Spamvédelmi kiegészítők és megoldások

Egyetlen módszer sem fog meg minden spamet, ezért érdemes több megoldást együtt használni. Ez a fejezet a problémák szerint csoportosítva sorolja fel, mi segíthet. A beépített védelmről az első lépések és a haladó honeypot fejezet szól.

Jelölések: hivatalos a Gravity Forms saját kiegészítője vagy funkciója, labor a Gravity Labs kísérleti projektje, külső harmadik fél megoldása. A külső szolgáltatásokat, bővítményeket és kódrészleteket csak javaslatként említjük: nem teszteltük és nem támogatjuk őket. Élesítés előtt ellenőrizd a feltételeiket, a licencet, a követelményeket, és próbáld ki őket tesztkörnyezetben.

Megoldások problémák szerint

Botok által küldött spam

• Haladó honeypot (hivatalos): beépített, az űrlap Spamészlelés beállításában kapcsolható be. Több módszert használ: a hagyományos rejtett mezőt, JavaScript-azonosítót, állapot-ellenőrzést és választható beküldési sebesség ellenőrzést.
• Zero Spam (külső, GravityKit, ingyenes): JavaScripttel beszúrt, időkorlátos tokent használ. Ha a token hiányzik vagy nem egyezik, a bejegyzés spam.
• Spam Hexer (külső, Gravity Wiz, ingyenes): JavaScript-alapú munkabizonyíték (proof-of-work). A böngésző láthatatlanul elvégez egy számítást a beküldés előtt, ami a valódi látogatónak elhanyagolható, a botoknak drága.

Hivatkozások és URL-ek

A beépített hivatkozásészlelés a támogatott mezőkben keresi a linkeket. Ha talál, a mező érvénytelen lehet, vagy a bekapcsolt haladó honeypot spamnek jelölheti a beküldést.

Meghatározott e-mail-címek vagy domainek tiltása

A Zero Spam e-mail-elutasítási szabályokkal bővíti az e-mail mezőket: globális és mezőnkénti szabályokkal letilthatók vagy spamnek jelölhetők a megadott címek, domainek vagy minták.

Eldobható vagy érvénytelen e-mail-címek

• QuickEmailVerification (labor): a QuickEmailVerification API-val ellenőrzi az E-mail mező értékét, elutasítja az ingyenes, eldobható, mindent elfogadó és szerepkör alapú címeket. Bizonyos domainek címeit az API-hívás előtt is visszautasítja.
• Email Validator (külső, Gravity Wiz): automatikus e-mail- és domainérvényesítést ad az E-mail mezőhöz, és a Kickbox és ZeroBounce szolgáltatásokkal is együttműködik.

IP-címek tiltása

• AbuseIPDB kiegészítő (hivatalos): valós idejű IP-hírnévellenőrzés az AbuseIPDB adatbázisával. A bejegyzés spam, ha a beküldő IP-címe a tiltólistán van, vagy a visszaélési pontszáma eléri a beállított küszöböt.
• Limit Submissions (külső, Gravity Wiz): a beküldések korlátozása felhasználó, szerepkör, IP, URL vagy mezőérték szerint adott időszakra.

Országok tiltása

Az AbuseIPDB kiegészítő országtiltólistát is tartalmaz: a kétbetűs országkódokkal megadott országokból érkező beküldések blokkolva lesznek, függetlenül az IP-cím pontszámától.

Meghatározott szavak tiltása

• Blocklist (külső, Gravity Wiz): blokkolja a tiltott szavakat vagy kifejezéseket tartalmazó beküldéseket, a WordPress hozzászólásoknál is használt tiltólistával. Beállítható egy mezőre, több mezőre vagy az űrlap összes mezőjére.
• Moderálás (hivatalos): elemzi a beküldéseket és szűri a nemkívánatos nyelvezetet. Egyéni szólistát is támogat, az ilyen szavakat tartalmazó bejegyzéseket automatikusan „toxikusnak” jelöli.

Véletlenszerű, értelmetlen vagy rossz nyelvű tartalom

• Akismet (hivatalos): elküldi a beküldéseket az Akismet szolgáltatásnak elemzésre. A spamnek ítélt beküldések mentődnek, a bejegyzés spam állapotú.
• Spam Hexer (külső): választható AI-osztályozása átnézi a tartalmat, és jelzi az SEO-spamet, a hamis interakciót és a témán kívüli tartalmat.
• Zero Spam (külső): választható AI-alapú ellenőrzése jelzi azt a spamet, amit a tokenellenőrzés elmulasztott, és visszaállítja a tévedésből blokkolt valódi beküldéseket.

