展示 HN:在 WordPress 中用自适应工作量证明替换 CAPTCHA
您的访客从未看到的垃圾邮件保护。没有图像网格,没有“我不是机器人”复选框,没有难题,没有任何可点击的内容。您的访客只需点击发送——而他们的浏览器在几毫秒内静默解决一个微小的加密挑战(工作量证明)。真正的人类从来没有注意到。大规模垃圾邮件机器人要么未能完成挑战,要么每条信息必须消耗如此多的计算能力,以至于在您的网站上发送垃圾邮件不再值得。每种表单,开箱即用。WordPress 登录、注册和评论,WooCommerce 结账和评论,以及几乎所有表单插件——Contact Form 7、Elementor Pro Forms、WPForms、Gravity Forms、Ninja Forms、Fluent Forms、Formidable 以及更多(完整列表见下文)。一个插件保护所有这些,并且最流行的构建器在激活时会自动检测和配置。真正的通用——而不是集成列表。大多数反垃圾邮件工具仅保护他们提供集成的表单插件。如果您的构建器不在他们的列表上——或者您使用手动编码的表单、主题的内置表单或在一个网站上使用三个不同的构建器——您就得自己解决。这个插件的工作方式不同:它通过请求本身的特征字段和操作来识别提交,而不是挂钩到特定的表单插件。这就是为什么它可以覆盖任何表单:流行的构建器会自动被识别:它们的签名随插件一起提供,并在激活时预先配置。其他所有内容——自定义编码的表单、稀有的构建器、遗留主题——您在一分钟内教会垃圾邮件检查:打开直接分析模式,提交表单一次,点击保存。完成。无需代码,亦无需等待开发者添加您的构建器。而且,由于不涉及集成代码,当您的表单构建器更新时,什么也不会崩溃。实际上,这解决了两个日常问题:真正的网站是混合的。典型网站有评论、来自一个构建器的联系表单、来自另一个的新闻通讯注册、WooCommerce 评论——保护每一个都有自己的反垃圾邮件解决方案意味着更多的插件,更多的设置页面,更多可能冲突的事物。在这里,一个插件覆盖整个网站。设计师和代理商标准化。如果您为客户建站,您可以在每个项目中安装相同的经过验证的插件——无论客户使用哪个表单堆栈(或稍后切换到哪个)。一个工具可知,一个地方可看,当有事情需要关注。为什么“隐形”取胜。每个 CAPTCHA 交互都让您失去真实访客:在这里多出的一次点击,那儿无法读懂的图像,手机屏幕上的“选择所有交通灯”——而联系请求或销售就此消失。这个插件翻转了这一点:它不是让人类证明自己,而是让设备付出代价。访客的浏览器通过进行一瞬间的隐形计算来证明自己是一个真实的、运行 JavaScript 的客户端。对人们来说零摩擦,对机器人来说是真实的成本。自包含和轻量级。一切都在您自己的网络服务器上运行——没有外部服务介入。这不仅仅是隐私的优点,更是运营的优点:没有外部因素能够失败。没有第三方 API,短时间内的故障、速率限制或延迟会悄无声息地破坏您的表单。您的垃圾邮件保护与您的网站同样可用。没有外部因素让您减速。没有远程脚本,没有额外的 DNS 查询或连接——您的页面速度和核心网络指标保持不变。微小的占用空间。几千字节的 JavaScript 和精简的服务器代码;在共享主机、暂存环境甚至没有互联网访问的内部网络上运行良好。为什么不使用…… Google reCAPTCHA、hCaptcha 或 Turnstile?它们需要一个账户和 API 密钥,从外部服务器加载脚本(你好,用户同意横幅),并在怀疑时仍然挑战真实用户。这个插件不需要密钥,不加载第三方脚本,也从不挑战任何人。Akismet?将每个提交的内容发送到外部服务进行分析,商业站点需要订阅。在这里,一切都保留在您自己的服务器上。蜜罐字段和时间检查?现代的机器人经常跳过蜜罐,而浏览器自动填充则喜欢意外填充它们。工作量证明直接攻击垃圾邮件的经济学,而不是玩捉迷藏。它们都有一个结构性限制:它们保护他们提供集成的表单。这个插件保护您实际拥有的表单(见上面的“真正的通用”)。关键特性:隐形——零用户交互,永远保护一切:登录、注册、评论、WooCommerce、每个表单构建器——甚至手动编码的自定义表单。无需账户,无需 API 密钥,无需外部服务进行垃圾邮件检查——安装完毕即可。为登录提供强力保护,附带可选的 Fail2Ban 日志支持。在攻击下的自适应模式:在垃圾邮件潮流进行时,挑战对所有人自动变得更加困难,而之后又逐渐放松。每个网站的选择:屏蔽垃圾邮件,交付标记的垃圾邮件,或仅将其收集在一个垃圾邮件收件箱中并观察。实时教它:未识别的自定义表单?直接分析模式只需一键添加。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