Ultimate Multisite: CAPTCHA хамгаалалт

Description

Хязгааргүй олон домэйнд ажилладаг, API түлхүүр шаарддаггүй өөрийн сервер дээр байршуулсан captcha ашиглан multisite сүлжээгээ спам болон карт шалгах халдлагаас хамгаалаарай.

Тайлбар

**Ботуудыг зогсоо. Орлогоо хамгаал. Тохиргооны төвөггүй.**

Өөрчлөн тохируулсан домэйнтэй multisite сүлжээ ажиллуулдаг уу? Танд тулгардаг бэрхшээл танил байх: Google reCAPTCHA болон hCaptcha нь админ самбартаа домэйн бүрийг бүртгүүлэхийг шаарддаг. Шинэ харилцагчийн сайт нэмэх үү? Captcha тохиргоог шинэчилнэ. Өөрчлөн домэйн холбох уу? Дахин шинэчилнэ. Энэ хэзээ ч дуусахгүй.

Ultimate Multisite: Captcha бүхнийг өөрчилнө.

Cap Captcha: Зүгээр л ажилладаг өөрийн сервер дээрх хамгаалалт

Шинэ Cap Captcha сан нь multisite сүлжээнд тоглоомын дүрмийг өөрчилнө:

• API түлхүүр огт шаардлагагүй — Идэвхжүүлэхэд л хангалттай. Google бүртгэл, hCaptcha хяналтын самбар, домэйны цагаан жагсаалт шаардлагагүй.
• Бүх домэйн дээр автоматаар ажиллана — Дэд домэйн, холбогдсон домэйн, харилцагчийн домэйн гээд бүгд шууд хамгаалагдана.
• Өөрийн сервер дээр байрлах бөгөөд нууцлалтай — Таны өгөгдөл серверээс тань хэзээ ч гарахгүй. Гуравдагч талын мөрдөлтгүй, GDPR-д бүрэн нийцнэ.
• Үл үзэгдэх Proof-of-Work — Хэрэглэгчид тооцооллын тааврыг арын горимд шийднэ. Галын гидрант дарах, бухимдал төрүүлэх зургийн тор байхгүй.
• Хөнгөн жинтэй — Ердөө 20KB. Таны төлбөр тооцоог удаашруулахгүй.

WooCommerce карт шалгах халдлагын хамгаалалт – Сайт бүрт

Карт шалгах халдлага нь худалдаачдад жил бүр хэдэн тэрбумын хохирол учруулдаг. Луйварчид WooCommerce төлбөр тооцоогоор дамжуулан хулгайлагдсан кредит картыг баталгаажуулахын тулд бот ашигладаг—та боловсруулалтын шимтгэлийг төлж, тэд хүчинтэй картын дугаар олж авдаг. Ялангуяа PayPal түгээмэл бай болдог.

Бид хамгийн чухал цэгт хамгаална:

• Store API хамгаалалт — Уламжлалт формын captcha-г тойрдог `/wp-json/wc/store/v1/checkout` дээрх бот халдлагыг хаана
• PayPal Payments-тэй нийцтэй — WooCommerce PayPal Payments-тэй саадгүй ажиллана
• Бодит цагийн статистик — Хэдэн халдлагыг хааж байгаагаа яг таг харна

Google reCAPTCHA эсвэл hCaptcha хэрэгтэй хэвээр байна уу?

Бид танд бүрэн шийдэлтэй. Дараахыг бүрэн дэмжинэ:

• Google reCAPTCHA v2 (Checkbox)
• Google reCAPTCHA v2 (Үл үзэгдэх)
• Google reCAPTCHA v3 (Оноонд суурилсан)
• hCaptcha (Стандарт)
• hCaptcha (Үл үзэгдэх)

Сүлжээний тохиргооноос хүссэн үедээ үйлчилгээ үзүүлэгчээ солиорой.

