Multisite Terunggul: Perlindungan CAPTCHA

Description

Lindungi rangkaian multisite anda daripada serangan spam dan pengujian kad dengan captcha dihoskan sendiri yang berfungsi merentas domain tanpa had—tiada kunci API diperlukan.

Penerangan

**Hentikan Bot. Lindungi Hasil. Sifar Kerumitan Konfigurasi.**

Menjalankan rangkaian multisite dengan domain tersuai? Anda tahu masalahnya: Google reCAPTCHA dan hCaptcha memerlukan anda mendaftarkan setiap domain dalam konsol pentadbir mereka. Tambah laman pelanggan baharu? Kemas kini konfigurasi captcha. Petakan domain tersuai? Kemas kini lagi. Ia tidak pernah berakhir.

Ultimate Multisite: Captcha mengubah segala-galanya.

Cap Captcha: Perlindungan Dihoskan Sendiri Yang Terus Berfungsi

Pustaka Cap Captcha baharu merupakan perubahan besar untuk rangkaian multisite:

• Tiada Kunci API Diperlukan — Dayakannya dan selesai. Tiada akaun Google, tiada papan pemuka hCaptcha, tiada penyenaraian putih domain.
• Berfungsi pada Setiap Domain Secara Automatik — Subdomain, domain yang dipetakan, domain pelanggan—semuanya dilindungi serta-merta.
• Dihoskan Sendiri & Peribadi — Data anda tidak pernah meninggalkan pelayan anda. Mematuhi GDPR sepenuhnya tanpa penjejakan pihak ketiga.
• Bukti Kerja Tidak Kelihatan — Pengguna menyelesaikan teka-teki pengiraan di latar belakang. Tiada mengklik pili bomba, tiada grid imej yang menjengkelkan.
• Ringan — Hanya 20KB. Tidak akan memperlahankan proses pembayaran anda.

Perlindungan Pengujian Kad WooCommerce – Untuk setiap laman

Serangan pengujian kad menyebabkan peniaga menanggung kerugian berbilion setiap tahun. Penipu menggunakan bot untuk mengesahkan kad kredit curi melalui proses pembayaran WooCommerce anda—anda membayar yuran pemprosesan, mereka mendapat nombor kad yang sah. PayPal khususnya ialah sasaran popular.

Kami melindungi di tempat yang paling penting:

• Perlindungan Store API — Menyekat serangan bot pada `/wp-json/wc/store/v1/checkout` yang memintas captcha borang tradisional
• Serasi dengan PayPal Payments — Berfungsi lancar dengan WooCommerce PayPal Payments
• Statistik Masa Nyata — Lihat dengan tepat bilangan serangan yang anda sekat

Masih Memerlukan Google reCAPTCHA atau hCaptcha?

Kami menyokong anda. Sokongan penuh untuk:

• Google reCAPTCHA v2 (Kotak Semak)
• Google reCAPTCHA v2 (Tidak Kelihatan)
• Google reCAPTCHA v3 (Berasaskan Skor)
• hCaptcha (Standard)
• hCaptcha (Tidak Kelihatan)

Tukar antara penyedia pada bila-bila masa daripada tetapan rangkaian anda.

Dibina untuk Skala

• Tetapan seluruh rangkaian dengan penggantian setiap laman
• Papan pemuka statistik untuk memantau perlindungan
• Tahap keselamatan boleh laras (Pantas, Sederhana, Maksimum)
• Mesra pembangun dengan seni bina penyedia yang boleh dikembangkan

Pemasangan

1. Muat naik `ultimate-multisite-captcha` ke direktori `/wp-content/plugins/` anda
2. Aktifkan Rangkaian pemalam daripada skrin pemalam Pentadbir Rangkaian
3. Navigasi ke **Ultimate Multisite → Tetapan → Captcha**
4. Cap Captcha didayakan secara lalai—anda sudah dilindungi!

Pilihan: Untuk menggunakan Google reCAPTCHA atau hCaptcha, pilih penyedia pilihan anda dan masukkan kunci API anda.

Soalan Lazim

Adakah saya memerlukan kunci API untuk Cap Captcha?

Tidak! Cap Captcha dihoskan sendiri sepenuhnya. Hanya dayakannya dan rangkaian anda dilindungi. Tiada akaun luaran, tiada pendaftaran domain, tiada masalah konfigurasi.

Adakah ini akan memperlahankan proses pembayaran saya?

Cap Captcha hanya 20KB dan menjalankan cabaran bukti kerja di latar belakang. Pelanggan anda tidak akan menyedari sebarang kelewatan.

Adakah ini melindungi daripada serangan pengujian kad?

Ya! Tidak seperti captcha tradisional yang hanya melindungi borang HTML, integrasi WooCommerce kami tersambung terus ke Store API untuk menyekat serangan bot pada peringkat API—tempat kebanyakan serangan pengujian kad berlaku.

Bolehkah saya menggunakan penyedia captcha yang berbeza pada laman yang berbeza?

Penyedia captcha ditetapkan untuk seluruh rangkaian, tetapi anda boleh melaraskan tetapan kesukaran berdasarkan keperluan anda.

Adakah ini mematuhi GDPR?

Cap Captcha dihoskan sendiri 100% tanpa data dihantar kepada perkhidmatan luaran. Untuk Google reCAPTCHA dan hCaptcha, sila semak dasar privasi masing-masing.

Log perubahan

Versi: 1.2.0 - Dikeluarkan pada 2026-01-21

* Baharu: Cap Captcha - captcha bukti kerja dihoskan sendiri yang tidak memerlukan kunci API
* Baharu: Seni bina penyedia captcha polimorfik untuk kebolehlanjutan yang mudah
* Baharu: Perlindungan pembayaran WooCommerce Store API terhadap serangan pengujian kad
* Baharu: Papan pemuka penjejakan statistik yang menunjukkan cabaran, pengesahan dan serangan yang disekat
* Baharu: Pratetap tahap keselamatan (Pantas, Sederhana, Maksimum) untuk kesukaran Cap Captcha
* Baharu: Kelas asas abstrak untuk penyedia reCAPTCHA dan hCaptcha
* Ditambah baik: Kod asas distruktur semula kepada kelas penyedia modular
* Ditambah baik: Pengasingan tanggungjawab yang lebih baik dengan kelas pengurus khusus
* Dibaiki: Penambahbaikan keselamatan untuk sanitasi pemboleh ubah $_SERVER
* Dibaiki: Konfigurasi ujian PHPUnit untuk konvensyen penamaan WordPress

Versi: 1.0.1 - Dikeluarkan pada 2025-09-28

* Namakan semula awalan kepada ultimate-multisite; kemas kini domain teks; peningkatan versi.