垃圾咨询 · 验证码

咨询表单的垃圾信息怎么防？

防垃圾信息，叠加使用多种方法比只靠一种装置效果更好。先用顾客看不见的方法，垃圾信息仍然多时再加验证码，这样的顺序能减少给顾客带来的不便。

无论用哪种方法，都必须在服务器端再次验证。如果只在页面上挂了验证码，服务器却不检查结果，自动程序会绕过页面，直接向服务器提交内容。

垃圾信息的来路不只是咨询表单。直接写在网站上的邮箱地址，很容易被自动程序抓走，列入垃圾邮件名单。如果一定要公开邮箱地址，请同时提供咨询表单，并开启邮件服务的垃圾邮件过滤。

蜜罐是怎么拦截垃圾信息的？

蜜罐就是藏一个人眼看不见的输入框，凡是这个框被填了的咨询就丢弃。人看不见所以会空着，而自动填写所有字段的程序就会中招。

它的优点是顾客什么都不用做，完全没有不便。不过要注意，为了避免使用读屏软件的顾客读到并填写这个框，也要让它对辅助技术隐藏。

蜜罐对简单的自动程序很有效，但像真实浏览器一样读取页面的程序可能绕过去。所以它常和提交次数限制或验证码一起使用。

如果收到的垃圾信息大多是简单的自动广告，光靠蜜罐加提交次数限制就能明显减少。它对顾客毫无打扰，值得在加验证码之前先试一试。

reCAPTCHA和Turnstile有什么区别？

两者都是区分真人和自动程序的验证码服务。reCAPTCHA由Google提供，Turnstile由Cloudflare提供，两者都支持在后台做判断，让大多数顾客不用答题就能通过。

reCAPTCHA的说明文档正逐步转到Google Cloud服务下，可用功能和收费条件可能会有变化。Turnstile据官方说明，也能用在不经过Cloudflare的网站上。无论选哪个，接入前都请在官方文档里确认当前条件。

两个服务在验证过程中都会处理访客信息。所以接入时，也要一并考虑是否需要在隐私政策中写明使用了外部服务。

给咨询表单加防垃圾信息功能，按什么顺序来？

防垃圾信息最好先看清“现在收到什么样的垃圾信息、有多少”，再按需添加。一开始就上最强的装置，可能连真正的顾客也拦在门外。

加上之后，也要不时检查真实咨询有没有被拦。如果听到“发了咨询却没人回复”，请先看看是不是被验证码设置或内容检查规则拦下了。

1. 01查看最近的咨询，整理出每天有几条垃圾信息、都是什么内容。
2. 02先加上蜜罐、提交次数限制这类顾客看不见的方法。
3. 03垃圾信息还是多的话，再加上Turnstile或reCAPTCHA之类的验证码。
4. 04设置为在服务器端再次核验验证码结果。
5. 05用手机和电脑亲自发一条真实咨询，确认能正常收到。
6. 06也确认咨询通知邮件没有进入垃圾邮件箱。
7. 07观察几周的垃圾信息数量，再调整设置。

怎么识别垃圾咨询里的诈骗？

诈骗类咨询大多会吓唬人或催人赶紧行动。“侵犯著作权，要起诉你，请查看附件”“保证搜索排名第1”“发现了网站漏洞，请付钱”这类咨询就是常见的例子。

这类咨询的目的往往是让您打开附件或点击链接。即使内容看起来像真的，也不要点咨询里的链接，请通过您已知的官方网站或电话号码直接核实。

诈骗咨询大多把相似的句子原封不动地发给很多店铺。拿收到的句子的一部分去搜一下，常常能找到别人发帖说收到过同样的内容。

如果收到可疑的短信 · 邮件，或者已经点了链接，可以拨打韩国互联网振兴院（KISA）互联网保护站的咨询电话118询问。如果有负责维护的服务商，也请一并告知，让对方确认网站这边有没有问题。

加防垃圾信息功能时常犯哪些错误？

最危险的错误是对咨询表单的“自动回复邮件”放任不管。自动程序填入别人的邮箱地址提交表单后，您的网站就会给那个人发邮件，您的邮箱地址可能被标记为垃圾邮件发送方。

交给服务商时，不只问咨询表单，还要问预约表单 · 会员注册 · 评论这类所有接收内容的地方是否都做了防护。Google也建议，在用户可以留言的地方设置验证码和审核等机制。

如果咨询通知只发到一个主邮箱，真实咨询很容易被淹没在垃圾信息里。让咨询同时在管理后台留下列表，或再增加一个接收通知的地方，就能减少漏看的咨询。

• 只在页面上挂验证码，服务器端却不核验
• 设置过严，真正的顾客发不出咨询
• 只防咨询表单，预约表单 · 会员注册 · 评论却不管
• 自动回复邮件里原样附上顾客填写的内容
• 设置完后没有亲自发一条咨询测试