Өргөтгөхөд зориулагдсан

• Сүлжээний хэмжээнд тохиргоо хийх, сайт тус бүрээр өөрчлөх боломжтой
•  Хамгаалалтыг хянах статистикийн хяналтын самбар
•  Тохируулж болох аюулгүй байдлын түвшин (Хурдан, Дунд, Дээд)
•  Өргөтгөх боломжтой үйлчилгээ үзүүлэгчийн архитектуртай, хөгжүүлэгчдэд ээлтэй

Суулгах

1. `ultimate-multisite-captcha`-г өөрийн `/wp-content/plugins/` лавлах руу байршуулна
2. Network Admin-ы plugins дэлгэцээс залгаасыг Network Activate хийнэ
3. **Ultimate Multisite → Settings → Captcha** руу очно
4. Cap Captcha анхнаасаа идэвхтэй байдаг—та аль хэдийн хамгаалагдсан!

Сонголтоор: Оронд нь Google reCAPTCHA эсвэл hCaptcha ашиглахын тулд хүссэн үйлчилгээ үзүүлэгчээ сонгож, API түлхүүрээ оруулна уу.

Түгээмэл асуултууд

Cap Captcha-д API түлхүүр хэрэгтэй юу?

Үгүй! Cap Captcha нь бүрэн өөрийн сервер дээр байрладаг. Зүгээр л идэвхжүүлбэл таны сүлжээ хамгаалагдана. Гадаад бүртгэл, домэйн бүртгүүлэх, тохиргооны төвөг шаардлагагүй.

Энэ нь миний төлбөр тооцоог удаашруулах уу?

Cap Captcha нь ердөө 20KB хэмжээтэй бөгөөд proof-of-work сорилтыг арын горимд ажиллуулдаг. Таны харилцагчид ямар ч саатал анзаарахгүй.

Энэ нь карт шалгах халдлагаас хамгаалах уу?

Тийм! Зөвхөн HTML формыг хамгаалдаг уламжлалт captcha-гаас ялгаатай нь манай WooCommerce интеграц нь Store API-д шууд холбогдож, ихэнх карт шалгах халдлага гардаг API түвшинд бот халдлагыг хаадаг.

Би өөр өөр сайт дээр өөр captcha үйлчилгээ үзүүлэгч ашиглаж болох уу?

Captcha үйлчилгээ үзүүлэгчийг сүлжээний хэмжээнд тохируулдаг ч та хэрэгцээндээ үндэслэн хүндрэлийн тохиргоог өөрчилж болно.

Энэ GDPR-д нийцэх үү?

Cap Captcha нь ямар ч өгөгдлийг гадаад үйлчилгээ рүү илгээдэггүй, 100% өөрийн сервер дээр байрладаг. Google reCAPTCHA болон hCaptcha-ийн хувьд тус бүрийн нууцлалын бодлогыг шалгана уу.

Өөрчлөлтийн бүртгэл

Хувилбар: 1.2.0 - 2026-01-21-нд гарсан

* Шинэ: API түлхүүр шаарддаггүй, өөрийн сервер дээрх proof-of-work captcha болох Cap Captcha
* Шинэ: Хялбар өргөтгөхөд зориулсан полиморф captcha үйлчилгээ үзүүлэгчийн архитектур
* Шинэ: Карт шалгах халдлагын эсрэг WooCommerce Store API төлбөр тооцооны хамгаалалт
* Шинэ: Сорилт, баталгаажуулалт, хаасан халдлагыг харуулах статистик хяналтын самбар
* Шинэ: Cap Captcha хүндрэлийн аюулгүй байдлын түвшний урьдчилсан тохиргоо (Хурдан, Дунд, Дээд)
* Шинэ: reCAPTCHA болон hCaptcha үйлчилгээ үзүүлэгчдэд зориулсан хийсвэр суурь классууд
* Сайжруулсан: Кодын санг модульчлагдсан үйлчилгээ үзүүлэгчийн классууд болгон дахин зохион байгуулсан
* Сайжруулсан: Тусгайлсан менежер классаар үүрэг хариуцлагын зааглал сайжирсан
* Зассан: $_SERVER хувьсагчийн ариутгалын аюулгүй байдлыг сайжруулсан
* Зассан: WordPress нэршлийн дүрэмд зориулсан PHPUnit тестийн тохиргоо

Хувилбар: 1.0.1 - 2025-09-28-нд гарсан

* Prefix-ийг ultimate-multisite болгон өөрчилсөн; текстийн домэйныг шинэчилсэн; хувилбарыг ахиулсан.