reCAPTCHA in China: waarom werkt uw formulier niet, en wat is het alternatief?

Een bezoeker in China kan uw formulier invullen, op verzenden klikken en niets terugkrijgen. U hoort er nooit iets van, want een verloren lead laat geen spoor na in uw inbox. De oorzaak ligt misschien niet bij het formulier zelf, ook al werkt het in Nederland of Vlaanderen vlekkeloos.

Deze gids legt de oorzaak uit en laat zien wat u kunt gebruiken. Hij hoort bij onze gids Website in China: zo maakt u uw site bereikbaar.

Voor alle andere Google-afhankelijkheden, zie Google-diensten in China: wat werkt er niet?

Voor deze pagina hebben we zelf niets vanuit China getest. Alles hieronder komt uit openbare tests en documenten, en we geven aan waar die ophouden.

Werkt reCAPTCHA in China?

Standaard niet. Het script laadt vanaf www.google.com, en precies op dat adres mislukten alle 4 recente tests van GreatFire.¹

Dit lazen we op 1 november 2026 voor de hosts die Google voor reCAPTCHA opgeeft,⁴ plus de alternatieve scripthost.

Adres (https)	Functie	Resultaat GreatFire	Mislukte tests, laatste 90 dagen
www.google.com/recaptcha/api.js	Standaardscript	Geblokkeerd, laatste test 18 oktober 2026 1	4 van 4
www.recaptcha.net/recaptcha/api.js	Alternatieve host van Google	Niet geblokkeerd, laatste test 18 oktober 2026 2	0 van 2
www.gstatic.com/recaptcha	Scriptbronnen 4	Niet geblokkeerd, laatste test 20 augustus 2026 37	0 van 1
recaptcha.google.com	Framehost 4	Nooit getest 42	Geen

Meldingen van gebruikers sluiten daarbij aan. Een gebruiker citeerde in oktober 2023 Marketo Support: reCAPTCHA is in China volledig geblokkeerd, dus formulieren die het gebruiken, nemen van daaruit geen inzendingen aan.⁸

Waarom kan één script het hele formulier stilleggen?

Omdat het formulier vaak zo is gebouwd dat het op dat script wacht. De bezoeker ziet een normale pagina, maar de verzendstap hangt af van een widget die nooit aankomt.

Een Marketo-discussie van augustus 2021 toont het mechanisme duidelijk. Gebruikers in China hadden een uitgeschakelde verzendknop. Het verwijderen van het attribuut disabled hielp niet: de inzending mislukte alsnog.⁷

De verklaring die in die discussie werd aanvaard: de knop blijft uitgeschakeld zolang reCAPTCHA initialiseert. Gebeurt dat nooit, dan komt het formulier niet door de validatie.⁷

Chinafy, dat een optimalisatiedienst voor China verkoopt, noemt dezelfde symptomen: een widget die niet verschijnt, formulieren die niet verzenden, eindeloos laden en foutmeldingen.⁵

1. 1De bezoeker vult het formulier in
2. 2Het CAPTCHA-script wordt aangeroepen
3. 3Het script laadt niet
4. 4De knop blijft uitgeschakeld, of de validatie mislukt
5. 5Geen verzending, geen spoor bij het bedrijf

CAPTCHA is niet de enige verdachte. Chinafy noemt jQuery op het CDN van Google als een van de WordPress-afhankelijkheden die in China moeite hebben,³⁸ en GreatFire toont http://ajax.googleapis.com als geblokkeerd in 2 van de 2 tests, tot en met 31 oktober 2026.⁴¹

Een formulierscript dat jQuery nodig heeft, kan op dezelfde manier vastlopen. Die laatste stap is onze gevolgtrekking, dus controleer wat uw formulier laadt.

U heeft dus twee taken, niet één. Vervang de controle, en verander wat het formulier doet als een controle mislukt.

