Bảo Vệ Chống Spam Cho Biểu Mẫu Liên Hệ WordPress
JevShield kiểm tra ngữ nghĩa tin nhắn trên máy chủ WordPress của bạn trước khi biểu mẫu gửi email. Ngăn chặn các lời chào mời SEO không mong muốn, lừa đảo tiền mã hóa và các nỗ lực lừa đảo phishing mà không khiến người mua thật sự khó chịu bằng các câu đố hình ảnh.
Thiết lập 1-Click: Observe, Audit, Then Block
- Cài đặt từ WordPress.org: Trong WP Admin, mở Plugin → Thêm plugin mới, tìm kiếm JevShield AI chống spam cho biểu mẫu, sau đó cài đặt và kích hoạt. Xác nhận phiên bản 1.1.0 trở lên và cài đặt Protection Mode. Để cài đặt thủ công, tải xuống tệp ZIP và dùng Upload Plugin.
- Kết nối Khóa API của bạn: Trong WP Admin → Cài đặt → JevShield AI, nhập khóa của bạn. Các cài đặt mới mặc định là Chỉ quan sát. Các cài đặt đã cấu hình hiện có vẫn chặn cho đến khi bạn thay đổi Protection Mode. Observation vẫn xử lý nội dung được gửi và sử dụng hạn ngạch.
- Kiểm tra nhật ký phát hiện: Gửi tin nhắn thử nghiệm. So sánh phán quyết với hành động được plugin báo cáo trong tài khoản JevShield của bạn, sau đó kiểm tra việc gửi thực tế trong hệ thống biểu mẫu của bạn. Lọc Không chắc chắn — xem xét để kiểm tra các kiểm tra không chắc chắn; nhật ký không giữ hay khôi phục email.
- Thực thi chặn: Sau khi xem xét một tập hợp đại diện các yêu cầu thực tế và spam của bạn, hãy chuyển Chế độ Bảo vệ sang Chặn spam có độ tin cậy cao. Tiếp tục theo dõi để phát hiện dương tính giả; kết quả trước đây không đảm bảo độ chính xác trong tương lai.
Trình tạo biểu mẫu WordPress được hỗ trợ
JevShield tích hợp liền mạch với hệ sinh thái WordPress ở cấp hook. Nó hỗ trợ:
Hook gốc: bộ lọc xác thực wpcf7_spam.
Hook gốc: hook wpforms_process_filter.
Hành động xác thực gửi biểu mẫu Elementor.
Hook preprocess_comment gốc cho spam blog.
Contact Form 7: Thiết lập và kiểm tra gửi đầu tiên
Yêu cầu WordPress 5.8+ và PHP 7.4+. Plugin móc vào xác thực spam của Contact Form 7; nó không thay thế trình tạo biểu mẫu hay vận chuyển thư. Kiểm tra tương thích trên trang staging sau khi cập nhật.
- Tạo khóa JevShield miễn phí của bạn, cài đặt plugin từ WordPress.org, sau đó lưu khóa trong Settings → JevShield AI.
- Chọn Chỉ quan sát. Trong Liên hệ → Biểu mẫu liên hệ, đảm bảo biểu mẫu của bạn có vùng văn bản tin nhắn. Giữ nguyên xác thực, bảo vệ bot và cài đặt thư hiện có.
- Gửi các ví dụ bên dưới bằng địa chỉ email bạn kiểm soát. Mở Tài khoản → Nhật ký phát hiện; so sánh phán quyết, hành động được báo cáo và việc gửi email thực tế.
- Xem xét một mẫu đại diện gồm các yêu cầu hợp lệ và tin nhắn không mong muốn của chính bạn trước khi chuyển sang Chặn thư rác có độ tin cậy cao. Phán quyết Xem xét vẫn được plugin này cho phép.
Những trường nào được kiểm tra?
Đối với Contact Form 7, plugin kết hợp các giá trị textarea và các trường văn bản được đặt tên là message, comment, body, content hoặc subject. Nó cũng bao gồm trường email đầu tiên và một trường tên khớp. Nó gửi các giá trị này đến JevShield để xử lý; hãy đọc chính sách bảo mật trước khi thu thập các bài gửi nhạy cảm.
[text* your-name] [email* your-email] [text your-subject] [textarea* your-message] [submit "Send"]
Ba ví dụ để kiểm thử trên site của bạn
Đầu vào kiểm thử tổng hợp, không phải kết quả đo lường. Ghi lại phán quyết thực tế và việc gửi cho từng mục.
- Yêu cầu thông thường: “Tôi điều hành một quán cà phê và cần thiết kế lại trang web vào tháng tới. Bạn có thể gửi báo giá không?” Hãy kiểm tra rằng email đã đến.
- Chào hàng không được yêu cầu: “Kính gửi Quản trị viên web, chúng tôi bán backlink DA cao và bài đăng khách. Trả lời để nhận bảng giá.” Chế độ Chỉ quan sát nên cho phép gửi bất kể phán quyết. Ở chế độ Chặn, việc từ chối yêu cầu một phán quyết chặn đáp ứng ngưỡng của bạn.
- Trường hợp biên: “Chúng tôi cần giúp cải thiện SEO trang web của chính mình. Bạn có cung cấp dịch vụ tư vấn không?” Đây là một yêu cầu của khách hàng tiềm năng có chứa các thuật ngữ SEO; hãy kiểm tra thủ công mọi đề xuất chặn hoặc xem xét.
