Perlindungan Spam Formulir Kontak WordPress
JevShield memeriksa semantik pesan di server WordPress Anda sebelum formulir mengirim email. Hentikan tawaran SEO yang tidak diminta, penipuan kripto, dan upaya phishing tanpa membuat pembeli asli frustrasi dengan teka-teki visual.
Penyiapan 1-Klik: Observe, Audit, Lalu Block
- Pasang dari WordPress.org: Di WP Admin, buka Plugin → Tambah Plugin Baru, cari JevShield AI Anti-Spam untuk Formulir, lalu pasang dan aktifkan. Konfirmasikan versi 1.1.0 atau lebih baru dan pengaturan Mode Perlindungan. Untuk pemasangan manual, unduh ZIP dan gunakan Unggah Plugin.
- Hubungkan API Key Anda: Di WP Admin → Pengaturan → JevShield AI, masukkan kunci Anda. Instalasi baru secara default menggunakan Hanya amati. Instalasi yang sudah dikonfigurasi tetap memblokir hingga Anda mengubah Mode Perlindungan. Observasi tetap memproses konten yang dikirimkan dan menggunakan kuota.
- Audit Log Deteksi: Kirim pesan uji. Bandingkan putusan dengan tindakan yang dilaporkan plugin di akun JevShield Anda, lalu periksa pengiriman aktual di sistem formulir Anda. Saring Tidak Pasti — tinjau untuk memeriksa pemeriksaan yang tidak pasti; log tidak menahan atau memulihkan email.
- Terapkan Pemblokiran: Setelah meninjau kumpulan perwakilan dari pertanyaan asli dan spam Anda, ubah Mode Perlindungan menjadi Blokir spam dengan keyakinan tinggi. Lanjutkan pemantauan untuk positif palsu; hasil masa lalu tidak menjamin akurasi di masa depan.
Pembangun Formulir WordPress yang Didukung
JevShield terintegrasi secara mulus dengan ekosistem WordPress pada tingkat hook. JevShield mendukung:
Hook native: filter validasi wpcf7_spam.
Hook native: hook wpforms_process_filter.
Tindakan validasi pengiriman formulir Elementor.
Hook preprocess_comment native untuk spam blog.
Contact Form 7: Penyiapan dan Uji Pengiriman Pertama
Memerlukan WordPress 5.8+ dan PHP 7.4+. Plugin ini terhubung ke validasi spam Contact Form 7; plugin ini tidak menggantikan pembuat formulir atau transportasi surat. Periksa kompatibilitas di situs staging setelah pembaruan.
- Buat kunci JevShield gratis Anda, pasang plugin dari WordPress.org, lalu simpan kunci di bawah Pengaturan → JevShield AI.
- Pilih Hanya Amati. Di bawah Kontak → Formulir Kontak, pastikan formulir Anda menyertakan textarea pesan. Pertahankan validasi, perlindungan bot, dan pengaturan email yang ada.
- Kirim contoh di bawah ini menggunakan alamat email yang Anda kendalikan. Buka Akun → Log deteksi; bandingkan putusan, tindakan yang dilaporkan, dan pengiriman email aktual.
- Tinjau sampel representatif dari pertanyaan sah Anda sendiri dan pesan yang tidak diinginkan sebelum beralih ke Blokir spam dengan keyakinan tinggi. Putusan Tinjau tetap diizinkan oleh plugin ini.
Bidang mana yang diperiksa?
Untuk Contact Form 7, plugin menggabungkan nilai textarea dan bidang teks yang dinamai untuk message, comment, body, content, atau subject. Ini juga menyertakan bidang email pertama dan bidang nama yang cocok. Ini mengirim nilai-nilai ini ke JevShield untuk diproses; baca kebijakan privasi sebelum mengumpulkan pengiriman sensitif.
[text* your-name] [email* your-email] [text your-subject] [textarea* your-message] [submit "Send"]
Tiga contoh untuk diuji di situs Anda
Input pengujian sintetis, bukan hasil terukur. Catat putusan dan pengiriman sebenarnya untuk masing-masing.
- Pertanyaan normal: “I run a cafe and need a website redesign next month. Could you send a quote?” Periksa bahwa emailnya tiba.
- Pitch tak diminta: “Dear Webmaster, we sell high DA backlinks and guest posts. Reply for pricing.” Mode Hanya Amati harus mengizinkan pengiriman terlepas dari putusannya. Dalam mode Blokir, penolakan memerlukan putusan blokir yang memenuhi ambang batas Anda.
- Kasus batas: “We need help improving our own website SEO. Do you offer consulting?” Ini adalah pertanyaan calon pelanggan yang berisi istilah SEO; periksa secara manual setiap rekomendasi blokir atau tinjau.
