Perché il vostro modulo non funziona in Cina e cosa può sostituire reCAPTCHA?

Un visitatore in Cina può compilare il vostro modulo, cliccare su invia e non ottenere nulla. Voi non lo saprete mai, perché un contatto perso non lascia traccia nella casella di posta.

Dall’Italia, per di più, niente fa sospettare il problema. Se provate il modulo dal vostro ufficio funziona, perché qui gli script di Google si caricano normalmente.

Questa guida ne spiega la causa e indica cosa usare al posto di reCAPTCHA. Fa parte della nostra guida Sito web in Cina.

Per tutte le altre dipendenze da Google, consultate quali servizi Google non funzionano in Cina.

Per questa pagina non abbiamo eseguito alcun test dalla Cina. Tutto ciò che segue viene da test e documenti pubblici, e precisiamo fin dove arrivano.

reCAPTCHA funziona in Cina?

Non nella configurazione predefinita. Lo script standard si carica da www.google.com, e tutti e 4 i test recenti di GreatFire su quell’indirizzo esatto sono falliti.¹

Ecco cosa abbiamo letto il 1° novembre 2026 per gli host che Google indica per reCAPTCHA,⁴ più il suo host alternativo per lo script.

Indirizzo (https)	Ruolo	Risultato GreatFire	Test falliti, ultimi 90 giorni
www.google.com/recaptcha/api.js	Script predefinito	Bloccato, ultimo test 18 ottobre 2026 1	4 su 4
www.recaptcha.net/recaptcha/api.js	Host alternativo di Google	Non bloccato, ultimo test 18 ottobre 2026 2	0 su 2
www.gstatic.com/recaptcha	Risorse dello script 4	Non bloccato, ultimo test 20 agosto 2026 37	0 su 1
recaptcha.google.com	Host del frame 4	Mai testato 42	Nessuno

Le segnalazioni concordano con il test. Nell’ottobre 2023 un utente ha citato il supporto Marketo secondo cui reCAPTCHA è completamente bloccato in Cina, quindi i moduli che lo usano non accettano invii da lì.⁸

Perché un solo script può bloccare tutto il modulo?

Perché spesso il modulo è costruito per aspettarlo. Il visitatore vede una pagina normale, ma l’invio dipende da un widget che non arriva mai.

Una discussione Marketo dell’agosto 2021 mostra bene il meccanismo. Gli utenti in Cina avevano un pulsante di invio disattivato. Togliere l’attributo disabled non è servito: l’invio falliva comunque.⁷

La spiegazione accettata in quella discussione: il pulsante resta disattivato mentre reCAPTCHA si inizializza. Se l’inizializzazione non avviene, il modulo non può superare la convalida.⁷

Chinafy, che vende un servizio di ottimizzazione per la Cina, elenca gli stessi sintomi: widget che non compare, moduli che non si inviano, caricamento infinito ed errori.⁵

1. 1Il visitatore compila il modulo
2. 2Viene chiamato lo script CAPTCHA
3. 3Lo script non si carica
4. 4Il pulsante resta disattivato, oppure la convalida fallisce
5. 5Nessun invio, nessuna traccia per l'azienda

Il CAPTCHA non è l’unico sospettato. Chinafy cita jQuery sul CDN di Google tra le dipendenze di WordPress in difficoltà in Cina,³⁸ e GreatFire mostra http://ajax.googleapis.com bloccato in 2 test su 2, fino al 31 ottobre 2026.⁴¹

Uno script del modulo che ha bisogno di jQuery potrebbe fermarsi allo stesso modo. Quest’ultimo passaggio è una nostra deduzione, quindi controllate cosa carica il vostro modulo.

I compiti quindi sono due, non uno: sostituire il controllo e cambiare il comportamento del modulo quando un controllo fallisce.

GeeTest e Tencent Cloud documentano entrambi questo aspetto. Il client di GeeTest passa a una soluzione di ripiego quando una richiesta non restituisce HTTP 200.¹⁷

La guida di Tencent genera un ticket di recupero quando il suo script non si carica, così il vostro codice può decidere come procedere.¹⁹

Una via d’uscita ha un costo: la trovano anche i bot. Il ticket di Tencent viene creato nel browser, quindi non consideratelo una prova che dall’altra parte ci sia una persona.¹⁹ Per questo contano i controlli lato server descritti più avanti.

recaptcha.net è una vera soluzione?

