表单垃圾提交太多？验证码之外的四种办法

官网表单刚上线，垃圾询盘就跟着来了：卖广告的、发外链的、机器人批量提交的，一天几十条，销售翻半天找不到一个真客户。装个验证码能挡一部分，但也挡住了怕麻烦的真实用户。其实还有几种更温和的办法，组合起来效果更好。网站建设里的防垃圾设计，目标是把机器人挡在外面，别把人也挡了。垃圾提交不只是烦人，还会污染数据，让销售判断失真，严重的还会拖慢后台。防垃圾的思路是先分层，越轻的手段越先上，验证码是最后一道不是第一道。先从成本最低的开始试，看效果再加码。

首先用蜜罐字段。在表单里藏一个正常用户看不见的输入框，机器人会习惯性地把它填满，提交时就判定为垃圾。这个方法对用户零打扰，成本几乎为零，缺点是挡不住人工提交。再加一道时间检测，页面打开不到三秒就提交的，基本不是真人。郑州网站建设公司给客户配表单时，这两项是标配，能拦掉七八成的机器提交。蜜罐字段的命名要像真的，用website或者company这类名字，用display隐藏起来，有些机器人能识别。时间检测的阈值别设太死，慢网用户也要能通过。两道一起上，基本能挡住九成机器人。

其次做频率限制和关键词过滤。同一个IP一分钟内提交超过三次就临时封停，同一个手机号一天只能提交两次。内容里出现代开发票、外链网址、赌场这类词，直接进垃圾箱不提醒。这两条要在服务端做，前端拦截没有意义。河南网站建设团队还会给表单加一个来源校验，只接受从自己站点提交的请求，跨站直接拒绝。验证码可以用滑块或者点选，比输字母体验好一些，但别用那种扭来扭去认不出的。短信验证码成本高，用在留资表单上要谨慎，接口一定要做频率限制否则会被刷爆。滑块验证在小屏上要做得大一点。

最后保留人工兜底。垃圾箱要有人定期看，误判的线索能捞回来。表单提交后先发一封确认邮件给客户，真客户会回复，机器人不会。如果垃圾量一直很大，就把表单换成需要点击按钮才展开的形式，机器人抓不到入口。网站建设的防护不用做到极致，做到让真人顺畅、机器人难受就够了。垃圾箱里的线索每周清一次，别越积越多。如果某段时间突然暴增，看看是不是被盯上了，换一个表单地址或者加一道人工审核。日志留一份，能看出攻击来源，防护是长期的活。别为了防垃圾把真实客户挡在门外。