GeeTest en Tencent Cloud documenteren dit allebei. De client van GeeTest schakelt over op een terugvaloptie als een verzoek geen HTTP 200 teruggeeft.¹⁷

Volgens de gids van Tencent wordt een herstelticket aangemaakt als het script niet laadt, zodat uw code kan bepalen wat er daarna gebeurt.¹⁹

Zo’n uitweg heeft een prijs: ook bots kunnen hem gebruiken. Het ticket van Tencent ontstaat in de browser, dus beschouw het niet als bewijs dat er een mens zit.¹⁹ Daarom zijn de controles op de server verderop belangrijk.

Is recaptcha.net een echte oplossing?

Vandaag werkt het misschien, maar niemand kan beloven dat dat zo blijft. Het bewijs wijst twee kanten op, en niets daarvan beslecht de vraag.

• Voor: Google zegt dat u www.recaptcha.net kunt gebruiken als www.google.com niet toegankelijk is voor uw gebruikers. De FAQ, bijgewerkt op 29 oktober 2026, zegt dat nog steeds.⁴
• Voor: Het script op dat adres kreeg verbinding in 2 van de 2 GreatFire-tests.²
• Tegen: Twee gebruikers op het ontwikkelaarsforum van Google meldden in januari en februari 2024 dat het geblokkeerd was.⁶
• Tegen: Chinafy noemt het in april 2025 onbetrouwbaar en verwijst naar ontwikkelaars en site-eigenaren zonder namen.⁵
• Gemengd: Een GitHub-issue uit 2022 gaat beide kanten op. Een gebruiker zag in augustus 2023 geen blokkade vanuit Shanghai, en de auteur zei in maart 2026 dat het nog steeds geblokkeerd leek.⁴⁰
• Leemte: Geen van beide Google-FAQ’s noemt China.³⁴ We vonden geen toezegging van Google dat het daar werkt.

Twee verbindingstests bewijzen niet dat een formulier werkt, en losse gebruikersmeldingen beschrijven geen heel land. We kunnen alleen zeggen dat het adres onlangs verbinding kreeg.

Probeert u het, dan is één tag vervangen niet genoeg. Google zegt dat u de scripthost moet wijzigen en daarna elke andere plek waar uw site www.google.com/recaptcha/ gebruikt.³

Plug-ins kunnen die verwijzingen verbergen, dus misschien heeft u ze niet allemaal in de hand.

Waarom lost Turnstile het niet op?

Omdat Cloudflare dat zelf zegt. De FAQ stelt dat Turnstile niet wordt ondersteund op het Chinese vasteland, en dat bezoekers daar problemen kunnen hebben op zowel globale zones als China Network-zones.⁹

In deze valkuil trapt u gemakkelijk. Contact Form 7 heeft een Turnstile-integratie en presenteert die als alternatief voor CAPTCHA.¹⁰ Een site die daarom overstapt, heeft in China misschien het ene probleem voor het andere geruild.

Een recente wijziging kan u op het verkeerde been zetten. De changelog van Cloudflare van 28 oktober 2026 zegt dat Challenge Pages op China Network-zones nu Turnstile-widgets gebruiken die op het vasteland worden gehost.¹¹

Dat geldt voor challengepagina’s op die zones. Bezoekers die via het wereldwijde netwerk van Cloudflare worden geleid, krijgen nog altijd de standaardpagina.¹¹ Over de widget in uw formulier zegt de vermelding niets.

China Network vereist bovendien per domein een ICP-filing of ICP-licentie.³⁹ Zie CDN in China: werkt Cloudflare daar ook?

Welke alternatieven kunt u gebruiken?

U heeft vier routes: geen CAPTCHA, een zelf gehoste, een Chinese dienst of hCaptcha Enterprise. We vonden van geen enkele een onafhankelijke meting, dus deze tabel vergelijkt bewijs, geen prestaties.