Pemeriksaan Demo Publik: 3 Oktober 2026
Tiga pesan sintetis di atas dikirim ke demo publik langsung. Semua mengembalikan HTTP 200 dengan mesin jev. Ini adalah putusan demo, bukan tes pengiriman email WordPress atau tolok ukur akurasi yang representatif. Hasil dapat bervariasi.
| Contoh | Putusan teramati |
|---|---|
| Pertanyaan normal | Izinkan |
| Penawaran tanpa diminta | Blokir |
| Pertanyaan pelanggan SEO | Izinkan |
Lab Pengiriman Contact Form 7: 3 Oktober 2026
Kami menguji plugin JevShield 1.1.0 yang terpasang dengan WordPress 7.1.1, Contact Form 7 6.1.7, dan kotak surat Mailpit lokal. Putusan dan kegagalan transportasi di bawah ini adalah fixture yang disuntikkan, sementara validasi formulir dan pengiriman email menggunakan hook WordPress yang sebenarnya. Semua alamat dan pesan bersifat sintetis; tidak ada email yang dikirim ke penerima eksternal. Ini memverifikasi perilaku integrasi, bukan akurasi pengklasifikasi langsung atau pengiriman email produksi Anda.
| Mode dan hasil yang disuntikkan | Hasil CF7 | Email baru yang tertangkap |
|---|---|---|
| Putusan amati + blokir (skor 0.99) | mail_sent | 1 |
| Putusan blok + blok (skor 0.99, ambang 0.85) | spam | 0 |
| Putusan blok + izinkan (skor 0.05) | mail_sent | 1 |
| Blok + transportasi tidak tersedia | mail_sent | 1 |
Kasus kegagalan: ketika transportasi sengaja tidak tersedia, mode Blokir tetap mengirim pesan di bawah kebijakan fail-open. Respons formulir yang berhasil karena itu tidak membuktikan pesan telah diperiksa. Verifikasi log keputusan dan kotak masuk Anda secara terpisah; jika pemeriksaan gagal, periksa koneksi API, kuota, dan batas waktu enam detik.
Jika hasil atau pengiriman tampak salah
Pemeriksaan WordPress habis waktu setelah enam detik dan mengizinkan pengiriman saat tidak tersedia, termasuk kuota yang habis. Catatan tidak membuktikan email terkirim: periksa validasi Contact Form 7, plugin spam lain, dan transportasi email secara terpisah. Log deteksi bukan kotak surat karantina dan tidak dapat memulihkan email.
Mengapa Menambahkan Pemfilteran Pesan di Samping Pemeriksaan Bot?
Pemeriksaan bot menilai perilaku pengunjung. Filter konten menilai pesan yang dikirim. Seseorang dapat lulus pemeriksaan browser dan tetap mengirim pitch yang tidak diminta; evaluasi kedua lapisan dengan data Anda sendiri.
Jika prospek perusahaan asli mengunjungi situs Anda dari VPN korporat, jaringan operator seluler, atau Wi-Fi hotel, IP mereka mungkin sudah ada di daftar hitam bersama. Reputasi IP saja bukan bukti maksud pesan yang tidak diinginkan. Perilaku positif palsu bergantung pada layanan dan konfigurasi.
Pengklasifikasi mengevaluasi niat pesan menggunakan TypeSafe Jev daripada membuat keputusan larangan IP. Ini masih dapat salah mengklasifikasikan konten. Mulai dalam Observe only, tinjau hasil, dan pertahankan pemeriksaan bot Anda yang ada.
Memverifikasi Pengiriman Email di Situs Anda
Uji baik pengiriman yang sah maupun yang menyalahgunakan untuk memverifikasi integrasi di situs staging atau produksi Anda:
- Lead Sah: Coba “Hi, I need a consultation for a custom redesign project with a $15k budget.” Periksa putusan sebenarnya dan konfirmasikan bahwa formulir Anda mengirimkannya.
- Pitch Tak Diminta: Coba “Dear Admin, we provide guaranteed high DA backlinks for $20.” Periksa putusannya, lalu verifikasi bahwa mode Block menolak putusan block pada atau di atas ambang batas yang Anda konfigurasi.
- Keamanan Mode Amati: Ulangi pemeriksaan yang sama dalam mode Observe only. JevShield harus melaporkan tindakan yang diizinkan dan menghindari pemblokiran, termasuk saat merekomendasikan blokir. Plugin lain, validasi formulir, dan pengiriman surat tetap dapat memengaruhi pengiriman.
Terdaftar di Direktori Plugin WordPress
Terdaftar di Direktori Plugin WordPress resmi di bawah jevshield-ai-anti-spam. Sumber plugin tersedia di direktori; pencantuman bukan audit keamanan independen.