和垃圾评论势不两立！作为强迫症患者我容不下垃圾留言/邮件。加上小莫是个速度狂热者，所以一直在找一种兼顾拦截率和速度的垃圾留言拦截方法。下面分享一下小莫的WordPress垃圾评论拦截心得。
垃圾评论的危害
WordPress垃圾评论/留言太多，全是营销广告和外链植入。一般发生于文章评论，输入的网址url会自动插入评论头像、名字里面从而产生外链。外链植入的评论内容一般是1-2句赞美的话：“感谢作者写了这么好的文章，帮助到我们”，诸如此类。
垃圾评论都是机器人自动扫描并且回复，绝大部分垃圾评论能被谷歌reCAPTCHA等插件拦截，可是还有部分程序能破解验证码，每周都能收到垃圾邮件。
和网站内容无关的评论会影响正常访客体验，同时降低网站权重影响SEO效果。如果是评论里面带钓鱼网址可能还会造成财产损失，中病毒等。设置了新评论、表单自动送邮件提醒的话，一有垃圾评论就收到邮件，非常烦人。
如何实现WordPress垃圾评论拦截？
WordPress垃圾评论常发生在文章评论，表单提交，Woocommerce产品评价。下面根据不同内容分享相应拦截方法。
先说结论：Elementor等表单+Woocommerce产品评价+文章评论使用Cloudflare Turnstile验证码插件即可，拦截效果可以去到99.9%。Fluent form自带Cloudflare Turnstile验证码功能，无需额外安装插件。也可以使用Cloudflare Turnstile验证码插件代替Fluent form自带的Turnstile功能。
Cloudflare Turnstile验证码插件不兼容或者大陆网站无法链接的话，建议使用Maspik插件拦截，通过不断添加调整黑名单关键字截效果可以去到99.5%(使用体验)，效果不够的话可以加装WP Armor。
根据自己网站情况先安装上面↑提到的插件，然后按下面教程进行一些基本设置，大大增强拦截效果，例如文章评论启用“评论必须经人工批准”，这样垃圾评论只有人工批准后才会显示在前端。
提示：配置好所有拦截功能一定严格测试下每种表单提交功能！如果无法提交表单、出错请在文章下方留言，会有专门客服解答。
WordPress文章垃圾评论设置
文章垃圾评论是重灾区，而且绝大部分验证码插件只对表单生效，对文章评论毫无办法。这里迪亚莫推荐一个高效简单的拦截方法，大家按照下面方法操作就行，可以拦截99.99%文章垃圾评论。
先进入“设置” > “讨论”设置一下，防止垃圾评论自动显示出来。
下图红色框都打钩
Woocommerce垃圾评价拦截设置
前几年有个新加坡外贸公司找到我们迪亚莫更改WordPress网站，其中一个要求是拦截网站垃圾评论。客户说网站每天都会收到几十条上百条垃圾评论，邮箱塞爆。
客户说网站是好朋友请印度人做的，使用破解版主题 /插件，很多年没有更新。也没有任何防火墙和垃圾评论拦截功能，产品评论区是垃圾留言重灾区。
Woocommerce产品评价也要做垃圾评论拦截，设置比较简单。如果是2B网站不建议打开产品评价功能，按下图设置关闭。修改路径：后台Woocommerce栏目>设置>产品，找到评价设置。
如果是2C电商网站需要打开评论功能，有助于提高转化率。按下图勾选仅“已验证的用户”可参与评价，只有已购买的客户可以评价，从根源杜绝垃圾评论。
表单(form)垃圾留言拦截设置
表单(Form)就是下图这种让客户提交信息/留言的输入框，常用来制作询盘、留言系统，网站必备。表单也是垃圾留言重灾区，按照上面方法设置后基本收不到文章垃圾评论，可是表单垃圾留言还是有漏网之鱼。
目前大家主要使用各种Captcha拦截垃圾留言，拦截率不错，可是每周还是会收到不良留言。而且这些验证码需要线上验证，减慢表单提交速度以及页面加载速度，影响用户体验，不推荐使用。
经过多站点实验，小迪觉得安装黑名单关键字拦截插件进行拦截的效果最好，速度最快。不同表单有不同的拦截插件和方法，在这里主要介绍Fluent Forms Pro表单和Elementor Pro表单垃圾留言拦截方法。
Fluent Forms Pro垃圾留言拦截设置
如果表单所在的页面不含Elementor代码，建议使用Fluent Forms Pro插件制作询盘表单、留言功能等。Fluent Forms Pro是速度最快的表单插件，可以通过数十种表单模板轻易创建表单。
如果你现在使用WP forms之类插件制作表单，建议改用Fluent Forms Pro。它的速度更快，垃圾留言拦截率更高。点击下载Fluent Forms Pro插件以及查看相应创建表单方法 525。
