如何在没有验证码或集中管理系统（例如 akismet）的情况下防止垃圾邮件

Question

有没有人能够成功地阻止其网站上的垃圾邮件，而不给您的访问者带来负担（例如验证码）并且不使用集中式垃圾邮件报告系统（例如 Akismet）

我发现 此 &它看起来很有前途，但不包含详细的部署说明。

我希望展示我的 Web 表单，而不用验证码之类的技术给我的用户带来负担，而且还可以主动自动防止垃圾邮件。

似乎没有关于如何实现这种技术的详细说明/教程。

免责声明

此外，我意识到没有适合防止垃圾邮件的灵丹妙药。但如果只是建立一个非侵入性（用户不可见）的预防系统来阻止 95% 以上的垃圾邮件，那么部署的努力是值得的。

Answer 1

我基本上在我的网站上使用一种技巧来防止垃圾邮件，而且效果很好（至少在垃圾邮件机器人程序员阅读这篇文章之前是这样;））。

代码如下：

在构建包含表单的站点的脚本中，我实现了：

$_SESSION['lastSiteId'] = 'something Unique';
$_SESSION['lastSiteRequest'] = time();

包含将注释写入数据库的逻辑的脚本包含以下内容：

if($_SESSION['lastSiteId'] == 'something Unique' 
   && $_SESSION['lastSiteRequest'] + 5 < time()){

    insertComment();
}else{
    echo "Please read the article before posting a comment";
}

请记住，这是为您提供想法的伪代码。最后你必须单独实现它...;)

它所做的只是检查重新渲染表单和发送 POST 请求之间是否已经过去了 5 秒以上。

请注意，垃圾邮件机器人工程师没有睡觉。可以肯定的是，如果程序员愿意的话，垃圾邮件机器人可以在发布不需要的输入之前等待几秒钟。
问题是：如果垃圾邮件发送者必须在两次请求之间等待 5 秒，那么可以发送多少垃圾邮件？看，也许这就是预防垃圾邮件的最终解决方案。

将时间测试与 JavaScript 测试（如果可能并且想要的话）以及预填充/未填充隐藏字段技巧相结合，从现在起几年后您应该可以免受垃圾邮件的侵害。

Answer 2

Honey Pot 验证码（Phil Haack 的文章）。是用于执行您正在寻找的操作的常用方法。这并不是万无一失的，但真正的情况又是什么呢？

这似乎是您已经探索过的内容。只需尽职调查以了解该解决方案的局限性，如果您仍然发现它满足您的需求，请放心该技术已被其他人充分利用。

Answer 3

如果有最终的解决方案，就根本不需要验证码了。但是，如果您的网站大小不足以保证有人手动寻找破解方法，那么通过默默无闻的安全性可能是最好的方法。例如您上面提供的链接，或者就像添加一个名为“City_2”的输入并将其隐藏一样简单。如果输入框已填写，您很可能遇到了垃圾邮件发送者，因为它们会自动填写每个字段 - 只需转储数据并继续...只需我的 2 美分。

Answer 4

我最近尝试了一种非常简单的技术。我注意到，当出现一组单选按钮时，垃圾邮件机器人似乎总是选择第一个选项或接受预先检查的任何内容。因此，在我运行的一个网站上，我有一张表格，用户填写了大约六个问题。其中一个问题是“输入类型”，带有用于选择的单选按钮。因此，我添加了一个新的第一选择“我是垃圾邮件发送者”，并用括号注释解释了为什么该选择存在，并将其设为默认值。如果在选中该选项的情况下提交表单，我会返回一条错误消息，而不是通常的确认消息。自从这样做之后，我收到的垃圾邮件数量几乎降到了零。我不知道剩下的是否是采取不同策略的垃圾邮件机器人——也许是在可用的单选按钮中随机选择——或者是否是人类垃圾邮件发送者而不是机器人。

我这样做主要是为了看看它是否有效——坦率地说，因为欺骗垃圾邮件机器人简单地招供并自首很有趣！大多数情况下，我都会将其提出来进行讨论：也许它会有助于提出更好的想法。

如果垃圾邮件发送者认为我的小网站值得特别关注，他们可以使用稍微聪明一点的垃圾邮件机器人轻松击败它。但这对于许多反垃圾邮件计划来说都是如此。

Answer 5

摆脱 99% 的垃圾邮件，请参阅此 - http://wordpress-plugins.feifei.us/hashcash /

显然它只能防止自动垃圾邮件，与 Akismet 或其他东西一起使用它可以获得 100% 的保护。

更新：HashCash 是如何运作的？
垃圾邮件发送不需要任何成本（使用僵尸网络是免费的），这就是它有效的原因。所以我们的想法是，如果这个过程的（CPU）成本很高，那么批量垃圾邮件/消息传递将不起作用。更多详细信息在这里 - http://en.wikipedia.org/wiki/Hashcash

版本可以使用 JavaScript 实现。在提交表单之前，脚本将生成一个计算值。这个过程的CPU消耗一定很大。大多数僵尸网络都会避免这样做，因此不会自动发送垃圾邮件。

Answer 6

这是一个非常好的工作解决方案，我在我的项目中使用它。

值得一试...

