论坛被垃圾评论机器人刷屏有哪些反垃圾设置？

前阵子帮朋友看他的小论坛，凌晨两点给我打电话，说整个版块被“澳门线上赌场”刷了八百多楼，我上去一看，好家伙，注册时间全是同一天，用户名都是随机字母加数字，头像清一色默认灰头像。他说他设了图形验证码啊，我说那玩意早被OCR干穿了，现在连滑动验证都有脚本能过。

我自己折腾过一阵子Discuz，踩过不少坑。最管用的一招其实是蜜罐字段——表单里藏一个正常用户看不见的输入框，机器人无脑填，一填就进小黑屋。再就是发帖间隔限制，新注册用户前十分钟不准发帖，或者第一帖必须人工审核。别嫌麻烦，半夜被刷屏更麻烦。

还有个坑是邮箱验证，很多站长图省事直接关掉，结果机器人用临时邮箱批量注册。你哪怕加个域名黑名单呢，像那种十分钟邮箱的域名一抓一大把，直接拉黑能挡掉七成。IP段限制也有点用，但别封太狠，我上次手一抖把整个东南亚IP段封了，结果有个马来西亚的老哥私信问我为啥上不去，尴尬得要死。现在我一般就看注册频率，同一个IP一小时内注册超过三个直接限。

关键词过滤得常更新，机器人发的内容翻来覆去就那几句，“加微信”“看片”“优惠券”，你把这几组词往敏感词库一扔，触发就转审核。但别设自动删除，我有次设了自动删，结果有个网友正常聊球赛提到“盘口”，帖子直接没了，人家跑来找我理论。

最省心的其实是加个第三方反垃圾服务，像Akismet那种，虽然要花点钱，但比你自己盯着强。我那个朋友后来装了，现在论坛清净多了，就是偶尔误杀，他得去后台捞人。

说白了一句话，没有一劳永逸的设置，你得跟机器人斗智斗勇，跟打地鼠似的。