать
Начните с одной формы — например, обратной связи. Подключите бесплатный тариф, поставьте dCAPTCHA на одну страницу и посмотрите статистику за неделю. Если всё устроит, переносите остальные формы.
Ниже — страница dCAPTCHA: там можно посмотреть виджеты в действии, сравнить тарифы и изучить руководство по подключению.
Листая дальше, вы перейдёте на ddos-guard.ru