Optie	Wat de bronnen zeggen	Controleer vooraf
Controles op de server, geen CAPTCHA	De browser hoeft niets van buitenaf te laden. Marketo Support adviseerde een China-formulier met reCAPTCHA uitgeschakeld 8	U handelt spam zelf af
ALTCHA, zelf gehost	Proof of work onder MIT-licentie, met voorbeelden die het script uit uw eigen bestanden serveren 2122	Geen China-test gevonden
GeeTest	Chinafy noemt het in China breed gebruikt 5. De eigen pagina van GeeTest toont 56,2% marktaandeel bij toonaangevende zakelijke klanten en elders 56,3% van de toonaangevende ondernemingen, voor beide zonder bron 16	GreatFire heeft static.geetest.com nooit getest 18. Geen prijs vermeld 16
Tencent Cloud Captcha	Wereldwijd script, gedocumenteerde afhandeling van laadfouten, controle op de server verplicht 19	De documenten die we lazen, beschrijven geen resultaten uit China
Alibaba Cloud Captcha 2.0	Regio staat standaard op het vasteland. Clientregio en servereindpunt moeten allebei binnen of allebei buiten China liggen, anders mislukt de validatie 20	Accountvoorwaarden voor een buitenlands bedrijf
hCaptcha	https://js.hcaptcha.com kreeg verbinding in 2 van de 2 GreatFire-tests, tot en met 1 november 2026, met twee geweigerde tests niet meegeteld 14. Chinafy meldt wisselende resultaten 5. De China-opties zijn voor Enterprise 13	Vraag naar die opties voor u op het standaardabonnement vertrouwt
Eigen beeld-CAPTCHA	Grazitti bouwde er een met 20 beeldpatronen, voor Chinese IP-adressen 36	Geen resultaten gemeld. Het onderhoud ligt bij u

Let op wat er in de bronnenkolom ontbreekt: resultaten. Leveranciers verkopen deze producten, en niemand die we lazen heeft een eerlijke vergelijking gepubliceerd. Chinafy noemt ook MTCaptcha, BotDetect en KeyCAPTCHA,⁵ die we niet hebben beoordeeld.

Onze mening: heeft u een B2B-contactformulier met bescheiden verkeer, begin dan met controles op de server en voeg verder niets toe. Dan is er geen extern script dat kan uitvallen en geen leveranciersaccount dat u moet openen.

Stap over op een Chinese dienst als spam echt een probleem wordt, of als u logins of aanmeldingen beveiligt. Daar is een CAPTCHA op zijn plaats. Dit is een inschatting, geen testresultaat.

Gratis check

Is uw website zichtbaar op Baidu?

Vul uw website in. Wij controleren Baidu, de bereikbaarheid vanuit China en hoe uw site is opgezet, en mailen u het rapport.

Uw websiteCheck mijn site

Helpt een Europees alternatief zoals Friendly Captcha?

Misschien voor uw AVG-vraag, maar voor China staat dat niet vast. Dat zijn twee aparte vragen, en de Nederlandstalige pagina’s over reCAPTCHA die we lazen, behandelen het als privacykwestie. Over China zeggen ze niets.

De privacyvraag. Die discussie loopt al jaren, en de concrete zaken die wij in het Nederlands vonden, spelen in het buitenland.

• Oostenrijk: Security.NL meldde in december 2024 dat een rechtbank bevestigde dat een politieke partij de privacyregels schond met reCAPTCHA op haar website. De bezoeker had geen toestemming gegeven, en de dienst was niet noodzakelijk voor de werking van de site.⁴⁴
• Frankrijk: Security.NL meldde in maart 2023 dat de CNIL deelscooterbedrijf Cityscoot een boete van 125.000 euro gaf. Die ging ook over locatiegegevens. Bij reCAPTCHA was het punt dat gebruikers niet waren geïnformeerd en geen toestemming was gevraagd.⁴⁵
• België: De GBA schreef in oktober 2023 dat alleen strikt noodzakelijke cookies zijn vrijgesteld van toestemming.⁴³ reCAPTCHA noemt die aankondiging niet.⁴³
• Nederland: We hebben geen standpunt van de Autoriteit Persoonsgegevens over reCAPTCHA gelezen, dus daar zeggen we niets over.

Dit is geen juridisch advies. Wat voor uw site geldt, bespreekt u met uw eigen adviseur.

Al in 2019 waarschuwde Marc Drees op Recruitment Matters dat de soepelere ervaring van reCAPTCHA v3 kan samengaan met een mogelijk buitensporige gegevensverzameling door Google.⁴⁶ Stapt u daarom over op een ander hulpmiddel, houd dan in het achterhoofd dat een keuze om privacyredenen niets zegt over China.

