Thư rác qua biểu mẫu liên hệ có nguyên nhân

Biểu mẫu liên hệ của bạn có dễ bị bot lạm dụng không?

Phần lớn thư rác không phải do xui xẻo - biểu mẫu chỉ đơn giản không có trở ngại nào đáng kể với bot. Xem website như một bot trong hai phút, miễn phí.

Kiểm tra thụ động: chúng tôi đọc các trang công khai và không bao giờ gửi nội dung nào. Không cần tài khoản.

Khi bắt đầu kiểm tra, bạn đồng ý với Điều khoản dịch vụ của chúng tôi; cách xử lý dữ liệu được giải thích trong Chính sách quyền riêng tư.

4 trên 5

biểu mẫu liên hệ có lỗ hổng

Trong đợt khảo sát thực tế trên các website nổi tiếng, phần lớn biểu mẫu thiếu ít nhất một trong bốn biện pháp bảo vệ cơ bản.

2 phút

từ tên miền đến đánh giá

Trình duyệt thực tải trang của bạn, tìm biểu mẫu và kiểm thử những gì bot sẽ kiểm thử. Sau đó bạn nhận báo cáo kèm ảnh chụp màn hình.

tin nhắn gửi đến bạn

Lượt kiểm tra miễn phí là thụ động. Không điền gì, không gửi gì - hộp thư của bạn không bị tác động.

Cách hoạt động

Giải thích góc nhìn của bot về biểu mẫu

Bot thư rác không đọc website. Chúng tìm biểu mẫu, điền mọi trường rồi nhấn gửi. Chúng tôi kiểm tra những gì có thể ngăn chúng.

Chúng tôi tải các trang

Trình duyệt không giao diện mở trang chủ và vài trang liên kết với chuỗi user agent cho biết chúng tôi là ai, đồng thời tuân thủ robots.txt.

Chúng tôi tìm biểu mẫu liên hệ

Ô tìm kiếm, đăng nhập và bản tin được nhận diện và để riêng. Biểu mẫu quan trọng là nơi người lạ có thể dùng để liên hệ với bạn.

Chúng tôi cho biết còn thiếu gì

Mỗi biện pháp bảo vệ đều được kiểm tra và giải thích. Bạn nhận điểm rủi ro, ảnh chụp màn hình và hướng dẫn khắc phục cho CMS - WordPress, TYPO3, Shopify, Webflow hoặc mã tự viết.

Những gì chúng tôi kiểm tra

Tám điều một bot chú ý

Kiểm tra thụ động xem xét biểu mẫu và trang xung quanh. Chủ sở hữu đã xác minh có thể thêm kiểm tra chủ động gửi một tin nhắn thử được ghi nhãn rõ ràng.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile hoặc Friendly Captcha trên biểu mẫu - trở ngại đầu tiên bot không vượt qua.

Trường honeypot

Trường ẩn mà người không điền nhưng bot luôn điền. Chi phí thấp, vô hình, hiệu quả.

Token biểu mẫu

Token dùng một lần trong biểu mẫu để bot không thể gửi cùng yêu cầu một nghìn lần từ tập lệnh.

Kiểm tra thời gian

Dấu thời gian hoặc thời gian tối thiểu trên trang. Bot gửi trong vài mili giây; con người thì không.

Địa chỉ đích gửi

Nơi biểu mẫu gửi đến: mã xử lý được gia cố, liên kết mailto hoặc điểm cuối bên thứ ba mà ai cũng gọi được.

CMS và tiện ích biểu mẫu

Hệ thống tạo biểu mẫu. Điều này quyết định hướng dẫn khắc phục bạn nhận và các điểm yếu đã biết có liên quan.

WAF / CDN

Website có tường lửa ứng dụng web hoặc CDN ở phía trước để lọc các yêu cầu xấu rõ ràng hay không.