Oggi può funzionare, ma nessuno può garantire che continuerà a farlo. Le prove vanno in entrambe le direzioni e nessuna chiude la questione.

• A favore: Google dice che si può usare www.recaptcha.net quando www.google.com non è accessibile ai vostri utenti. La sua FAQ, aggiornata il 29 ottobre 2026, lo ripete ancora.⁴
• A favore: La connessione allo script a quell’indirizzo è riuscita in 2 test GreatFire su 2.²
• Contro: Due utenti del forum per sviluppatori di Google lo hanno segnalato come bloccato a gennaio e febbraio 2024.⁶
• Contro: Chinafy, nell’aprile 2025, lo definisce inaffidabile, citando sviluppatori e proprietari di siti senza nominarli.⁵
• Misto: Una issue GitHub aperta nel 2022 va in entrambi i sensi. Un utente non ha riscontrato blocchi da Shanghai nell’agosto 2023, e l’autore ha scritto nel marzo 2026 che sembrava ancora bloccato.⁴⁰
• Lacuna: Nessuna delle due FAQ di Google nomina la Cina.³⁴ Non abbiamo trovato alcuna promessa di Google sul suo funzionamento in quel Paese.

Due test di connessione non dimostrano che un modulo funzioni, e qualche segnalazione sparsa non descrive un intero Paese. Possiamo solo dire che di recente la connessione all’indirizzo è riuscita.

Se volete provarlo, non basta sostituire un tag. Google dice di cambiare l’host dello script e poi ogni altro punto in cui il sito usa www.google.com/recaptcha/.³

I plugin possono nascondere questi riferimenti, quindi potreste non averne il pieno controllo.

Perché Turnstile non risolve il problema?

Perché lo dice Cloudflare. La sua FAQ afferma che Turnstile non è supportato nella Cina continentale e che i visitatori possono avere problemi sia sulle zone globali sia su quelle China Network.⁹

È una trappola in cui è facile cadere. Contact Form 7 include un’integrazione con Turnstile e la presenta come alternativa al CAPTCHA.¹⁰ WPForms, nella sua guida in italiano aggiornata a settembre 2026, lo elenca tra le alternative a reCAPTCHA senza parlare di Cina.⁴³

Chi cambia strumento per questo motivo può aver semplicemente sostituito, in Cina, un problema con un altro.

Una novità recente può trarre in inganno. Il changelog di Cloudflare del 28 ottobre 2026 dice che le Challenge Pages sulle zone China Network usano ora widget Turnstile ospitati nella Cina continentale.¹¹

Questo riguarda le challenge page di quelle zone. I visitatori instradati sulla rete globale di Cloudflare continuano a vedere la pagina standard.¹¹ Il changelog non dice nulla sul widget del vostro modulo.

China Network richiede inoltre una registrazione o una licenza ICP per ogni dominio.³⁹ Si veda CDN in Cina: Cloudflare funziona?.

Quali alternative potete usare?

Avete quattro strade: nessun CAPTCHA, uno ospitato da voi, un servizio cinese o hCaptcha Enterprise. Non abbiamo trovato alcuna misurazione indipendente di nessuna di queste, quindi la tabella confronta le prove, non le prestazioni.

