Adakah borang hubungan anda terdedah kepada bot?
Kebanyakan spam bukan kerana nasib buruk — borang itu sekadar tiada apa-apa yang akan menghalang bot. Lihat laman anda seperti yang dilihat oleh bot, dalam dua minit, secara percuma.
Semakan pasif: kami membaca halaman awam anda dan tidak sekali-kali menghantar apa-apa. Akaun tidak diperlukan.
Dengan memulakan semakan, anda bersetuju dengan Terma Perkhidmatan kami; cara kami memproses data diterangkan dalam Dasar Privasi kami.
Dalam kajian lapangan kami merentas laman terkenal, kebanyakan borang tidak mempunyai sekurang-kurangnya satu daripada empat perlindungan asas.
Pelayar sebenar memuatkan halaman anda, mencari borang dan menguji perkara yang akan diuji oleh bot. Kemudian anda mendapat laporan dengan tangkapan skrin.
Semakan percuma bersifat pasif. Tiada apa-apa diisi atau dihantar — peti masuk anda tidak disentuh.
Cara perkhidmatan ini berfungsi
Pandangan bot terhadap borang anda, diterangkan
Bot spam tidak membaca laman anda. Ia mencari borang, mengisi setiap medan dan menekan hantar. Kami menyemak apa-apa yang menghalangnya.
Kami memuatkan halaman anda
Pelayar tanpa antara muka grafik membuka laman utama anda dan beberapa halaman berpaut, menggunakan pengecam pelayar yang menyatakan identiti kami, dan mematuhi robots.txt.
Kami mencari borang hubungan
Kotak carian, log masuk dan surat berita dikenal pasti dan diketepikan. Borang yang penting ialah borang yang boleh digunakan oleh orang yang tidak dikenali untuk menghubungi anda.
Kami memberitahu anda perkara yang tiada
Setiap perlindungan disemak dan diterangkan. Anda mendapat skor risiko, tangkapan skrin dan panduan pembaikan untuk CMS anda — WordPress, TYPO3, Shopify, Webflow atau tersuai.
Perkara yang kami semak
Lapan perkara yang diperhatikan oleh bot
Semakan pasif melihat borang dan halaman di sekelilingnya. Pemilik yang disahkan boleh menambah semakan aktif yang menghantar satu mesej ujian bertanda jelas.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile atau Friendly Captcha pada borang — perkara pertama yang menyebabkan bot gagal.
Medan perangkap
Medan tersembunyi yang tidak pernah diisi manusia tetapi sentiasa diisi bot. Murah, tidak kelihatan dan berkesan.
Token borang
Token sekali guna dalam borang supaya bot tidak boleh menghantar permintaan sama seribu kali daripada skrip.
Semakan masa
Cap masa atau masa minimum pada halaman. Bot menghantar dalam milisaat; manusia tidak.
Destinasi penghantaran
Destinasi penghantaran borang: pengendali yang diperkukuh, pautan mail-to atau titik akhir pihak ketiga yang boleh dicapai sesiapa sahaja.
CMS dan pemalam borang
Sistem yang membina borang. Ia menentukan panduan pembaikan yang anda terima — dan kelemahan diketahui yang terpakai.
WAF / CDN
Sama ada tembok api aplikasi web atau CDN berada di hadapan laman dan menapis ancaman yang jelas.
Pengepala keselamatan
Pengepala CSP, frame dan content-type. Bukan perlindungan spam secara langsung, tetapi petunjuk tentang penjagaan laman.
Perangkak kami mengenal pasti dirinya sebagai FormExposedBot dan mematuhi robots.txt. Pemilik laman boleh memilih pengecualian pada bila-bila masa: /bot · /opt-out
WordPress · TYPO3
Pemalam percuma: semakan dalam papan pemuka anda
Pasang pemalam formexposed, klik "Semak sekarang" dan lihat penilaian keseluruhan di bawah Tetapan. Oleh sebab pemalam berjalan pada laman anda, laman itu dikira sebagai milik anda — satu klik menyambungkannya kepada pemantauan.
GPL, tanpa skrip luaran, hanya menghantar nama hos anda. Akan hadir dalam direktori wordpress.org.
Pemantauan
Dilindungi hari ini bukan bermakna dilindungi selamanya
Kemas kini tema, pemalam baharu, borang yang diubah — perlindungan hilang tanpa disedari. Dengan akaun percuma, laman anda disemak mengikut jadual dan anda mengetahui masalah itu terlebih dahulu.
- ✓Semakan berjadual: bulanan secara percuma, mingguan atau harian pada pelan berbayar
- ✓Amaran melalui e-mel, webhook, Slack atau Discord — hanya apabila sesuatu berubah
- ✓Semakan aktif untuk pemilik yang disahkan: satu mesej ujian bertanda, tanpa spam
- ✓Sejarah dan garis masa bagi setiap domain, dengan ruang kerja untuk agensi
Soalan sebelum mengklik
Adakah semakan menghantar apa-apa melalui borang saya?
Tidak. Semakan percuma bersifat pasif: ia memuatkan halaman dan membaca borang. Hanya pemilik yang disahkan boleh mengaktifkan semakan aktif, yang menghantar tepat satu mesej ujian bertanda jelas.
Adakah ini sah? Anda mengimbas laman web saya.
Kami membaca halaman awam seperti mana-mana pelawat atau enjin carian, dengan user agent yang dinamakan, mematuhi robots.txt, dan tidak sekali-kali menyimpan data peribadi daripada laman anda. Pemilik boleh memilih pengecualian di formexposed.com/opt-out.
Borang saya mempunyai CAPTCHA. Adakah itu mencukupi?
Biasanya tidak. Banyak borang mempunyai CAPTCHA yang tidak dikuatkuasakan pada pelayan, atau pengendali yang menerima penghantaran tanpanya. Semakan melihat perkara yang benar-benar diperlukan oleh borang.
Bagaimanakah rupa laporan?
Penilaian keseluruhan (terdedah, dilindungi sebahagiannya, dilindungi), skor risiko, tangkapan skrin borang, setiap semakan dengan buktinya, dan panduan pembaikan untuk CMS anda. Laporan percuma kekal dalam talian selama 30 hari.
Berapakah kosnya?
Semakan adalah percuma dan tidak memerlukan akaun. Pemantauan bermula secara percuma dengan satu domain dan semakan bulanan; pelan berbayar menambah semakan mingguan atau harian, lebih banyak domain, webhook dan ruang kerja.
Dua minit sekarang, atau spam bertahun-tahun
Taip domain anda, dapatkan penilaian keseluruhan dan baiki perkara yang tiada. Semakan berjalan di formexposed.com.
Semak borang saya →