Error: UNEXPECTED_ENVIRONMENT with google recaptcha-enterprise for a group of end users from a specific org/network

Question

我们最近实施了 recaptcha-enterprise。 https://recaptchaenterprise.googleapis.com/v1/projects

除了有 20 个用户的特定客户外，它在任何地方都可以正常工作，它间歇性地工作，但大多数时候都会出现一致的错误：UNEXPECTED_ENVIRONMENT 和分数 < 0.5

我们将多个相关域添加到受信任的站点，允许在 Chrome 和 Edge 中进行跟踪等，但到目前为止还没有成功。

在与最终用户 IT 团队进行故障排除后，我们怀疑这与网络代理或防火墙设置有关。

拦截代理信息（又名：中间人代理/SSL剥离）：

使用 HTTPS 流量客户端网络代理被配置为解密连接，因此它可以分析流量信息（FQDN/IP）并扫描可能包含的任何文件信息（例如检查文件哈希、扫描恶意软件）。这是通过让代理充当中介/颁发 CA 并重新颁发响应服务器的 SSL/TLS 证书和“内部”颁发/中介可信证书来重建与发出 HTTPS 请求的客户端的连接来工作的.

我们需要知道的是，reCAPTCHA 管理控制台中显示的错误 UNEXPECTED_ENVIRONMENT 是否与此解密技术有关，如果 Google 正在应用以下任何对策并降低分数，这可能是可能的< 0.5? • HTTP Strict Transport Security (HSTS) • Certificate Pinning • OCSP Stapling

欢迎任何相关建议和解决方案。

我们将多个相关域添加到受信任的站点，允许在 Chrome 和 Edge 中进行跟踪等，但到目前为止还没有成功。

reCAPTCHA 间歇性地按照最初在该特定网络中声明的那样工作。我们期望它能够始终如一地工作而不会出现任何问题。客户端网络管理员还允许我们的应用程序域 gstatic.com、google.com 进入防火墙。然而，情况并没有改善。