CAPTCHA ve Doğrulamalar

VisitorFilters, proof of work üzerine kurulu birinci taraf bir CAPTCHA ile gelir: şüpheli ziyaretçiler geçmeden önce küçük bir hesaplama bulmacası çözer. Resim ızgarası yok, üçüncü taraf isteği yok, izleme yok.

Yerleşik CAPTCHA Nasıl Çalışır

Doğrulama kuralıyla eşleşen ziyaretçi, doğrudan engellenmek yerine doğrulama sayfasına yönlendirilir.
Tarayıcısı hashcash tarzı küçük bir bulmacayı otomatik çözer — okunacak veya tıklanacak bir şey yoktur.
Zorluk, ziyaretçinin risk puanına uyum sağlar: düşük riskli ziyaretçiler bir saniyenin çok altında geçer, yüksek riskli otomasyon gerçek bir işlem maliyeti öder.
Başarı durumunda tarayıcı, ziyaretçiye bağlı, şifreli ve tekrar korumalı bir token alır; istek normal şekilde devam eder.

Kurallarda CAPTCHA Kullanımı

Herhangi bir kuralın eylemi olarak Doğrula (Challenge) seçin; sert engelleme yerine CAPTCHA gösterilir. İki yaygın kurulum:

Özel kurallar — belirli ülkeleri, ASN'leri, yolları veya hız ihlalcilerini doğrulamaya sokun.
Yönetilen tehdit akışı kuralı — tek bir anahtar, IP'si yönetilen tehdit istihbaratı akışında listelenen her ziyaretçiyi doğrulamaya sokar.

Kendi Formlarınıza Gömme

Aynı widget, kurallardan bağımsız olarak kendi formlarınızı da koruyabilir — giriş, kayıt, yorumlar. Akış:

Panelinizin CAPTCHA ayarlarından siteniz için gömme snippet'ini kopyalayın; widget script'i CDN'imizden sunulur.
Widget formunuzun içinde görüntülenir ve ziyaretçi geçtiğinde bir yanıt token'ı üretir.
Arka ucunuz, gönderimi kabul etmeden önce token'ı site-verify uç noktasında sunucu tarafında doğrular.

Token'lar tek kullanımlıktır ve hızla sona erer; ele geçirilen bir token tekrar kullanılamaz.

Harici Sağlayıcılar

Üçüncü taraf mı tercih ediyorsunuz? Cloudflare Turnstile ve hCaptcha site bazında yapılandırılabilir ve yerleşik CAPTCHA yerine kullanılabilir.

Gizlilik

Doğrulama sırasında hiçbir üçüncü taraf isteği yapılmaz.
Davranışsal izleme veya reklam tanımlayıcısı yok — bulmaca saf hesaplamadır.
Platformun geri kalanıyla aynı GDPR duruşuna sahiptir.