Ein Hacker-News-Beitrag thematisiert endlose reCAPTCHA-Schleifen unter Linux und Firefox beim Zugriff auf Dienste wie archive.is, woraus die Vermutung geäußert wird, Google benachteilige gezielt Nicht-Chrome-Browser oder Werbeblocker. Die nachfolgende Diskussion verdeutlicht jedoch, dass die Ursachen primär in ausgeschöpften Kontingenten von reCAPTCHA Enterprise, serverseitigem Tarpitting sowie spezifischen Konflikten von Webseitenbetreibern mit DNS-Anbieter-Policies (z. B. Cloudflare 1.1.1.1) liegen. Zudem treten identische Probleme plattformübergreifend auf Safari, Chrome sowie Chromium über VPN- und Mobilfunk-IPs auf.
Wichtigste Punkte
Problembeschreibung: Beim Zugriff auf archive.is über die aktuelle Firefox-Version unter Linux tritt trotz korrekter Eingabe eine unendliche reCAPTCHA-Verifikationsschleife auf.
Erfolglose Fehlerbehebung: Weder das Ausführen im privaten Modus noch das Deaktivieren von Privacy Badger oder des „Strengen Modus“ von Firefox lösen die Blockade.
Monopolverdacht: Der Ersteller vermutet eine gezielte Benachteiligung alternativer Browser-Engines und Adblocker-Nutzer durch Google.
Diskussions-Highlights
Kontingentüberschreitung bei Enterprise-Tarifen: Mehrere Nutzer dokumentieren explizite Fehlermeldungen auf archive.today, dass das kostenlose monatliche Kontingent von reCAPTCHA Enterprise überschritten wurde, was zu Systemfehlfunktionen führt.
Tarpitting und IP-Reputation: CAPTCHAs werden von Systemen als Verlangsamungstaktik („Tarpit“) eingesetzt. Wenn Risikomodelle eine IP-Adresse (z. B. VPNs wie Mullvad, T-Mobile Home Internet oder finnische IP-Bereiche) als Bot-Verdacht einstufen, wird der Nutzer in Endlosschleifen gehalten.
Betreiber-Fehden und DNS-Konflikte: Der Betreiber von archive.today setzt manipulierte Challenge-Seiten ein, um Nutzer des Cloudflare-DNS (1.1.1.1) zu blockieren, da dieser Dienst keine EDNS Client Subnets übermittelt. Zudem nutzte die Seite CAPTCHA-Seiten für kaskadierende Anfragen gegen den Blog Gyrovague.
Plattformübergreifendes Phänomen: Das Verhalten betrifft keineswegs nur Firefox; es wird ebenso bei Chrome (v151), Safari (mit iCloud Private Relay und Wipr) sowie Vivaldi unter Linux und Windows beobachtet.
Netzwerk- und DNS-Blockaden: Schutzfilter von DNS-Providern wie NextDNS oder Quad9 lösen Verifikationsfehler aus. Der Wechsel auf Mobilfunk-Tethering oder alternative VPN-Endpunkte behebt die Schleifen häufig unmittelbar.
Workarounds und Nebeneffekte: Die Audio-Alternative bei reCAPTCHA umgeht das Problem gelegentlich, leidet jedoch oft unter unverständlicher Audioqualität. Bei Diensten wie PMC/PubMed schafft die Verwendung isolierter Firefox Container Abhilfe.
Wirtschaftliche Konsequenzen: Nutzer berichten von der Stornierung kostenpflichtiger Dienste (z. B. Vultr), da der reguläre Login durch fehlerhafte reCAPTCHAs dauerhaft verwehrt wurde.
Glossar
reCAPTCHA / reCAPTCHA Enterprise: Ein Sicherheits-Dienst von Google zur Unterscheidung von menschlichen Interaktionen und automatisierten Bots. Die Enterprise-Variante bietet erweiterte Risikobewertungen und feingliedrige Kontingente.
Tarpit (Tarpitting): Eine Sicherheitstechnik, bei der Anfragen verdächtiger IP-Adressen oder Bots extrem verlangsamt oder in unendlichen Abfrageschleifen gehalten werden, um deren Ressourcen zu binden.
EDNS Client Subnet (ECS): Eine Erweiterung des DNS-Protokolls, die Teilbereiche der IP-Adresse des Clients an den Authoritative Name Server übermittelt, um ein geographisch optimiertes Routing zu ermöglichen.
iCloud Private Relay: Ein Anonymisierungsdienst von Apple, der den Web-Datenverkehr von Safari über zwei getrennte Internet-Relays verschlüsselt und umleitet.
Firefox Containers: Eine Erweiterung des Firefox-Browsers, die Cookies, Sessions und Speicherdaten in voneinander isolierten Umgebungskontexten kapsele.
DDoS (Distributed Denial of Service): Ein koordinierter Cyberangriff, bei dem ein Zielsystem durch ein verteiltes Netzwerk mit Anfragen überflutet wird, um dessen Erreichbarkeit zu stoppen.
uBlock Origin / Privacy Badger: Erweiterungen für Webbrowser, die das Laden von Werbung, Analytics-Skripten und Tracking-Diensten unterbinden.