关于验证码和防水墙的建议

作为一个个人站长，目前还是处于2.0的版本，听说现在又出来3.0的。本来前段时间还想升级下2.5版本的。

不过想想还有很多没有解决。比如这个验证码的问题就是一个很大大的问题。已经厌倦了机器人和注册机甚至回帖审核的问题困扰了。到目前为止，都还没解决发帖回帖的审核问题。（https://discuz.dismall.com/thread-3215370-1-1.html）。哪怕是一个表情都要审核。我实在是搞不懂了。所以实在是没办法，忍不住要吐槽一下了。

目前2.0的验证码仅仅是一下这几个可用。对于防灌水来说，完全没有效果。
        （新用户注册，用户登录，发表信 ，修改密码，充值卡密）
防灌水的：
（两次发表时间间隔(秒):，强制新用户验证激活邮箱:，强制新用户上传头像:，强制新用户好友个数:。）

所以才造就了dz论坛无穷无尽的机器人甚至垃圾贴。很明显就是验证码和防水的机制设计有问题。

1、验证码那几个，到底起什么作用？除了给新用户增加繁琐的操作外，还有什么用？
新用户注册，作为一个小论坛，巴不得要人来注册，哪怕是机器人也好。只要不要乱发帖和发表违规的信息就好了。登录，发表信息这些就更不用说了。修改密码，卡密这两个还有点用。

2、防灌水的那几个，也是除了给用户增加繁琐的验证之外，还有什么用？
请问间隔时间就真的能禁止机器人吗？强制新用户验证邮箱和上传头像甚至好友数量对于现在目前的用户体验来说，真的就是一个好的体验？这样的方式也太没把用户的心理放在首位吧。都还没用你的网站就要搞那么多的验证。好。不设置的话也可以。那这个功能岂不是白废?要来干嘛？

就这两个，已经很明显的感觉到这个验证码和防水的机制很有问题。

所以个人建议：
务必解决验证码跟防水的问题。

有几个小的建议：

1、验证码那段酌情保留。
2、防灌水结合验证码。去掉时间间隔，改为可以设定1分钟内回帖多少个。这个区别用户组的小时会贴限制。至于什么好友数量啊验证邮箱啊上传头像啊这些，保留的就保留，不要的尽快干掉。这个功能可以参考一下网易论坛的验证码，他们的就是这样做的，1分钟之内回帖超过5个就会出现验证码。这样无论是从防灌水和机器人都有很好的作用。就算你大量了注册了机器人帐号，你发帖也还是得遵循这个验证码。当然，现在的网易论坛好像也有大量的机器人水贴回帖。它的验证码单一，机器人很容易搞定。dz论坛的验证码功能是可以自定义的。所以这个就大大的干掉了机器人灌水，也很有很好的体验。


希望在3.0的时候能解决这个问题。要是实在没办法的话，只能将就用或者换程序来。

不审核不怕广告多？  

左手的爱 发表于 2013-3-8 13:48
不审核不怕广告多？

若是触发关键字，肯定会自动审核。但是恶意的灌水，就目前的验证码机制和防灌水机制来说，并没有作用。所以才会出现第三方验证码。第三方验证码会有很多的冲突。就目前我的 状况来说，很有可能就是第三方验证码搞的鬼，无论是回帖发帖，哪怕是一个表情都好，都审核了。这是不是很不方便呢？