Captcha local
La imagen se genera y se valida en CosasDNS. Sin proveedor externo y sin claves de terceros.
El captcha propio de CosasDNS para las webs que gestionas.
Captcha Manager ofrece el captcha propio de CosasDNS para tus webs: imagen y proof-of-work, con una API key y una lista de dominios permitidos. Sin Google reCAPTCHA, hCaptcha ni Turnstile.
EmpezarNo hay registro propio: el botón te lleva a admin.cosasdns.com, donde usas tu sesión de siempre.
Todo lo necesario para validar el captcha en tu web.
La imagen se genera y se valida en CosasDNS. Sin proveedor externo y sin claves de terceros.
Antes de validar el captcha, el cliente resuelve un reto de proof-of-work. Sin PoW no hay validación.
Cada integración tiene su propia API key. Se envía en la cabecera X-API-Key.
Autoriza dominios exactos (sub.test.com) o wildcard (*.test.com). El servidor comprueba Origin y Referer contra esa lista.
El API aplica rate limit por clave e IP para frenar el abuso.
401 si la API key no vale, 403 si el dominio no está permitido, 429 si se supera el límite y 422 si falta algún dato.
Captcha Manager no tiene panel propio: todo se configura en admin.cosasdns.com → Utilities → Captcha Manager.
Abre admin.cosasdns.com con tu cuenta de CosasDNS. Si no tienes sesión, el propio Admin te permite entrar o registrarte.
En Utilities, justo antes de Secret Manager, está Captcha Manager.
Ponle título, añade los dominios, activa la app y copia la API key para tu web.
La sesión, el login y el registro son los de admin.cosasdns.com. Esta landing no pide credenciales.
El flujo es siempre el mismo:
No. Captcha Manager usa la cuenta y la sesión de admin.cosasdns.com. Desde esta landing solo te llevamos allí.
No. El captcha es propio: imagen generada en CosasDNS más un proof-of-work obligatorio antes de validar.
Cada app tiene su lista de dominios. Puedes autorizar el dominio exacto o un wildcard como *.test.com. El API comprueba Origin y Referer contra esa lista.
En Admin → Utilities → Captcha Manager. La clave se puede consultar y rotar desde ahí; no se muestra en esta landing.
El API devuelve 403 y no valida el captcha: el dominio de origen no está en la lista de la app.