Ultimate Multisite: CAPTCHA ကာကွယ်မှု

Description

သင့် multisite ကွန်ရက်ကို spam နှင့် card testing တိုက်ခိုက်မှုများမှ unlimited domain များတစ်လျှောက် အလုပ်လုပ်သော self-hosted captcha ဖြင့် ကာကွယ်ပါ—API key မလိုအပ်ပါ။

ဖော်ပြချက်

**Bot များကို တားဆီးပါ။ ဝင်ငွေကို ကာကွယ်ပါ။ ပြင်ဆင်သတ်မှတ်မှု အရှုပ်အရှင်းမရှိပါ။**

custom domain များပါဝင်သည့် multisite ကွန်ရက်ကို လည်ပတ်နေပါသလား။ ပြဿနာကို သင်သိပါသည်- Google reCAPTCHA နှင့် hCaptcha တို့အတွက် ၎င်းတို့၏ admin console တွင် domain တစ်ခုချင်းစီတိုင်းကို စာရင်းသွင်းရသည်။ ဖောက်သည် site အသစ်တစ်ခု ထည့်မလား။ captcha config ကို အပ်ဒိတ်လုပ်ပါ။ custom domain တစ်ခု map လုပ်မလား။ ထပ်မံ အပ်ဒိတ်လုပ်ပါ။ မဆုံးနိုင်ပါ။

Ultimate Multisite: Captcha က အရာအားလုံးကို ပြောင်းလဲပေးသည်။

Cap Captcha: အလိုအလျောက် အလုပ်လုပ်သော Self-Hosted ကာကွယ်မှု

Cap Captcha library အသစ်သည် multisite ကွန်ရက်များအတွက် အပြောင်းအလဲကြီးတစ်ခု ဖြစ်စေသည်:

• API Key လုံးဝမလိုအပ်ပါ — ၎င်းကို ဖွင့်လိုက်ရုံဖြင့် ပြီးပါပြီ။ Google account မလို၊ hCaptcha dashboard မလို၊ domain whitelisting မလိုပါ။
• Domain တိုင်းတွင် အလိုအလျောက် အလုပ်လုပ်သည် — Subdomain များ၊ mapped domain များ၊ ဖောက်သည် domain များ—အားလုံးကို ချက်ချင်း ကာကွယ်ပေးသည်။
• Self-Hosted & ကိုယ်ရေးကိုယ်တာလုံခြုံမှုရှိသည် — သင့်ဒေတာသည် သင့် server မှ ဘယ်တော့မှ မထွက်ခွာပါ။ third-party tracking မရှိဘဲ GDPR ကို အပြည့်အဝ လိုက်နာသည်။
• မမြင်ရသော Proof-of-Work — အသုံးပြုသူများသည် နောက်ကွယ်တွင် computational puzzle တစ်ခုကို ဖြေရှင်းပေးသည်။ မီးသတ်ရေပိုက်ပုံများကို နှိပ်စရာမလို၊ စိတ်ပျက်စရာ image grid များ မလိုပါ။
• ပေါ့ပါးသည် — 20KB သာရှိသည်။ သင့် checkout ကို နှေးကွေးစေမည်မဟုတ်ပါ။

WooCommerce Card Testing ကာကွယ်မှု – site တိုင်းအတွက်

Card testing တိုက်ခိုက်မှုများကြောင့် ကုန်သည်များသည် နှစ်စဉ် ဘီလီယံပေါင်းများစွာ ဆုံးရှုံးနေကြသည်။ လိမ်လည်သူများက ခိုးယူထားသော credit card များကို သင့် WooCommerce checkout တွင် စစ်ဆေးအတည်ပြုရန် bot များကို အသုံးပြုကြသည်—သင်က processing fee များပေးရပြီး၊ သူတို့က အသုံးပြုနိုင်သော card number များကို ရရှိသွားသည်။ အထူးသဖြင့် PayPal သည် လူကြိုက်များသော ပစ်မှတ်တစ်ခု ဖြစ်သည်။