Opzione	Cosa dicono le fonti	Da verificare prima di scegliere
Controlli lato server, nessun CAPTCHA	Niente da caricare dall’esterno nel browser. Il supporto Marketo ha consigliato un modulo per la Cina con reCAPTCHA disattivato 8	La gestione dello spam ricade su di voi
ALTCHA, ospitato da voi	Proof of work con licenza MIT, con esempi che servono lo script dai vostri file 2122	Nessun test dalla Cina trovato
GeeTest	Chinafy lo definisce molto diffuso in Cina 5. La pagina di GeeTest riporta il 56,2% di quota di mercato tra i principali clienti enterprise e, altrove, il 56,3% delle principali imprese, senza fonte per nessuno dei due dati 16	GreatFire non ha mai testato static.geetest.com 18. Nessun prezzo indicato 16
Tencent Cloud Captcha	Script globale, gestione documentata del mancato caricamento, verifica lato server obbligatoria 19	La documentazione letta non descrive i risultati dalla Cina
Alibaba Cloud Captcha 2.0	La regione predefinita è la Cina continentale. La regione del client e l’endpoint del server devono stare entrambi dentro o entrambi fuori dalla Cina, altrimenti la convalida fallisce 20	Condizioni dell’account per un’azienda straniera
hCaptcha	Connessione a https://js.hcaptcha.com riuscita in 2 test GreatFire su 2, fino al 1° novembre 2026, con due test rifiutati esclusi 14. Chinafy riporta risultati alterni 5. Le opzioni per la Cina sono per Enterprise 13	Informatevi su queste opzioni prima di affidarvi al piano standard
CAPTCHA a immagini personalizzato	Grazitti ne ha creato uno con 20 modelli di immagine, per gli IP cinesi 36	Nessun risultato riportato. La manutenzione è a vostro carico

Notate cosa manca nella seconda colonna: i risultati. I fornitori vendono questi prodotti e nessuna delle fonti lette ha pubblicato un confronto equo. Chinafy cita anche MTCaptcha, BotDetect e KeyCAPTCHA,⁵ che non abbiamo valutato.

Anche il GDPR, però, resta da considerare. iubenda, che vende strumenti per il consenso, indica che chi usa reCAPTCHA dovrebbe dichiararlo in privacy e cookie policy e che, con utenti europei, serve un banner cookie.⁴⁵ Se cambiate strumento, rivedete questi documenti con il vostro consulente privacy.

La nostra opinione: per un modulo di contatto B2B con traffico modesto, partite dai controlli lato server e non aggiungete altro. Non c’è alcuno script di terzi che possa fallire, né un account da aprire presso un fornitore.

Passate a un servizio cinese quando lo spam diventa davvero un problema, o quando proteggete login o registrazioni. È lì che un CAPTCHA si giustifica. È una nostra valutazione, non il risultato di un test.

Verifica gratuita

Il vostro sito è visibile su Baidu?

Inserite il vostro sito. Verifichiamo Baidu, l'accesso dalla Cina e la configurazione del sito, poi vi inviamo il report via email.

Il vostro sitoVerifica il mio sito

Come fermare lo spam senza CAPTCHA?

Eseguite i controlli sul vostro server, dove un dominio bloccato non può interferire. Pochi livelli semplici alzano l’asticella, anche se nessuno ferma un attaccante determinato.

• Honeypot: Un campo nascosto alle persone. I bot che lo compilano si tradiscono da soli.²³
• Controllo del tempo: Segnalate i moduli inviati troppo in fretta, per esempio in meno di 5 secondi. WorkOS osserva che i bot impiegano in genere pochi millisecondi.²³
• Limite di frequenza: Limitate gli invii per indirizzo IP sul vostro server, lasciando margine per un ufficio che condivide un solo indirizzo. Secondo WorkOS, combinare honeypot e rate limiting rafforza la protezione.²³
• Revisione manuale degli invii dubbi: Contrassegnateli invece di eliminarli, così non perdete un vero acquirente.

WorkOS avverte che i bot sofisticati possono individuare gli honeypot.²³ Un modulo di contatto deve solo ostacolare i bot, non diventare una fortezza. Per una pagina di login la posta in gioco è più alta, quindi va trattata diversamente.

Non filtrate troppo. HubSpot, per esempio, consente di bloccare i domini email gratuiti.³²⁴⁶ Pensateci bene prima di farlo sui contatti cinesi.

Molti acquirenti potrebbero usare indirizzi personali. È una nostra cautela, non un dato misurato.

E HubSpot, Typeform e Jotform?

Controllate lo script che il vostro modulo carica davvero, non la home page del fornitore. Il sito di un fornitore può superare un test mentre il suo codice di embed chiama qualcos’altro.