Fluent Forms Pro优点：
速度：我们Diiamo对比过包括WP Forms在内的几款知名表单插件，Fluent Forms的速度是最快的，只在前端加载了下图中的4个资源，总共47.3KB，而且只在有Fluent Forms的页面添加表单代码。
如果是通过短代码的形式插入表单，下图红色框那个资源可以全站禁用，因为它只有通过Elementor小部件插入Fluent Forms表单才生效。
相比之下WP Forms表单在前端加载100多KB资源；Ninja Forms加载了200多KB； Contact Form7在所有页面都加载表单代码。
表单存储：Fluent Forms自带表单存储功能，而且有新留言后台会有提示，避免错过询盘。 Contact Form7没有表单存储功能，需要安装额外的DB插件，界面也不太友好。
功能强大：Fluent Forms有很多类型表单模板和功能，可以做收款，对话，订阅，问卷调查，签名功能等。方便后期网站功能扩展。设置也简单，推荐使用。
垃圾邮件防护：Fluent Forms的蜜罐功能比同类型插件的要强大，而且还有独有的字段黑名单拦截功能，可以单独设置每个输入区域禁止输入哪些关键词，大大提高拦截垃圾留言成功率。
点击查看WPForms VS Fluent Forms，点击查看Gravity Forms VS Fluent Forms。
独有的黑名单关键词拦截功能和强大的蜜罐功能可以有效拦截垃圾邮件/留言。使用了这个表单插件就不需要安装下文提到的Maspik垃圾评论拦截插件，强烈推荐使用Fluent Forms！
Fluent Forms Pro留言黑名单关键字设置
在相应表单的“Settings&Integrations”设置里找到“Form Settings”>“Advanced Form Validation”。
下面是设置表单黑名单关键字的方法，左边选择该表单输入框类型，中间选contails，最右边输入要进行拦截的黑名单关键字。请根据自己网站情况设置关键字。
一开始拦截规则不要设置太严格，怕误伤正常访客。后续根据垃圾表单内容再适当增加关键字拦截。
蜜罐功能也要打开，拦截效果max！蜜罐是一个隐藏的输入框，只有机器人能看到。一旦机器人往这个隐藏框输入内容，就会被拦截。点击进入“Global Settings”。
在“设置”里面找到。
在“Global Settings”里面有3种验证码设置，可以按需打开。原则上小迪不建议使用任何Captcha验证，因为会降低客户体验，对页面加载速度也有一定影响。
如果没有额外安装Simple Cloudflare Turnstile插件，这里建议启用Fluent Form的Cloudflare的Turnstile验证码功能。如果已经安装Simple Cloudflare Turnstile插件，这里不需要启用Turnstile验证码功能。
启用方法：按下图数字顺序点击进入Turnstile设置页面，填入2个Key(先去Cloudflare生成)点击下空白位置，会自动验证并且链接Turnstile。链接成功的话会有提示，链接不成功就没提示应该是Key有问题自己查下。
设置后一定要用浏览器隐私模式测试一下表单的拦截功能。如果你使用Wp forms之类表单，可以搜索下载其它类似的关键词黑名单拦截插件代替Maspik。
Elementor Pro Form垃圾留言拦截设置
如果表单所在的页面使用Elementor (简称Ele)搭建，我们推荐使用Elementor Pro搭建表单，点击下载免费Elementor Pro。Elementor的表单功能非常不错，使用方便，功能更强大，建议在form表单里新增蜜罐功能字段可以初步拦截部分垃圾内容。
而且Elemenotr表单提交速度快， 推荐安装Contact Form DB插件在后台保存客户提交过的ele表单(询盘)数据，有新表单提交后台顶部会有提示。
如何把询盘按钮和表单插入产品详情页模板？
提示：如果产品详情页之类是使用主题制作的（而不是Elementor），很多人不知道如何插入Enquiry询盘按钮和询盘表单。其实可以使用Hook方法插入。详情请移步《超实用WordPress Hook用法分享, 页面插入询盘按钮, 表单, ACF字段等》。
拦截垃圾注册、留言/评论优秀插件推荐
除了上面提到的方法，还需要安装插件进一步增强垃圾留言拦截功能，建议按需安装。有些重复功能建议只在一个地方启用。