Az Akismet és a beépített integráció

A Gravity Forms régebben beépített támogatást adott az Akismet Anti-Spam bővítményhez: ha az Akismet bővítmény aktív volt, a Gravity Forms magától használta spamészlelésre, akkor is, ha az Akismet kiegészítő nem volt telepítve. Ez a beépített integráció megszűnik a 3.0-s verziótól (vagy egy hamarosan érkező kiadástól), a továbbiakban az Akismet használatához az Akismet kiegészítő kell. A kiegészítő bővített lehetőségeket ad, például űrlapszintű beállításokat a pontosabb szűréshez. Az Akismet által spamnek jelölt beküldések spam állapotot kapnak, ezért nem indítanak értesítést vagy kiegészítőt.

Hivatalos kiegészítők áttekintése

Az alábbi kiegészítők minden licenccel elérhetők az Űrlapok → Kiegészítők oldalról.

Kiegészítő	Mit csinál
AbuseIPDB	IP-hírnév ellenőrzése, ország- és domaintiltólista. A bejegyzés spam, ha az IP a tiltólistán van, vagy a visszaélési pontszám eléri a küszöböt.
Akismet	A beküldéseket az Akismet szolgáltatás elemzi, a spamnek ítéltek spam állapottal mentődnek.
Cloudflare Turnstile	Adatvédelmet és felhasználói élményt előtérbe helyező CAPTCHA: süti nélkül, a munkamenet viselkedése alapján választ be nem avatkozó böngészőkihívást. A beküldés blokkolva lesz, vagy elbukik az érvényesítésen.
Friendly Captcha (labor)	A Friendly Captcha v2 mező: munkabizonyíték-alapú megoldás, ahol a böngésző egyedi feladványt old meg. Megfelel a GDPR-nak, a CCPA-nak és más adatvédelmi szabályozásoknak.
QuickEmailVerification (labor)	Az E-mail mező érvényesítése az API-val.
reCAPTCHA	Pontszám alapú Google reCAPTCHA v3 vagy Enterprise kulcsok, és kihívás alapú (jelölőnégyzetes) Enterprise kulcsok. Pontszám alapú kulcsnál, ha a reCAPTCHA szkript nem fut le vagy a válasz érvénytelen, az űrlap mezőhiba nélkül elbukik az érvényesítésen. Jelölőnégyzetes kulcsnál a reCAPTCHA jelölőnégyzet mező bukik el, ha a kihívást nem teljesítették. A bejegyzés spam, ha a pontszám egyenlő vagy kisebb a küszöbnél.
CAPTCHA mező (régi)	A beépített CAPTCHA mező csökkentheti a botspamet, de akadálymentességi problémák miatt már nem ajánlott. A Google régi, 2-es reCAPTCHA-jával (jelölőnégyzetes vagy láthatatlan) vagy a külső Really Simple CAPTCHA bővítménnyel (képalapú) működik.

Együttműködés más funkciókkal

Mentés és folytatás

Ha egy űrlapon bekapcsolod a Mentés és folytatás funkciót, érdemes a honeypotot is bekapcsolni az űrlap beállításaiban. Ha a honeypot-érvényesítés elbukik, a piszkozat nem mentődik. Ilyenkor az egyéni spammegerősítés látszik, vagy az új űrlapoknál használt alapértelmezett szöveg a beállított Mentés és folytatás megerősítés helyett.

A captchákat (a reCAPTCHA minden verzióját és a Turnstile-t) ilyenkor nem érvényesíti a rendszer. A Zero Spam támogatja a Mentés és folytatás védelmét. A Mentés és folytatás megerősítés e-mail mezőjét a WordPress érvényesíti, amelynek eredményére szűrő van, így a továbbfejlesztett e-mail-érvényesítést nyújtó bővítmények is működnek. A 3.0-s és újabb verziókban a gform_email_field_rejectable_values és a gform_field_validation szűrő is támogatott.

Részleges bejegyzések kiegészítő

A Részleges bejegyzések kiegészítővel a bekapcsolt honeypot megakadályozza a részleges bejegyzés mentését vagy frissítését, ha elbukik az érvényesítésen. A captchák nem használhatók a részleges bejegyzések mentésének megakadályozására. A gform_email_field_rejectable_values szűrő támogatott: ha az e-mail mezőben elutasítandó érték van, a részleges bejegyzés nem mentődik vagy frissül.