အရေးအကြီးဆုံးနေရာတွင် ကျွန်ုပ်တို့ ကာကွယ်ပေးသည်:

• Store API ကာကွယ်မှု — ပုံမှန် form captcha များကို ကျော်ဖြတ်သွားသည့် `/wp-json/wc/store/v1/checkout` ပေါ်မှ bot တိုက်ခိုက်မှုများကို တားဆီးပေးသည်
• PayPal Payments နှင့် တွဲဖက်အသုံးပြုနိုင်သည် — WooCommerce PayPal Payments နှင့် ချောမွေ့စွာ အလုပ်လုပ်သည်
• အချိန်နှင့်တစ်ပြေးညီ စာရင်းအင်းများ — သင် တားဆီးနေသော တိုက်ခိုက်မှုအရေအတွက်ကို အတိအကျ ကြည့်ရှုနိုင်သည်

Google reCAPTCHA သို့မဟုတ် hCaptcha ကို လိုအပ်နေသေးပါသလား?

ကျွန်ုပ်တို့က ကူညီပေးနိုင်ပါသည်။ အောက်ပါတို့ကို အပြည့်အဝ ပံ့ပိုးပေးသည်:

• Google reCAPTCHA v2 (Checkbox)
• Google reCAPTCHA v2 (မမြင်ရသော)
• Google reCAPTCHA v3 (ရမှတ်အခြေပြု)
• hCaptcha (စံသတ်မှတ်)
• hCaptcha (မမြင်ရသော)

သင့် network settings မှ provider များအကြား အချိန်မရွေး ပြောင်းလဲနိုင်သည်။

အရွယ်အစားကြီးမားစွာ အသုံးပြုနိုင်ရန် တည်ဆောက်ထားသည်

• site တစ်ခုချင်းစီအတွက် override များပါဝင်သော network-wide settings
• ကာကွယ်မှုကို စောင့်ကြည့်ရန် စာရင်းအင်း dashboard
• ပြင်ဆင်နိုင်သော လုံခြုံရေးအဆင့်များ (မြန်၊ အလယ်အလတ်၊ အမြင့်ဆုံး)
• ချဲ့ထွင်နိုင်သော provider architecture ဖြင့် developer-friendly ဖြစ်သည်

ထည့်သွင်းခြင်း

1. `ultimate-multisite-captcha` ကို သင့် `/wp-content/plugins/` directory သို့ upload လုပ်ပါ
2. Network Admin plugins screen မှ plugin ကို Network Activate လုပ်ပါ
3. **Ultimate Multisite → Settings → Captcha** သို့ သွားပါ
4. Cap Captcha ကို မူလအတိုင်း ဖွင့်ထားပြီးဖြစ်သည်—သင် ကာကွယ်ပြီးသား ဖြစ်ပါသည်!

ရွေးချယ်စရာ: Google reCAPTCHA သို့မဟုတ် hCaptcha ကို အစားထိုးအသုံးပြုလိုပါက၊ သင်နှစ်သက်သော provider ကို ရွေးချယ်ပြီး သင့် API key များကို ထည့်သွင်းပါ။

မေးလေ့ရှိသော မေးခွန်းများ

Cap Captcha အတွက် API key များ လိုအပ်ပါသလား?

မလိုအပ်ပါ။ Cap Captcha သည် အပြည့်အဝ self-hosted ဖြစ်သည်။ ၎င်းကို ဖွင့်လိုက်ရုံဖြင့် သင့် network ကို ကာကွယ်ပေးမည်ဖြစ်သည်။ ပြင်ပ account မလို၊ domain စာရင်းသွင်းစရာမလို၊ config အရှုပ်အရှင်းများ မလိုပါ။

၎င်းက ကျွန်ုပ်၏ checkout ကို နှေးကွေးစေမည်လား?