Answer 7

我使用 Akismet，它实际上与电子邮件垃圾邮件过滤器非常相似，但非常强大，因为它不断构建贝叶斯包含使用该服务的每个网站的垃圾邮件组合（每天大约 1800 万条评论）。他们的网络服务非常简单且速度非常快 - 只需通过网络发送评论，他们就会发回“垃圾邮件”或“非垃圾邮件”响应。几乎每个平台都有现有的 Akismet 库。

在我的网站上，如果评论通过，我会将其放入数据库中，否则我只是默默地忽略它。

Answer 8

关于任何反垃圾邮件系统的一般评论：您所做的任何事情都不会是 100% 安全的。如果您的网站足够大或足够有价值，以至于垃圾邮件发送者决定特别注意破坏它，他们可能会找到一种方法。但这就像他们经常谈论家庭安全一样：当然，一个熟练的专业小偷可以击败普通房主可能买得起的任何警报系统。但你会把笨拙的业余爱好者拒之门外，如果你给专业人士制造了足够多的麻烦，你就会增加他的风险，当他打破它时，你已经回家了，或者邻居会看到他并打电话给他。警察。当我在军队工作时，我们经常讨论安全性和防止合法用户执行其工作之间的平衡。军队的目标不是某种假设的“绝对安全”，而是足以将风险降低到“可接受的水平”，同时将给授权人员带来的不便降到最低。显然，什么构成“可接受”取决于您所保护的内容：我当然希望保护核弹头的人们坚持比我们在雷达系统周围设置更高级别的安全性。疑似遭受袭击的地区（例如中东基地）的安全措施比中美洲基地的安全措施更高。等等。

重点是：您的网站成为目标的可能性有多大？我当然希望我的银行使用更严格的安全措施来保护我的资金，而不是我费心使用的安全措施来防止在我运行的会议网站上提交垃圾邮件摘要。拥有数百万访问者且众所周知的网站可能比拥有数千或数百访问者的不起眼网站需要更好的安全性。多少才算“足够好”？

Answer 9

在您的表单（评论或联系表单）中，您应该添加一个隐藏输入

并编写一些 php 来检查此输入是否已填写，因此通过选择“if than else”您可以控制

if($_POST['hidden_input'] != ""){
    echo('<p>You are a spambot!!!</p>');    
}

此，因为人们看不到此表单，因此我们无法填写。通过这种方式，机器人确实会填充每个输入，因此如果每个输入都被填充，PHP 会发送此错误消息，并且不会向服务器发送评论或电子邮件，

Answer 10

向用户询问一个简单、随机的数学问题。如果他们解决了问题，他们就会看到提交按钮。否则，他们不会。这也适用于静态站点。

这是问题输入组

<div class="input-group">
  <input type="text" value="" id="testInput" class="form-control">
  <span class="input-group-btn">
  <button class="btn btn-default" type="button" id="mathTest">Go!</button>
</span>
</div>

这是生成和验证问题的脚本。

<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.4.4/jquery.min.js" type="text/javascript"></script>
<script type="text/javascript" src="https://ajax.microsoft.com/ajax/jquery.validate/1.7/jquery.validate.js"></script>

< script > jQuery(function($) {
    $("#wj-form").validate();
    var rnuma = Math.floor(Math.random() * 11);
    var rnumb = Math.floor(Math.random() * 11);
    var sum = rnuma + rnumb;
    $("#rnuma").text(rnuma);
    $("#rnumb").text(rnumb);
    $("#mathTest").click(function() {
        if (sum == $("#testInput").val()) {
            $("#wj-form").append('<div class="form-group"><input type="submit" value="Send Message" class="btn btn-primary"></div>');
        } else {
            alert('Sorry, please try again.');
        }
    });
}); < /script>

上面的脚本正是这样做的。确保您没有将提交按钮放在表单中。仅当问题解决时才应附加。我已经在这里实现了这个。确保使用脚本中提到的正确形式 id。

但有一点需要注意。如果用户的浏览器上没有运行 JavaScript，则该技巧将不起作用。