比WordPress防垃圾留言外掛Akismet更好的Invisible reCaptcha

Akismet，依賴於WordPress的推廣，目前它也是最流行的WordPress反垃圾留言外掛。但是，如果你的WordPress網站是面向國外使用者的，且伺服器放在國外，我覺得Google提供的“Invisible reCaptcha”更好。

這是因為Akismet無法阻止垃圾評論釋出而是釋出後再識別攔截扔到評論垃圾箱，但Invisible reCaptcha可以防範於未然，直接將垃圾留言程式攔之門外。

下面筆者將會詳細介紹如何安裝Invisible reCaptcha。

獲取Invisible reCaptcha站點金鑰及私鑰

您需要一個Google帳戶才能使用Invisible reCaptcha（這裡不會展開介紹谷歌賬號註冊）。

首先，訪問Google reCaptcha，點選右上角的Get reCAPTCHA按鈕。

新增域名等相關資訊，包括以下要點：

• Label（標籤）-描述性名稱，有點像分組的意思，方便你後期管理開通reCaptcha的網站。
• reCAPTCHA type（型別）-v3算是升級的版本，使用者體驗更佳，使用者無需任何操作即可完成人機互動驗證。v2是一種上一代的機器人識別驗證，需要使用者點選才能完成人機互動驗證，使用者體驗相對會差一些。
• Domain（域名）-新增需要引入“Invisible reCaptcha”的網站URL，可以是一個或者多個域名。
• Owners（所有者）-至少一個Google帳戶的電子郵件地址。
• 我同意reCAPTCHA使用條款-需要勾選了才能使用這個服務。
• 向所有者傳送提醒-檢查以接收重要資訊。

完成後點選“SUBMIT”提交。

稍微簡單說明一下reCAPTCHA型別：

（1）“ReCAPTCHA v3 ”會自動確定是否為垃圾評論。輸入終端使用者無需作任何操作，僅會看到：

（2）“ReCAPTCHA v2 ”是需人工勾選確認型別。如果您未選中下面的框，則無法進入下一頁。

毋庸置疑，“reCAPTCHA v3 ”的使用者體驗更佳，能夠在使用者無感知的情況下完成機器人檢測工作。

下面我將以選擇“ reCAPTCHA v3 ”為例，繼續展開說明。在上一步確認提交後，你將會獲得“站點金鑰（Site Key）”和“私鑰（Secret Key）”，如下所示：

不要關閉此頁面，或者將站點金鑰和私鑰儲存到你認為安全的地方，因為後面會用到這兩個東西。

安裝Invisible reCaptcha外掛

進入WordPress儀表盤，點選選單的“外掛-安裝外掛”，搜尋“Invisible reCaptcha”，找到Invisible reCaptcha for WordPress，點選“現在安裝”，安裝完畢點選“啟用”。

然後，點選WordPress儀表盤“設定-Invisible reCaptcha”選單進入Invisible reCaptcha設定介面，填入相關資訊：

• 站點金鑰-輸入前面獲取到的站點金鑰
• 私鑰-輸入前面獲取到的私鑰
• 語言-選擇你的站點語言
• 位置-建議使用Inline。即reCaptcha徽標顯示的位置，選擇Inline你可以在頁面中使用CSS樣式
• 自定義樣式-如果你需要進行定製化，你還可以自定義樣式，使reCaptcha徽標樣式與你站點設計風格保持一致性

輸入後，請務必點選“儲存更改”。

設定“Wordpress”相關，將顯示四個專案全部勾選上，然後點選“儲存更改”。

• 登入表單保護
• 登錄檔單保護
• 評論表單保護
• 忘記密碼保護

設定“聯絡表單”，如果你的WordPress引入了聯絡表單，還可以對聯絡表單啟用Invisible reCaptcha，選擇後儲存更改即可。

以上即在WordPress使用Invisible reCaptcha的全部教學。如果你的網站伺服器在國外，並且這是一個針對海外使用者建立的網站，筆者建議你可以考慮使用Invisible reCaptcha取代WordPress提供的垃圾留言攔截外掛Akismet。