【ITニュース解説】Cómo solucionar el error “Enable JavaScript and cookies to continue”

「Enable JavaScript and cookies to continue」というメッセージは、ウェブサイトを閲覧しようとしたときに時折表示されるエラーだ。これは単にJavaScriptやCookieが有効になっていないというだけでなく、ウェブサイトが特定のセキュリティ対策を行っているために発生することが多い。特にCloudflareのようなサービスを使っているサイトでよく見られる。このエラーは、あなたの書いたフロントエンドのコードに問題があるわけではなく、ウェブサイト側がボットや不正なアクセスから自身を守るために意図的に設定しているセキュリティ機能の一部として表示される。

この問題の技術的な根源は、CloudflareのようなWeb Application Firewall (WAF) やCDN（コンテンツデリバリーネットワーク）が、アクセスしてきたのが本当に人間が使っているブラウザなのか、それとも自動化されたスクリプト（Pythonのrequestsライブラリ、Node.jsのaxiosライブラリ、あるいは設定が不十分なヘッドレスブラウザなど）なのかを検証しようとすることにある。このような検証を行うために、ウェブサイトは「JavaScriptチャレンジ」と呼ばれる仕組みを用いる。これは、ブラウザで実行される小さなJavaScriptのコードを注入し、そのコードが正常に実行され、結果として特定のCookieが設定されるかどうかを確認するものだ。もしクライアントのブラウザがJavaScriptを実行しなかったり、Cookieを許可しなかったりすると、ウェブサイトはこれを「不審なアクセス」と判断し、本来のコンテンツを表示せず、「Enable JavaScript and cookies to continue」というメッセージを表示してアクセスをブロックする。

このエラーが発生する一般的な原因はいくつか考えられる。まず、JavaScriptの実行をサポートしない環境でウェブサイトにアクセスしようとしているケースがある。例えば、Pythonのrequestsライブラリなどを使ってWebスクレイピングを試みる場合、これはブラウザのようにJavaScriptを実行できないため、このエラーに直面しやすい。次に、PuppeteerやPlaywrightのようなヘッドレスブラウザ（GUIを持たないブラウザ）を使用しているが、Cloudflareのチャレンジを解決するための適切な設定がされていない場合も同様だ。また、ブラウザの設定でCookieが意図的に無効にされている場合や、プライバシー保護のためにサードパーティスクリプトをブロックするような厳格な設定になっている場合も原因となる。さらに、プロキシサーバーやVPNを使用しているときに、それらがHTTPヘッダーを改変してしまい、ウェブサイトのセキュリティシステムに不審だと判断されることもある。

システムエンジニアを目指すあなたにとって、特に自動化されたプロセスでこの問題に遭遇した場合の解決策は重要だ。もしPythonやNode.jsなどのスクリプトでウェブサイトにアクセスしようとしてこのエラーが出るなら、単にrequestsやaxiosのようなHTTPリクエストライブラリを使うだけでは不十分だ。なぜなら、これらのライブラリはJavaScriptを実行したり、ブラウザの挙動を完全に模倣したりすることはできないからだ。このような状況では、実際のブラウザの動作をシミュレートし、Cloudflareのチャレンジを解決できる専用のライブラリやツールを使う必要がある。

Pythonの場合、cloudscraperというライブラリが非常に有効だ。これをインストールし、利用することで、requestsライブラリの機能に加えて、CloudflareのJavaScriptチャレンジを自動的に解決できるようになる。cloudscraper.create_scraper()を使ってスクレイパーオブジェクトを作成し、ブラウザの種類（例えばFirefox）やプラットフォーム（Windows）などを指定することで、よりリアルなブラウザからのアクセスに見せかけることが可能になる。作成したスクレイパーオブジェクトを使えば、通常のrequestsライブラリと同じようにget()メソッドなどでウェブサイトにアクセスでき、Cloudflareのブロックを回避してコンテンツを取得できることが多い。