De China-vraag. Friendly Captcha laat zien waarom. De WordPress-plug-in, deels in het Nederlands, ondersteunt onder meer Contact Form 7, Gravity Forms en WPForms.⁴⁸ Het bedrijf belooft geen cookies en geen fingerprinting, maar dat zijn uitspraken van het bedrijf zelf.⁴⁹ Over de bereikbaarheid in China zegt geen van beide pagina’s iets. De plug-inpagina noemt alleen Chinees als ondersteunde taal.⁴⁸⁴⁹

De ontwikkelaarsdocumentatie gaat verder, en daar spreken de bronnen elkaar deels tegen.

Punt	Wat de bron zegt
Script	cdn.jsdelivr.net is optioneel. Friendly Captcha zegt dat dit adres in sommige delen van China is geblokkeerd en raadt dan zelf hosten aan 50
Tegenbewijs	GreatFire toont https://cdn.jsdelivr.net in 0 van de 4 tests als mislukt, laatste test 16 oktober 2026, met drie geweigerde tests niet meegeteld 52
Controle op de server	Loopt via global.frcapi.com 51. Dat adres slaagde in 1 van de 1 GreatFire-test, laatste test 30 september 2026 53
Derde stem	Auth0 schreef in juni 2026 dat geen actuele documentatie wijst op blokkades bij hCaptcha of Friendly Captcha, en noemt beide als opties om te testen 54. Dat is geen meting

We vonden geen test van een echte inzending vanuit China. Kiest u Friendly Captcha om privacyredenen, host het script dan zelf en test zoals hieronder beschreven.

Hoe stopt u spam zonder CAPTCHA?

Laat de controles op uw eigen server draaien, waar een geblokkeerd domein er geen invloed op heeft. Een paar eenvoudige lagen verhogen de drempel, al houdt geen daarvan een vastberaden aanvaller tegen.

• Honeypot: Een veld dat voor mensen verborgen is. Bots die het invullen, verraden zichzelf.²³
• Tijdcontrole: Markeer formulieren die te snel worden verzonden, bijvoorbeeld binnen 5 seconden. WorkOS merkt op dat bots doorgaans milliseconden nodig hebben.²³
• Rate limiting: Beperk op uw server het aantal inzendingen per IP-adres, met ruimte voor een kantoor dat één adres deelt. Volgens WorkOS versterkt de combinatie van honeypots en rate limiting de bescherming.²³
• Handmatige controle van twijfelgevallen: Markeer ze in plaats van ze te verwijderen, zodat u geen echte koper kwijtraakt.

Op WordPress noemt de Nederlandstalige hulppagina van Infomaniak honeypot-plug-ins zoals WP Armour en Contact Form 7 Honeypot.⁴⁷ Controleer wel wat zo’n plug-in laadt, zoals verderop beschreven.

WorkOS waarschuwt dat geavanceerde bots honeypots kunnen herkennen.²³ Een contactformulier heeft drempels voor bots nodig, geen vesting. Op een inlogpagina staat meer op het spel, dus behandel die anders.

Filter niet te streng. HubSpot laat u bijvoorbeeld gratis e-maildomeinen blokkeren.³² Denk twee keer na voor u dat op Chinese leads toepast.

Veel kopers gebruiken mogelijk persoonlijke adressen. Dat is onze voorzichtigheid, geen gemeten feit.

Hoe zit het met HubSpot, Typeform en Jotform?

Controleer het script dat uw formulier echt laadt, niet de homepage van de leverancier. De site van een leverancier kan door een test komen terwijl de embedcode iets anders aanroept.