Strumento	Prove sulla Cina	Lacuna
Google Forms	http://docs.google.com bloccato, 1 test su 1, 7 settembre 2026 24. AppInChina dice che Google Forms è bloccato 25	Nessun test sull’URL di un modulo. Non fateci affidamento per la Cina
Typeform	https://typeform.com: connessione riuscita in 1 test conclusivo, data non chiara. Un test rifiutato il 24 settembre 2026 è stato escluso 26	Embed non testati
Jotform	Dominio classificato Mixed su 42 URL 27. Nel 2019 un utente ha attribuito al CDN di Jotform il mancato caricamento di elementi incorporati, e l’assistenza non lo ha confermato 28	js.jotform.com mai testato 27
HubSpot	I moduli di acquisizione contatti “may not function properly” (potrebbero non funzionare correttamente) senza localizzazione, secondo AppInChina nel 2025 30. IT Consultis ritiene che l’embed diretto non sia una soluzione predefinita adatta alla Cina e suggerisce un livello di raccolta sul lato cinese 31	js.hsforms.net mai testato 29
Jinshuju	Strumento cinese per moduli con numero ICP sul sito, nessuna versione inglese visibile 33	Interfaccia in cinese, e i dati restano presso un’azienda cinese

Contano anche i plugin. Chinafy cita Contact Form 7 e i moduli HubSpot tra gli strumenti che possono usare reCAPTCHA internamente,⁵ e Gravity Forms tra i plugin che chiamano spesso servizi esterni.³⁸

Per i problemi legati alle piattaforme, si veda WordPress in Cina, Shopify e Webflow a confronto.

Dove finiscono i dati è una questione distinta dal caricamento del modulo. Leggete la legge cinese sulla privacy si applica al vostro sito? e rivolgetevi a un consulente locale.

Come testare il vostro modulo?

Prima simulate il guasto, poi testate dalla Cina. Il primo passaggio non richiede una connessione cinese e mostra come si comporta il modulo quando qualcosa va storto.

1. Elencate gli host. Aprite la pagina in Chrome, premete F12, scegliete Rete (Network se DevTools è in inglese) e ricaricate. Filtrate per recaptcha, gstatic, googleapis, hcaptcha, turnstile, hsforms, jotform e typeform. Effettuate un invio di prova e annotate anche dove il modulo invia i dati.
2. Controllate l’indirizzo esatto. Cercate ogni URL di script su GreatFire, non la home page. Il blocco è per indirizzo, quindi una home page dice poco.³⁵
3. Simulate il blocco. Nel pannello Rete, fate clic destro sullo script e scegliete Blocca richiesta (Block request). Chrome elenca il modello nel riquadro Condizioni della richiesta (Request conditions).³⁴⁴⁷
4. Ricaricate e inviate. Se il pulsante resta inerte senza alcun messaggio, avete trovato il bug senza muovervi dalla scrivania.
5. Verificate che il contatto arrivi. Controllate la casella di posta o il CRM. Un messaggio di conferma non dimostra la consegna.
6. Testate dalla Cina. Chiedete a qualcuno su una rete della Cina continentale di effettuare un invio reale, senza VPN. Si veda il vostro sito è accessibile dalla Cina?.

DevTools indica la richiesta come (blocked:devtools), mentre un guasto reale non si presenta così.³⁴ Chinafy, un fornitore, afferma che un browser può attendere 30 secondi o più su un file bloccante per il rendering che fallisce,³⁸ quindi il passaggio 6 resta necessario. Chiudendo DevTools, inoltre, il blocco si disattiva.³⁴

In sintesi

Se dovete ricordare una sola cosa, sia questa: un modulo non deve dipendere da uno script che non può caricare. Il reCAPTCHA predefinito fallisce nei test, Turnstile non è supportato e recaptcha.net è un rimedio temporaneo.

Mettete i controlli antispam sul vostro server, mostrate un indirizzo email in chiaro e testate un invio reale dalla Cina.

Come può aiutarvi Index in China

Localizziamo i siti in cinese semplificato e li facciamo indicizzare sui motori di ricerca cinesi. La correzione dei moduli non è una voce prevista dall’offerta.

Farsi trovare serve solo se poi un acquirente può contattarvi, quindi parlateci del vostro modulo durante la chiamata.

Quando i contatti arrivano, si veda come rispondere alle richieste dei clienti cinesi. Prenotate una chiamata di 30 minuti.

Prenota una chiamata di 30 minuti

Report mensile BaiduIndicizzato Bing ChinaIndicizzato SogouIndicizzato