Node.jsの場合は、puppeteerとcloudflare-bypassという組み合わせが強力だ。puppeteerはヘッドレスChromeを制御するためのライブラリで、これを使えばブラウザのあらゆる操作をプログラムから自動化できる。そしてcloudflare-bypassは、puppeteerと連携してCloudflareのJavaScriptチャレンジを自動的に解決するためのライブラリだ。puppeteer.launch()でブラウザインスタンスを起動し、新しいページを作成した後、cloudflare-bypassのCloudflareBypassオブジェクトを使って、目的のURLでチャレンジを解決する。このプロセスが完了すれば、page.goto()でウェブサイトにアクセスできるようになり、そのコンテンツを取得できる。ただし、Cloudflareのチャレンジは常に進化しているため、これらのライブラリも頻繁に更新される必要がある点には注意が必要だ。常に最新版を使用し、リポジトリを監視することが推奨される。

もしあなたが開発者ではなく、単にウェブサイトを閲覧している一般ユーザーであるならば、解決策はよりシンプルだ。まずはブラウザの設定を確認し、JavaScriptが有効になっていることを確認する。Chromeでは「設定」→「プライバシーとセキュリティ」→「サイトの設定」→「JavaScript」で設定でき、Firefoxでは「設定」→「プライバシーとセキュリティ」→「権限」で確認できる。また、Cookie、特にサードパーティCookieがブロックされていないかも確認する。多くのブラウザでは「Cookieとサイトデータ」の項目で設定を変更でき、「サードパーティのCookieをブロックする」というオプションが有効になっている場合は、一時的に無効にするか、アクセスしたいドメインを例外として追加すると良いだろう。さらに、uBlock OriginやPrivacy Badgerのようなプライバシー保護のためのブラウザ拡張機能が原因でJavaScriptやCookieがブロックされている可能性もあるため、一時的にこれらの拡張機能を無効にして再度ページを読み込んでみることも有効な手段だ。これらの設定変更後、ブラウザを再起動し、ページをリロードすると問題が解決することが多い。

自身の開発中のサイトにCloudflareを適用していて、ローカル環境やステージング環境でこのエラーに遭遇する場合もある。その際は、Cloudflareの管理パネルから「セキュリティ」→「WAF」に進み、「Under Attack」モード（攻撃下モード）が有効になっていれば一時的に無効にしてみる。また、開発環境がCookieを適切に扱っているか、特にSet-CookieヘッダーやSameSite=None; Secure属性が正しく設定されているかを確認することも重要だ。セキュリティチャレンジを避けるためには、ローカルホストであってもHTTPSを使用するか、ngrokのようなツールで安全なトンネルを作成してアクセスすることも効果的だ。

問題の原因を素早く診断するためのヒントとしては、ブラウザの開発者ツール（通常F12キーで開ける）のコンソールタブを確認することが挙げられる。もしUncaught ReferenceError: _cf_chl_opt is not definedのようなエラーが表示されていれば、JavaScript自体が正常に読み込まれていないか、実行されていないことを示している。また、Cookie 'cf_clearance' not foundというメッセージは、Cloudflareのチャレンジが解決されずに必要なCookieが設定されていない状態を示唆している。もし403 ForbiddenというHTTPステータスコードと共に、HTMLの本文中に<div id="challenge-error-text">という要素が含まれている場合、これはあなたがアクセスしようとした本来のコンテンツがサーバーから提供される前に、Cloudflareのようなセキュリティ層によってブロックされていることを明確に示している。つまり、問題はアプリケーションコードではなく、その手前のセキュリティ対策の層で発生しているということだ。

実際のほとんどのケースにおいて、ウェブスクレイピングや自動化を目的としているのであれば、Pythonのcloudscraperを使うか、Node.jsのpuppeteerとcloudflare-bypassを組み合わせるのが、最も確実で推奨される解決策である。これらはブラウザの挙動を模倣し、複雑なセキュリティチャレンジを突破するための専門的な機能を提供しており、安易にfetchやaxiosのような一般的なHTTPリクエストツールで問題を解決しようとするよりも、はるかに効率的で成功率が高い。