Tool	Bewijs over China	Leemte
Google Forms	http://docs.google.com geblokkeerd, 1 van 1 test, 7 september 2026 24. AppInChina zegt dat Google Forms is geblokkeerd 25	Geen test van een formulier-URL. Reken er voor China niet op
Typeform	https://typeform.com kreeg verbinding in 1 sluitende test, datum onduidelijk. Een geweigerde test op 24 september 2026 is niet meegeteld 26	Embeds niet getest
Jotform	Domein beoordeeld als Mixed over 42 URL’s 27. Een gebruiker wees in 2019 het CDN van Jotform aan als oorzaak van falende ingesloten onderdelen, en de support bevestigde dat niet 28	js.jotform.com nooit getest 27
HubSpot	Formulieren voor leadgeneratie werken volgens AppInChina (2025) zonder lokalisatie mogelijk niet goed 30. IT Consultis noemt rechtstreeks insluiten geen standaardoplossing voor China en stelt een opvanglaag aan Chinese kant voor 31	js.hsforms.net nooit getest 29
Jinshuju	Chinese formuliertool met een ICP-nummer op de site, geen Engelse versie zichtbaar 33	Chinese interface, en uw gegevens staan bij een Chinees bedrijf

Ook plug-ins tellen mee. Chinafy noemt Contact Form 7 en HubSpot-formulieren als tools die intern reCAPTCHA kunnen gebruiken,⁵ en Gravity Forms als plug-in die vaak externe diensten aanroept.³⁸

Voor platformproblemen, zie WordPress in China: Shopify en Webflow vergeleken.

Waar de gegevens terechtkomen, is een andere vraag dan of het formulier laadt. Lees PIPL en AVG: geldt de Chinese privacywet voor uw website? en vraag het een lokale adviseur.

Hoe test u uw formulier?

Simuleer eerst de storing en test daarna vanuit China. Voor de eerste stap is geen Chinese verbinding nodig, en u ziet meteen hoe uw formulier zich op een slechte dag gedraagt.

1. Breng de hosts in kaart. Open de pagina in Chrome, druk op F12, kies Netwerk (Network) en laad opnieuw. Filter op recaptcha, gstatic, googleapis, hcaptcha, turnstile, frcapi, jsdelivr, hsforms, jotform en typeform. Verstuur een testinzending en noteer ook waar het formulier naartoe post.
2. Controleer het exacte adres. Zoek elke script-URL op bij GreatFire, niet de homepage. Blokkades gelden per adres, dus een homepage zegt weinig.³⁵
3. Simuleer de blokkade. Klik in Netwerk met de rechtermuisknop op het script en kies Block request. Chrome toont het patroon onder Request conditions.³⁴ In een Nederlandstalige Chrome kunnen de labels afwijken.
4. Laad opnieuw en verzend. Reageert de knop niet en verschijnt er geen melding, dan heeft u uw bug gevonden, zonder van uw bureau op te staan.
5. Controleer of de lead aankomt. Kijk in uw inbox of CRM. Een succesmelding bewijst niet dat het bericht is afgeleverd.
6. Test vanuit China. Laat iemand op een netwerk op het vasteland een echte inzending versturen, zonder VPN. Zie Is uw website bereikbaar in China? Zo test u het.

DevTools markeert het verzoek als (blocked:devtools), en zo ziet een echte storing er niet uit.³⁴ Chinafy, een leverancier, zegt dat een browser 30 seconden of langer kan wachten op een mislukt renderblokkerend bestand,³⁸ dus stap 6 blijft nodig. Als u DevTools sluit, stopt de blokkade ook.³⁴

Tot slot

Onthoudt u één ding, laat het dit zijn: een formulier mag niet afhangen van een script dat het niet kan laden. Standaard-reCAPTCHA faalt in tests, Turnstile wordt niet ondersteund en recaptcha.net is een noodoplossing.

Zet uw spamcontroles op uw eigen server, toon een gewoon e-mailadres en test een echte inzending vanuit China.

Hoe Index in China kan helpen

Wij lokaliseren sites naar vereenvoudigd Chinees en zorgen dat ze worden geïndexeerd op Chinese zoekmachines. Formulieren repareren staat niet in dat aanbod.

Gevonden worden helpt alleen als een koper u daarna kan bereiken, dus breng uw formulier ter sprake als we elkaar spreken.

Zodra er leads binnenkomen, helpt onze gids Aanvragen uit China beantwoorden zonder Chinees te spreken u verder. Plan een gesprek van 30 minuten.

Plan een gesprek van 30 minuten

Maandrapport BaiduGeïndexeerd Bing ChinaGeïndexeerd SogouGeïndexeerd