formexposed
立即开始
联系表单垃圾信息事出有因

您的联系表单 是否暴露在机器人面前？

大多数垃圾信息并非运气不好——只是表单上没有任何能让机器人察觉的防护。两分钟内免费以机器人的视角查看您的网站。

被动检查：我们读取您的公开页面，绝不提交任何内容。无需账户。

开始检查即表示您同意我们的服务条款；我们的隐私政策说明了数据处理方式。

4/5
的联系表单存在漏洞

在我们对知名网站进行的实地检测中，大多数表单至少缺少四项基本防护中的一项。

2 分钟
从域名到结论

真实的浏览器会加载您的页面、找到表单，并测试机器人会测试的内容。然后您会收到一份附有截图的报告。

0
条发送给您的留言

免费检查是被动的。不填写任何内容，不提交任何内容——您的收件箱不受打扰。

工作原理

以机器人的视角看您的表单

垃圾信息机器人不会阅读您的网站。它们寻找表单，填写每个字段然后点击提交。凡是能阻止它们的措施，正是我们检查的内容。

您的网站 UA FormExposedBot 我们的爬虫 蜜罐字段 CAPTCHA 表单令牌 时间检查 检查项 83 / 100 暴露
1

我们加载您的页面

无头浏览器会打开您的首页和几个链接页面，使用表明我们身份的用户代理，并遵守 robots.txt。

2

我们找到联系表单

搜索框、登录和新闻通讯会被识别并排除在外。真正重要的是陌生人可以用来联系您的那个表单。

3

我们告诉您缺少什么

每项防护都会被检查并加以解释。您将获得风险评分、截图以及针对您 CMS 的修复指南——WordPress、TYPO3、Shopify、Webflow 或自定义代码。

我们检查什么

机器人会注意到的八件事

被动检查会查看表单及其所在页面。已验证的所有者可以添加主动检查，发送一条明确标注的测试留言。

CAPTCHA

表单上的 reCAPTCHA、hCaptcha、Turnstile 或 Friendly Captcha——机器人遇到的第一道关卡。

蜜罐字段

一个真人从不填写、而机器人总会填写的隐藏字段。低成本、不可见、有效。

表单令牌

表单中的一次性令牌，使机器人无法用脚本将同一请求发送一千次。

时间检查

页面上的时间戳或最短停留时间。机器人在几毫秒内提交；真人不会。

提交目标

表单提交到哪里：经过加固的处理程序、mail-to 链接，或任何人都能访问的第三方端点。

CMS 与表单插件

表单由哪个系统构建。它决定您会得到哪份修复指南——以及适用哪些已知弱点。

WAF / CDN

网站前方是否有 Web 应用防火墙或 CDN 过滤明显的恶意流量。

安全响应头

CSP、frame 和 content-type 响应头。本身并非垃圾信息防护，但能反映网站的维护状况。

我们的爬虫以 FormExposedBot 标识自己，并遵守 robots.txt。网站所有者可以随时选择退出： /bot · /opt-out

WordPress · TYPO3

免费插件：在您的后台中进行检查

安装 formexposed 插件，点击“立即检查”，即可在“设置”下查看结论。由于插件运行在您的网站上，该网站即被视为归您所有——一键即可接入监控。

下载插件（zip） TYPO3 扩展（zip）- 支持 Powermail

GPL 许可，无外部脚本，只发送您的主机名。即将登陆 wordpress.org 插件目录。

监控

今天受保护，不代表永远受保护

一次主题更新、一个新插件、一次表单修改——防护就会悄然消失。有了免费账户，您的网站会被定期检查，您会第一时间得知。

  • ✓定期检查：免费版每月一次，付费套餐每周或每日一次
  • ✓通过电子邮件、Webhook、Slack 或 Discord 发送提醒——仅在情况变化时
  • ✓为已验证所有者提供主动检查：一条标注的测试留言，不会产生垃圾信息
  • ✓每个域名的历史记录和时间线，为代理机构提供工作区
查看套餐和价格

点击之前大家常问的问题

检查会通过我的表单发送任何内容吗？

不会。免费检查是被动的：它加载页面并读取表单。只有已验证的所有者才能启用主动检查，而主动检查只会发送一条明确标注的测试留言。

这合法吗？贵方在扫描我的网站。

我们像任何访客或搜索引擎一样读取公开页面，使用具名的用户代理，遵守 robots.txt，且绝不存储您网站上的个人数据。所有者可以在 formexposed.com/opt-out 选择退出。

我的表单有 CAPTCHA，这样就够了吗？

通常不够。许多表单带有 CAPTCHA，但服务器端并未强制验证，或者处理程序在没有它的情况下也接受提交。检查关注的是表单实际要求的内容。

报告是什么样的？

一个结论（暴露、部分防护、已防护）、风险评分、表单截图、每项检查及其证据，以及针对您 CMS 的修复指南。免费报告会在线保留 30 天。

费用是多少？

检查是免费的，无需账户。监控免费起步，含一个域名和每月检查；付费套餐增加每周或每日检查、更多域名、Webhook 和工作区。

现在花两分钟，还是忍受多年垃圾信息

输入您的域名，获取结论，修复缺失的部分。检查在 formexposed.com 上运行。

检查我的表单 →

/bot · /opt-out