Cap Captcha သည် 20KB သာရှိပြီး နောက်ကွယ်တွင် proof-of-work challenge များကို လုပ်ဆောင်သည်။ သင့်ဖောက်သည်များသည် နှောင့်နှေးမှုကို သတိပြုမိမည်မဟုတ်ပါ။

၎င်းသည် card testing တိုက်ခိုက်မှုများမှ ကာကွယ်ပေးပါသလား?

ကာကွယ်ပေးပါသည်။ HTML form များကိုသာ ကာကွယ်သည့် ပုံမှန် captcha များနှင့်မတူဘဲ၊ ကျွန်ုပ်တို့၏ WooCommerce integration သည် Store API ထဲသို့ တိုက်ရိုက် ချိတ်ဆက်ကာ API အဆင့်တွင် bot တိုက်ခိုက်မှုများကို တားဆီးပေးသည်—card testing တိုက်ခိုက်မှုအများစု ဖြစ်ပွားသည့်နေရာဖြစ်သည်။

မတူညီသော site များတွင် မတူညီသော captcha provider များကို အသုံးပြုနိုင်ပါသလား?

captcha provider ကို network တစ်ခုလုံးအတွက် သတ်မှတ်ထားသော်လည်း၊ သင့်လိုအပ်ချက်အပေါ်မူတည်၍ difficulty settings များကို ပြင်ဆင်နိုင်သည်။

၎င်းသည် GDPR နှင့် ကိုက်ညီပါသလား?

Cap Captcha သည် ပြင်ပ service များထံ ဒေတာပေးပို့ခြင်းမရှိသော 100% self-hosted ဖြစ်သည်။ Google reCAPTCHA နှင့် hCaptcha အတွက် ၎င်းတို့၏ သက်ဆိုင်ရာ privacy policy များကို ပြန်လည်စစ်ဆေးပါ။

ပြောင်းလဲမှုမှတ်တမ်း

ဗားရှင်း: 1.2.0 - 2026-01-21 တွင် ဖြန့်ချိခဲ့သည်

* အသစ်: API key မလိုအပ်သော self-hosted proof-of-work captcha ဖြစ်သည့် Cap Captcha
* အသစ်: လွယ်ကူစွာ ချဲ့ထွင်နိုင်ရန် Polymorphic captcha provider architecture
* အသစ်: card testing တိုက်ခိုက်မှုများကို ကာကွယ်ရန် WooCommerce Store API checkout protection
* အသစ်: challenge များ၊ verification များနှင့် တားဆီးထားသော တိုက်ခိုက်မှုများကို ပြသသည့် statistics tracking dashboard
* အသစ်: Cap Captcha difficulty အတွက် security level preset များ (မြန်၊ အလယ်အလတ်၊ အမြင့်ဆုံး)
* အသစ်: reCAPTCHA နှင့် hCaptcha provider များအတွက် Abstract base class များ
* ပိုမိုကောင်းမွန်လာသည်: codebase ကို modular provider class များအဖြစ် ပြန်လည်ဖွဲ့စည်းထားသည်
* ပိုမိုကောင်းမွန်လာသည်: သီးသန့် manager class ဖြင့် တာဝန်ခွဲခြားမှု ပိုမိုကောင်းမွန်လာသည်
* ပြင်ဆင်ပြီး: $_SERVER variable sanitization အတွက် လုံခြုံရေး ပိုမိုကောင်းမွန်လာသည်
* ပြင်ဆင်ပြီး: WordPress naming convention များအတွက် PHPUnit test configuration

ဗားရှင်း: 1.0.1 - 2025-09-28 တွင် ဖြန့်ချိခဲ့သည်

* prefix ကို ultimate-multisite သို့ အမည်ပြောင်းထားသည်; text domain ကို အပ်ဒိတ်လုပ်ထားသည်; version ကို မြှင့်တင်ထားသည်။