Más mezőtípusoknál a gform_field_validation szűrőben ezzel a sorral jelölheted az értéket spamnek, és így megakadályozhatod a mentést:

$field->set_context_property( 'is_value_spam', true );

Egyéni spamellenőrzések eredménye alapján a gform_partialentries_abort_save szűrővel is megakadályozhatod a részleges bejegyzés mentését vagy frissítését.

Tanúsított fejlesztők kiegészítői

• Advanced Phone Field (Gravity Wiz): automatikus telefonszám-érvényesítést ad a Telefon mezőhöz.
• Blocklist (Gravity Wiz): a beküldéseket a WordPress „Nem engedélyezett hozzászólás-kulcsszavak” listájával (korábban Comment Blocklist) veti össze. Egy mezőre, több mezőre vagy az egész űrlapra beállítható. Választható, hogy a mező bukjon el az érvényesítésen, vagy az űrlap bukjon el a honeypot-érvényesítésen.
• Email Validator (Gravity Wiz): lásd fent.
• Gravity Connect OpenAI (Gravity Wiz): ellenőrizheti, hogy a beküldés tartalma megfelel-e az OpenAI használati irányelveinek.
• Limit Submissions (Gravity Wiz): lásd fent.
• One-Time Password (CosmicGiant): ellenőrző mezőt ad az űrlaphoz. A beküldés előtt a látogató gombbal e-mailben vagy SMS-ben kér ellenőrző kódot, és az igazolás után küldheti be az űrlapot.
• Spam Hexer (Gravity Wiz, ingyenes): a Gravity Forms beküldéseiben és a WordPress hozzászólásokban is észleli a spamet. JavaScript-alapú munkabizonyítékot használ, és választható AI-osztályozással jelzi az SEO-spamet, a hamis interakciót (például az általános dicséretet, mint „Nagyszerű blog!”), a témán kívüli bejegyzéseket és más szemetet. A beállításokban eldöntheted, hogyan kezelje a spamet: elbukhat az érvényesítésen, megszakíthatja a beküldést mentés nélkül, vagy elmentheti a bejegyzést vagy hozzászólást spamként.
• Zero Spam (GravityKit, ingyenes): több technikával észlel spamet: időkorlátos token a beküldésben vagy a Mentés és folytatás kérésben (ha hiányzik vagy nem egyezik, a bejegyzés spam, illetve a mentés elmarad); e-mail-elutasítási szabályok globálisan és mezőnként; választható AI-alapú ellenőrzés; választható együttműködés a Shield Security bővítménnyel, amelynek botészlelését (silentCAPTCHA) további jelként használja.

Külső bővítmények

Tiltólisták

Bővítmény	Mit csinál
Blacklist Manager	Blokkolja a tiltólistáidra illeszkedő beküldéseket (IP-címek, e-mail-címek, telefonszámok vagy domainek).
BSK Forms Blacklist	Blokkolja a tiltólistáidra illeszkedő beküldéseket (e-mail-címek, IP-címek vagy más értékek).
Disposable Email Blocker	Az e-mail mező érvényesítését bővíti az eldobható vagy ideiglenes címek elutasításával.

Captchák

Bővítmény	Mit csinál
Captcha.eu	Láthatatlan viselkedéselemzéssel véd a botok ellen, feladvány és képválasztás nélkül.
CaptchaFox	CaptchaFox mezőt ad, amely különböző jelekkel és kihívásokkal, sütik és követők nélkül igazolja a felhasználót.
Friendly Captcha for WordPress	FriendlyCaptcha mező: munkabizonyíték-alapú megoldás, ahol a felhasználó eszköze oldja meg a titkosítási feladványt.
hCaptcha for WP	hCaptcha mező, a reCAPTCHA adatvédelmet előtérbe helyező alternatívája.
MultiForm Anti-Spam Image CAPTCHA	Teljesen testreszabható, képalapú CAPTCHA mező.
SilentShield	Láthatatlan CAPTCHA és spamvédelem kihívásellenőrzéssel és botészlelő heurisztikával.
TrustCaptcha	Trustcaptcha mező: többrétegű védelem munkabizonyítékkal és intelligens botpontszámmal.
WordPress Captcha Plugin Pro	BWS Captcha mező, külső szolgáltatás nélkül: nincs API-kulcs és követés, minden a saját oldaladon dolgozódik fel.