Kiểm tra demo công khai: ngày 3 tháng 10 năm 2026
Ba tin nhắn tổng hợp ở trên đã được gửi đến bản demo công khai trực tiếp. Tất cả đều trả về HTTP 200 với engine jev. Đây là các phán quyết demo, không phải kiểm thử gửi email WordPress hay đánh giá độ chính xác đại diện. Kết quả có thể khác nhau.
| Ví dụ | Phán quyết đã quan sát |
|---|---|
| Yêu cầu thông thường | Cho phép |
| Chào bán không được yêu cầu | Chặn |
| Yêu cầu của khách hàng SEO | Cho phép |
Phòng thí nghiệm gửi Contact Form 7: ngày 3 tháng 10 năm 2026
Chúng tôi đã chạy thử plugin JevShield 1.1.0 đã cài đặt với WordPress 7.1.1, Contact Form 7 6.1.7 và hộp thư Mailpit cục bộ. Các phán quyết và lỗi truyền tải bên dưới là các fixture được chèn vào, trong khi việc xác thực biểu mẫu và gửi thư sử dụng các hook WordPress thực tế. Tất cả địa chỉ và tin nhắn đều là tổng hợp; không có email nào được gửi đến người nhận bên ngoài. Điều này xác minh hành vi tích hợp, không phải độ chính xác của bộ phân loại trực tiếp hay việc gửi thư trong môi trường sản xuất của bạn.
| Chế độ và kết quả được chèn | Kết quả CF7 | Thư mới được bắt |
|---|---|---|
| Phán quyết quan sát + chặn (điểm 0.99) | mail_sent | 1 |
| Phán quyết chặn + chặn (điểm 0.99, ngưỡng 0.85) | spam | 0 |
| Phán quyết chặn + cho phép (điểm 0.05) | mail_sent | 1 |
| Chặn + truyền tải không khả dụng | mail_sent | 1 |
Trường hợp lỗi: khi việc truyền tải bị cố ý không khả dụng, chế độ Chặn vẫn gửi tin nhắn theo chính sách mở khi lỗi. Do đó, một phản hồi biểu mẫu thành công không chứng minh rằng tin nhắn đã được kiểm tra. Hãy xác minh nhật ký quyết định và hộp thư của bạn riêng biệt; nếu kiểm tra thất bại, hãy kiểm tra kết nối API, hạn ngạch và thời gian chờ sáu giây.
Nếu kết quả hoặc việc gửi có vẻ sai
Kiểm tra WordPress sẽ hết thời gian chờ sau sáu giây và cho phép gửi khi không khả dụng, kể cả khi hết hạn ngạch. Một bản ghi không chứng minh email đã được gửi: hãy kiểm tra xác thực Contact Form 7, các plugin chống spam khác và vận chuyển thư riêng biệt. Log phát hiện không phải là hộp thư cách ly và không thể khôi phục email.
Tại sao thêm lọc tin nhắn song song với kiểm tra bot?
Kiểm tra bot đánh giá hành vi khách truy cập. Bộ lọc nội dung đánh giá các tin nhắn được gửi. Một người có thể vượt qua kiểm tra trình duyệt và vẫn gửi một lời chào hàng không được yêu cầu; hãy đánh giá cả hai lớp bằng dữ liệu của riêng bạn.
Nếu một khách hàng doanh nghiệp thực sự truy cập trang web của bạn từ VPN công ty, mạng nhà mạng di động hoặc Wi-Fi khách sạn, IP của họ có thể đã nằm trong danh sách đen chia sẻ. Uy tín IP một mình không phải là bằng chứng về ý định thông điệp không mong muốn. Hành vi dương tính giả phụ thuộc vào dịch vụ và cấu hình.
Bộ phân loại đánh giá ý định tin nhắn bằng TypeSafe Jev thay vì đưa ra quyết định cấm IP. Nó vẫn có thể phân loại sai nội dung. Bắt đầu ở chế độ chỉ Quan sát, xem xét kết quả và giữ các kiểm tra bot hiện có của bạn.
Xác minh gửi email trên trang web của bạn
Kiểm thử cả các bài gửi hợp lệ và lạm dụng để xác minh tích hợp trên site staging hoặc production của bạn:
- Lead hợp lệ: Dùng thử “Hi, I need a consultation for a custom redesign project with a $15k budget.” Kiểm tra phán quyết thực tế và xác nhận rằng biểu mẫu của bạn gửi nó đi.
- Chào hàng không được yêu cầu: Dùng thử “Dear Admin, we provide guaranteed high DA backlinks for $20.” Kiểm tra phán quyết, sau đó xác minh rằng chế độ Block từ chối phán quyết block ở mức hoặc cao hơn ngưỡng bạn đã cấu hình.
- An toàn chế độ quan sát: Lặp lại các bước kiểm tra tương tự ở chế độ Chỉ quan sát. JevShield nên báo hành động được cho phép và tránh chặn, kể cả khi nó khuyến nghị chặn. Các plugin khác, xác thực biểu mẫu và gửi thư vẫn có thể ảnh hưởng đến bài gửi.
Được liệt kê trong Thư mục Plugin WordPress
Được liệt kê trong Thư mục Plugin WordPress chính thức thuộc jevshield-ai-anti-spam. Mã nguồn plugin có sẵn trong thư mục; việc niêm yết không phải là một kiểm toán bảo mật độc lập.