【功能更新】Turnstile與Spam Guard｜人機驗證、重複提交與入口檢查

表單、留言及註冊入口可能收到自動化垃圾提交。秒站的防護可搭配Cloudflare Turnstile與Spam Guard，分別處理人機驗證及短時間重複提交；實際涵蓋入口和設定需逐站確認，不能保證所有垃圾訊息或攻擊都會被攔截。

這個防護解決什麼問題

網站上只要有可以輸入的地方，就是機器人的目標：聯絡表單被自動填入廣告內容、留言區塞滿垃圾連結、註冊與登入頁被大量程式試密碼。輕則信箱被垃圾訊息淹沒，漏掉真正的客戶來信，重則影響網站運作，甚至讓帳號被盜。傳統的圖形驗證碼雖然能擋，但常常連真人都要瞇著眼睛辨認扭曲文字，體驗很差。

雙層防護怎麼運作

第一層：Cloudflare Turnstile 人機驗證

Cloudflare Turnstile以JavaScript挑戰與瀏覽器環境訊號協助辨識自動化流量。依小工具模式及風險，訪客可能不需互動，也可能需要勾選核取方塊；沒有固定一秒通過或零誤判保證。登入、註冊、留言及表單要各自核對整合與伺服器端驗證。

來源：Cloudflare Turnstile官方文件（查核日期：2026-10-10）。支援的入口及站台設定應另確認。

第二層：Spam Guard 垃圾訊息攔截

Spam Guard可在支援的表單、留言及註冊入口偵測同一email或姓名的密集提交，按設定門檻攔截並記錄事件。管理者通知有設定及節流條件，不代表每筆事件都會即時寄給客戶；更換識別資料的提交也不保證由這一層偵測。

誤判與未完成驗證怎麼處理

部分支援表單的速率攔截層，可按設定在封鎖週期保留第一筆紀錄；但其他驗證錯誤或硬訊號攔截可能直接拒絕提交，這不是每個入口第一筆一定存入的保證。真實客戶受阻時，應確認驗證是否載入、錯誤提示與站台紀錄，改用公開聯絡方式通知管理者，不要反覆密集重送。

對你的網站有什麼好處

• 減少垃圾提交：可協助降低垃圾表單通知，仍需定期查看信箱及表單紀錄，確認真實詢問沒有漏接。
• 協助管理留言：支援入口可攔截部分自動提交，仍需核對垃圾留言與誤判並安排人工處理。
• 登入更安全：在登入與註冊加上人機驗證，降低被程式大量試密碼的風險。
• 檢查訪客體驗：驗證通常不需辨認圖片，但是否互動及能否通過依模式與環境；需測桌機、手機、載入失敗及重試。

先確認網站入口與防護設定

使用秒站時，可向客服確認目前站台的防護是否啟用、涵蓋哪些入口，以及特殊表單或帳號彈窗是否完成整合。不要由外掛提供支援推定每個網站及所有入口都已導入；功能費用與服務責任依方案及實際設定確認。

把心力放在生意上

平台與網站管理者應分別確認防護設定、錯誤處理、管理通知及內容維護。防垃圾功能不能取代帳號權限、更新、備份或其他資安措施。

想評估秒站的編輯與管理流程，可免費試用4小時，再查方案與價格及公開案例；正式站的防護入口與維護責任需另行確認。

秒站現在不只是一套版型。你可以從現成架構快速開始，用頁面編輯器拖曳、複製與調整版面；需要更高自由度時，也能和 AI 協作，把自製頁面放進 Vibe 畫布。上線速度與設計自由不必二選一。

重點整理

Cloudflare Turnstile 是什麼？跟一般驗證碼有什麼不同？

Turnstile以瀏覽器環境訊號及JavaScript挑戰協助辨識自動化流量，通常不需辨認圖片。Managed模式可能要求勾選，實際互動依模式與環境。

加了人機驗證，會不會讓真的客戶很難填表單？

無法保證所有真實客戶立即通過。確認驗證正常載入，測桌機、手機及失敗重試；受阻時使用公開聯絡方式通知管理者，避免密集重送。

如果系統誤判，把真的客戶擋掉怎麼辦？

部分支援表單的速率層可按設定保留第一筆，但其他驗證或硬訊號可能直接拒絕，不保證全部入口留存。管理者應核對紀錄及驗證錯誤。

這個防護要另外付費或自己設定嗎？

是否啟用、涵蓋入口、特殊整合及費用，應以目前站台設定與方案確認；不能從功能介紹推定所有網站都已導入。

網站哪些地方會受到保護？

Turnstile與Spam Guard有不同整合與設定條件。登入、註冊、留言、表單及彈窗應逐一核對實際支援及驗證，其他第三方表單不能推定自動涵蓋。