Cloudflare Turnstile
Bug 1：Elementor表单如果放在Elementor Popup弹窗里面，这个拦截插件可能不起作用，已反馈给作者，希望尽快修复。
Bug 2: 用这个插件给Fluent Forms添加验证的话，验证码会出现在按钮下方而不是上方，已反馈插件作者。建议使用Fluent forms自带的Turnstile功能代替。
Cloudflare Turnstile是Cloudflare推出的一个强大、轻量拦截工具，是Google reCAPTCHA等完美替代品。完全免费，没有令人沮丧的谜题验证，甚至还有隐形模式。速度快、符合 GDPR 标准、不使用cookie。
不使用Cloudflare CDN的国内网站也能使用！只需在Turnstile官网注册账号，花2分钟配置下即可。有些国内服务器可能链接CF速度差，验证码不显示用不了，一定要自己测试，用不了就改用Maspik插件。
安装免费的 Simple Cloudflare Turnstile WordPress 插件 即可给网站添加Cloudflare Turnstile功能。它支持下图内容，覆盖面非常广。Fluent Forms等表单插件自带Cloudflare Turnstile，无需额外安装此插件。
下面是申请验证码和插件设置方法↓：
在Cloudflare后台点击进入Turnstile板块
点击“添加站点”，按下图提示选择域名和模式点“创建”。注意：如果域名没有使用Cloudflare CDN，无法选择，只能手动输入。输入后等会下方弹出灰色提示框(添加自定义域)，点击就行。
复制2个密匙，等下要粘贴到网站插件Simple Cloudflare Turnstile设置界面相应位置。
下面是插件设置，链接Turnstile的方法，感兴趣也可以查看插件官方设置教程。
依次填入2个密匙。
选择验证应用的范围，点击“保存更改”就行。其中Elementor Forms那里可以选择验证码出现在表单哪个位置。
保持后插件设置页面顶部会提示验证，点击验证，记得勾选那个方框。通过验证后提示下图内容，设置完成。
通过验证↓，代表功能生效，可以去前台试下。
浏览器隐私模式查看页面，表单下方出现验证，并且提交按钮处于不可用状态 (需启用相应功能)，验证码功能正常工作。
点击验证框后，提示通过验证↓，很方便。
文章评论↓
后台登录框↓
注意：如果使用Perfmatters之类插件禁用或者延迟JS加载，可能无导致验证码无法正常工作，需要排除相应资源。配置好务必测试询盘功能，如异常又处理不了，删除插件改用Maspik。
WP Armor – 蜜罐反垃圾邮件
WP Armor结合使用 JS（垃圾邮件机器人无法使用）和独特的隐藏字段来阻止垃圾邮件，效果比表单自带的蜜罐功能好很多。非常轻量，不会进行任何外部调用，并且符合 GDPR 要求。如果你的表单插件之类已经有蜜罐功能，不需要安装这个插件。
免费版本适用于保护下图内容↓，如果您需要额外的保护，他们还有高级版本。该插件定期更新，开发人员在支持论坛中非常活跃。
Maspik表单黑名单关键字拦截工具
Maspik是留言内容黑名单关键字/邮箱拦截插件，设置黑名单关键字/邮箱后，当留言中出现相应关键字/邮箱就会被拦截。本地验证，前端不添加代码，因此速度很快，效果好。
免费版本适用于下图内容，Fluent Forms自带这个功能无需额外安装。Maspik支持以下表单/内容，名字后面带*的代表需要专业版才支持。
- Elementor forms
- Contact Form 7
- NinjaForms
- Formidable forms
- Forminator forms
- Fluentforms
- Bricksbuilder forms
- WPForms*
- GravityForms*
- WordPress comments
- WordPress registration form
- WooCommerce registration form*
- WooCommerce review*
下面是我们自己写的教程，也可以去Maspik官网查看更多教程。
1- 下载安装Maspik插件后，点击下图板块进入插件Options设置界面。
顶部会提醒在此插件拦截会在哪些地方生效
上面3个功能都打开↑。
General 设置:
按图设置，启用功能。在“IP Blocking”里面输入要拦截的IP，一行一个。“Default validation error message”是提交表单被拦截后的提示语，按需修改。最后点“SAVE”按钮保存。
Honeypot Trap：添加蜜罐字段。
Elementor Bot detector：我们阻止机器人自动向Elementor表单发送垃圾邮件，它大多能成功捕获大约 30% 的垃圾邮件
下面是添加关键词教程，以及相应作用解释。
注意：关键词只要出现就会被拦截，就算如果单词包含该关键词也会被拦截。例如输入关键词"seo", 也会拦截"seoul"这个单词，所以请谨慎选择关键词。
提示：使用此插件还会收到一些垃圾邮件，需要不断把垃圾留言中特别的词（例如公司名、人名、营销词、特别词汇等）或者用户名、IP地址等新增到相应设置框里进行拦截。随着不断调整后期基本收不到垃圾留言。
Text Fields 设置：
下图“Text Fields”对应表单的 姓名(Name) 字段，输入要拦截的黑名单关键词，一行一个，点“SAVE”按钮保存。输入后，如果在表单的 姓名(Name) 字段输入相应关键词就会被拦截。
Email Fields 设置：
下图“Email Fields”对应表单的 邮箱(Email) 字段，输入要拦截的黑名单关键词，一行一个，点“SAVE”按钮保存。输入后，如果在表单的邮箱(Email)字段输入相应关键词就会被拦截。
Textarea Fields 设置:
下图“Textarea Fields”对应表单的 留言框(Message/Texarea) 字段，输入要拦截的黑名单关键词，一行一个，点“SAVE”按钮保存。输入后，如果在表单的 留言框(Message/Texarea) 字段输入相应关键词就会被拦截。
“Limit Links”是限制插入网址，输入数字0，代表禁止插入网址，输入1代表允许插入最多一个网址，以此类推。
下面是一部分我们觉得应该被拦截的关键词，仅供参考
httpwwwEric JonesEmma Millerranksoftwarefixed monthly.ly.aiInstagram growthmonthly feewith graphic designAI systemmathewblochtinyurlmonthly feefixed monthlyFeedback Formin spamData Entrytinyurl5 starwhat you needFiverrtargeted CustomerswebmasterSimilar hereplace your business.biz1st pagefinancing solutionsinterest rateyour customersweb development关键词不要设置太严格，怕误拦截正常留言。设置完一定要评论测试一下！如果还收到垃圾留言，把留言里的特殊关键词填入“Text area field”即可拦截。
Whitelist Phone Fields formts 设置:
仅允许输入以下电话格式，留空则禁用此选项，详情点击查看下图“HERE”。这是白名单模式，如果输入的电话格式不是设置的格式，则拒绝。
More Options 设置：
下图2个功能打开，第一个是验证在网站的停留时长，第二个是用户的JavaScript功能，判断是否是机器人。
下面是IP拦截，输入颜拦截的IP地址，一行一个。
下图选择支持拦截哪些表单的垃圾留言，一般默认就行，最后点“SAVE”按钮保存。
下图设置提交垃圾留言被拦截是的提示，以及后台记录垃圾留言的最大数量。
此设置结束，可以去前台留言评论测试WordPress垃圾评论拦截效果。可以在设置页面右侧 (下图板块↓) 测试，在相应字段输入拦截关键词，点“CHECK”。
如果被拦截，会有提示↓
没被拦截，成功提交↓
查看WordPress垃圾评论拦截记录：
上面启用Spam Log功能后，后台会出现相应板块↓。点击查看拦截成功的垃圾留言。启用Maspik后建议前期多点查看被拦截的表单↓，看下有没有误拦截，适当调整拦截关键词。
列表会显示拦截的原因，提交者的IP地址等信息。
点击会展开留言详情↓，可以判断是否误拦截。如果确定是垃圾留言，可以新增相应关键词到插件设置里面，例如可以添加下面提到的邮箱到Email Fields设置里。
还可以添加下图邮件中的“your domain”到Text Fields里面，正常客户留言不会使用“your domain”这个词。也可以添加 ip 地址到General设置里面。