Mezőérvényesítés

Bővítmény	Mit csinál
Byteplant Email Validator	A Byteplant szolgáltatásával észleli az érvénytelen, elírt, eldobható vagy nem létező címeket.
Byteplant Phone Validator	A Byteplant szolgáltatásával ellenőrzi a telefonszám formátumát, létezését, szolgáltató- és régióadatait.
Clearout Email Validator	A Clearout több mint 20 valós idejű ellenőrzésével dönti el a cím állapotát.
DeBounce Email Validator	A DeBounce szolgáltatásával észleli az érvénytelen, eldobható, szerepkör alapú vagy nem létező címeket.
Dilli Email Validator	A Dilli szolgáltatásával észleli az érvénytelen, eldobható vagy nem létező címeket.
GF No Duplicates	Egyedi tokennel megakadályozza, hogy azonos POST-kérések (például a böngésző vissza vagy frissítés után újraküldött kérései) duplikált bejegyzést hozzanak létre.
Regex Textfield	Új mezőtípus, amelyben reguláris kifejezéssel adhatod meg, hogyan érvényesítse a rendszer a beküldött értéket.

Ellenőrzés e-mailben vagy SMS-ben (opt-in, OTP)

Bővítmény	Mit csinál
Double Opt In for Gravity Forms	Kétlépcsős megerősítés: a beküldés után ellenőrző hivatkozást küld e-mailben, és a bejegyzést csak a kattintás után fogadja el.
Gravity Forms OTP Verification (SMS/EMAIL)	Egyszeri jelszó (OTP) SMS-ben vagy e-mailben: az űrlap csak az időkorlátos kód megadása után fogadható el.
miniorange OTP Verification Addon	Egyszeri jelszó (OTP) SMS-ben vagy e-mailben, időkorlátos kóddal.

Spamészlelés

Bővítmény	Mit csinál
CleanTalk	A CleanTalk szolgáltatás felhőalapú spamadatbázisával és viselkedési heurisztikával valós időben blokkolja a spambotokat.
Fullworks	Szerveroldali ellenőrzésekkel, heurisztikával és beállítható szabályokkal észleli és blokkolja a spambeküldéseket.
HighPots Spam Protection	Honeypot-szerű és más rejtett mezős ellenőrzések: a rejtett mezőt kitöltő beküldéseket elutasítja.
Honeypot Guard	Adatvédelmi szempontból is jó, CAPTCHA nélküli, láthatatlan észleléssel dolgozó spamvédelem.
Maspik	Honeypot és más technikák a botok csendes kiszűrésére.
OOPSpam	Az OOPSpam felhőalapú API-jával ellenőrzi a beküldéseket ismert spammintákra, visszaélő tartalomra és botviselkedésre.
Shield Security Pro	Viselkedéselemzéssel, tiltólistákkal és blokkolási szabályokkal állítja meg a botokat és a gyanús beküldéseket.
WP Armour	Honeypot mezők és választható időalapú ellenőrzés: aki kitölti a rejtett mezőket vagy túl gyorsan küld be, azt blokkolja.

Kódrészletek

A kódrészletek a téma functions.php fájljába vagy egy saját funkcióbővítő pluginba kerülhetnek.

Mezőérvényesítés

A 2.9.15 verzió óta az E-mail mezőnek önálló szűrője van, a gform_email_field_rejectable_values. Vele részleges (például domain) vagy teljes e-mail-címek utasíthatók el. Ha elutasítandó értéket talál, a mező nem megy át az érvényesítésen, és az űrlap hibaüzenettel jelenik meg újra. A szűrő dokumentációjában példa van az eldobható domainek elutasítására is.

A gform_field_validation és a gform_validation szűrővel egyedi érvényesítést készíthetsz. A szűrők dokumentációjában példák vannak:

• az E-mail ellenőrzése külső API-val (például QuickEmailVerification),
• a beküldés megakadályozása szólista alapján,
• a beküldés megakadályozása, ha URL-t adnak meg az Egysoros vagy Bekezdés mezőben,
• cirill karakterek tiltása.

Spamszűrő

A gform_entry_is_spam szűrővel spamnek jelölhetsz beküldéseket. A szűrő dokumentációjában példák vannak:

• integráció a ZeroBounce e-mail-érvényesítő API-val,
• URL-ek keresése a mezőértékekben,
• beküldések korlátozása IP-cím szerint,
• annak ellenőrzése, hogy a vezeték- és keresztnév mező különböző értéket tartalmaz,
• az IP-cím országkódjának ellenőrzése az ipapi.co szolgáltatással.