آخر تحديث:
باختصارالروبوتات تبحث عن نماذج التواصل والتسجيل والتعليقات وترسل عبرها آلاف الرسائل المزعجة والروابط. هذا يملأ بريدك، وقد يجعل رسائل نطاقك تصل إلى السبام. أوقفها بحقل مصيدة مخفي، واختبار تحقق خفيف، وتحديد عدد الإرسال، وفلتر للمحتوى، ولا ترسل ردوداً تلقائية لأي بريد يكتبه الزائر.
لماذا يستهدف السبام نموذجك؟ #
1نشر روابطروابط إعلانات أو مواقع احتيال لعلها تُنشر في التعليقات.
2استغلال بريدكإذا كان النموذج يرسل نسخة للزائر، يكتب المهاجم بريد الضحية فيرسل موقعك السبام نيابة عنه.
3حسابات وهميةتسجيلات آلية في المتجر أو المنتدى.
4اختبار الثغراتإرسال كود بدل النص بحثاً عن ثغرة مثل XSS.
7 طرق لحماية نموذجك #
- حقل المصيدة (Honeypot): حقل مخفي عن الزوار لا يراه إلا الروبوت فيملؤه، فيُرفض الإرسال تلقائياً. أغلب إضافات النماذج تدعمه، ولا يزعج الزوار.
- اختبار تحقق خفيف: مثل Cloudflare Turnstile أو Google reCAPTCHA v3، يعملان في الخلفية غالباً دون أن يحل الزائر صوراً.
- حد زمني وعدد الإرسال: ارفض الإرسال الذي يحدث بعد ثانية من فتح الصفحة، وحدد عدد الرسائل من العنوان الواحد.
- فلتر للمحتوى: إضافة مثل Akismet، أو قواعد ترفض الرسائل المليئة بالروابط أو الكلمات المزعجة.
- لا ترسل نسخة للزائر: خاصية «أرسل لي نسخة» أو الرد التلقائي على بريد يكتبه الزائر تحوّل نموذجك إلى أداة سبام. أوقفها.
- أرسل البريد من حساب على نطاقك: اجعل المرسل بريداً حقيقياً على نطاقك وضع بريد الزائر في خانة الرد (Reply-To). هذا يحمي سمعة نطاقك.
- حدّث إضافة النماذج: الإضافة القديمة قد تحتوي ثغرة تسمح برفع ملفات أو تنفيذ كود.
لا تنشر بريدك نصاً في الصفحة: الروبوتات تجمع العناوين الظاهرة في الصفحات وترسل لها السبام مباشرة. استخدم النموذج بدلاً من ذلك.
اختبار التحقق: أيها أختار؟ #
| الطريقة | المزايا | الملاحظات |
|---|---|---|
| حقل المصيدة | لا يراه الزائر، وسهل التفعيل. | يوقف الروبوتات البسيطة فقط. |
| Cloudflare Turnstile | خفيف ولا يطلب حل صور في الغالب. | يحتاج مفاتيح مجانية من حساب Cloudflare. |
| Google reCAPTCHA v3 | يعمل في الخلفية ويعطي درجة لكل زائر. | يحتاج ضبط الدرجة المناسبة لتجنب رفض الزوار الحقيقيين. |
كيف نحمي موقعك في حياة هوست؟ #
- Imunify360 يحظر العناوين المعروفة بالهجمات والسبام على مستوى السيرفر.
- بريد الاستضافة يفحص الرسائل الصادرة والواردة ويحد من الإرسال المزعج. تعرّف على مكافحة البريد العشوائي.
- تنبيه عند ارتفاع الإرسال من حسابك، فنساعدك على إيقاف المصدر بسرعة.
أسئلة شائعة #
لماذا تصلني رسائل سبام رغم وجود اختبار التحقق؟
بعض الرسائل يرسلها أشخاص حقيقيون أو برامج متقدمة. أضف حقل المصيدة وفلتر المحتوى مع اختبار التحقق.
هل يؤثر السبام في نموذجي على بريد نطاقي؟
نعم، إذا كان النموذج يرسل رسائل لعناوين يكتبها الزوار. أوقف النسخ التلقائية وأرسل من بريد على نطاقك.
هل اختبار التحقق يزعج الزوار؟
الأنواع الحديثة مثل Turnstile وreCAPTCHA v3 تعمل في الخلفية غالباً، فلا يلاحظها أغلب الزوار.