Tiêu đề bảo mật

Các tiêu đề CSP, frame và content-type. Bản thân chúng không phải biện pháp chống thư rác nhưng cho thấy website được chăm sóc ra sao.

Trình thu thập của chúng tôi tự nhận diện là FormExposedBot và tuân thủ robots.txt. Chủ sở hữu website có thể yêu cầu loại trừ bất cứ lúc nào: /bot · /opt-out

WordPress · TYPO3

Tiện ích miễn phí: kiểm tra ngay trong bảng điều khiển

Cài tiện ích formexposed, nhấp "Kiểm tra ngay" và xem đánh giá trong Cài đặt. Vì tiện ích chạy trên website của bạn nên website được coi là của bạn - một lần nhấp kết nối với giám sát.

Tải tiện ích (zip) Tiện ích TYPO3 (zip) - với Powermail

GPL, không có tập lệnh ngoài, chỉ gửi tên máy chủ. Sắp có trên thư mục wordpress.org.

Giám sát

Được bảo vệ hôm nay không có nghĩa mãi mãi

Bản cập nhật giao diện, tiện ích mới, biểu mẫu bị sửa - biện pháp bảo vệ âm thầm biến mất. Với tài khoản miễn phí, website được kiểm tra theo lịch và bạn biết trước tiên.

✓Kiểm tra theo lịch: hàng tháng miễn phí, hàng tuần hoặc hàng ngày với gói trả phí
✓Cảnh báo qua e-mail, webhook, Slack hoặc Discord - chỉ khi có thay đổi
✓Kiểm tra chủ động cho chủ sở hữu đã xác minh: một tin nhắn thử có nhãn, không gửi thư rác
✓Lịch sử và dòng thời gian theo tên miền, không gian làm việc cho công ty dịch vụ

Xem gói và giá

Câu hỏi thường gặp trước khi nhấp

Lượt kiểm tra có gửi gì qua biểu mẫu của tôi không?

Không. Kiểm tra miễn phí là thụ động: tải trang và đọc biểu mẫu. Chỉ chủ sở hữu đã xác minh mới bật được kiểm tra chủ động, gửi đúng một tin nhắn thử được ghi nhãn rõ ràng.

Việc này có hợp pháp không? Các bạn đang quét website của tôi.

Chúng tôi đọc trang công khai như mọi khách truy cập hoặc công cụ tìm kiếm, với user agent có tên, tuân thủ robots.txt và không bao giờ lưu dữ liệu cá nhân từ website của bạn. Chủ sở hữu có thể yêu cầu loại trừ tại formexposed.com/opt-out.

Biểu mẫu có CAPTCHA. Thế là đủ chưa?

Thường là chưa. Nhiều biểu mẫu có CAPTCHA không được thực thi trên máy chủ hoặc mã xử lý vẫn chấp nhận lượt gửi không có CAPTCHA. Kiểm tra xem xét những gì biểu mẫu thực sự yêu cầu.

Báo cáo trông thế nào?

Đánh giá (không được bảo vệ, được bảo vệ một phần, được bảo vệ), điểm rủi ro, ảnh chụp biểu mẫu, từng kiểm tra kèm bằng chứng và hướng dẫn khắc phục cho CMS. Báo cáo miễn phí được giữ trực tuyến trong 30 ngày.

Chi phí bao nhiêu?

Kiểm tra miễn phí và không cần tài khoản. Giám sát bắt đầu miễn phí với một tên miền và kiểm tra hàng tháng; gói trả phí bổ sung kiểm tra hàng tuần hoặc hàng ngày, thêm tên miền, webhook và không gian làm việc.

Hai phút bây giờ, hoặc thư rác suốt nhiều năm

Nhập tên miền, nhận đánh giá, khắc phục những gì còn thiếu. Lượt kiểm tra chạy trên formexposed.com.

Kiểm tra biểu mẫu của tôi →

/bot · /opt-out

Chúng tôi có thể giúp gì?