Ultimate Multisite: Bảo vệ CAPTCHA

Description

Bảo vệ mạng multisite của bạn khỏi spam và các cuộc tấn công thử thẻ bằng captcha tự lưu trữ hoạt động trên số lượng miền không giới hạn—không cần khóa API.

Mô tả

**Chặn Bot. Bảo vệ Doanh thu. Không Phiền hà Cấu hình.**

Đang vận hành một mạng multisite với các miền tùy chỉnh? Bạn hiểu nỗi đau này: Google reCAPTCHA và hCaptcha yêu cầu bạn đăng ký từng miền một trong bảng điều khiển quản trị của họ. Thêm một trang khách hàng mới? Cập nhật cấu hình captcha. Ánh xạ một miền tùy chỉnh? Lại cập nhật. Việc này không bao giờ kết thúc.

Ultimate Multisite: Captcha thay đổi mọi thứ.

Cap Captcha: Bảo vệ Tự lưu trữ Hoạt động Ngay lập tức

Thư viện Cap Captcha mới là một bước đột phá cho các mạng multisite:

• Không cần khóa API — Bật lên là xong. Không cần tài khoản Google, không cần bảng điều khiển hCaptcha, không cần đưa miền vào danh sách cho phép.
• Tự động hoạt động trên mọi miền — Miền con, miền được ánh xạ, miền của khách hàng—tất cả đều được bảo vệ ngay lập tức.
• Tự lưu trữ & Riêng tư — Dữ liệu của bạn không bao giờ rời khỏi máy chủ của bạn. Hoàn toàn tuân thủ GDPR và không có theo dõi của bên thứ ba.
• Bằng chứng Công việc Vô hình — Người dùng giải một câu đố tính toán ở chế độ nền. Không cần nhấp vào vòi cứu hỏa, không có các lưới hình ảnh gây khó chịu.
• Nhẹ — Chỉ 20KB. Sẽ không làm chậm quá trình thanh toán của bạn.

Bảo vệ khỏi Thử thẻ WooCommerce – Cho mọi trang

Các cuộc tấn công thử thẻ khiến các nhà bán hàng thiệt hại hàng tỷ đô la mỗi năm. Kẻ gian dùng bot để xác thực thẻ tín dụng bị đánh cắp trên trang thanh toán WooCommerce của bạn—bạn trả phí xử lý, còn họ nhận được số thẻ hợp lệ. PayPal đặc biệt là một mục tiêu phổ biến.

Chúng tôi bảo vệ ở nơi quan trọng nhất:

• Bảo vệ Store API — Chặn các cuộc tấn công bot vào `/wp-json/wc/store/v1/checkout` vốn vượt qua captcha biểu mẫu truyền thống
• Tương thích với PayPal Payments — Hoạt động liền mạch với WooCommerce PayPal Payments
• Thống kê theo thời gian thực — Xem chính xác bạn đang chặn bao nhiêu cuộc tấn công

Vẫn cần Google reCAPTCHA hoặc hCaptcha?

Chúng tôi đã hỗ trợ bạn. Hỗ trợ đầy đủ cho:

• Google reCAPTCHA v2 (Hộp kiểm)
• Google reCAPTCHA v2 (Vô hình)
• Google reCAPTCHA v3 (Dựa trên điểm số)
• hCaptcha (Tiêu chuẩn)
• hCaptcha (Vô hình)

Chuyển đổi giữa các nhà cung cấp bất cứ lúc nào từ cài đặt mạng của bạn.

Được xây dựng cho Quy mô lớn

• Cài đặt toàn mạng với ghi đè theo từng trang
•  Bảng điều khiển thống kê để giám sát mức độ bảo vệ
•  Các mức bảo mật có thể điều chỉnh (Nhanh, Trung bình, Tối đa)
•  Thân thiện với nhà phát triển với kiến trúc nhà cung cấp có thể mở rộng

Cài đặt

1. Tải `ultimate-multisite-captcha` lên thư mục `/wp-content/plugins/` của bạn
2. Kích hoạt plugin trên toàn mạng từ màn hình plugin của Quản trị Mạng
3. Điều hướng đến **Ultimate Multisite → Settings → Captcha**
4. Cap Captcha được bật theo mặc định—bạn đã được bảo vệ!

Tùy chọn: Để sử dụng Google reCAPTCHA hoặc hCaptcha thay thế, hãy chọn nhà cung cấp ưa thích của bạn và nhập khóa API.

Câu hỏi Thường gặp

Tôi có cần khóa API cho Cap Captcha không?

Không! Cap Captcha hoàn toàn tự lưu trữ. Chỉ cần bật lên là mạng của bạn được bảo vệ. Không cần tài khoản bên ngoài, không cần đăng ký miền, không đau đầu vì cấu hình.

Điều này có làm chậm quá trình thanh toán của tôi không?

Cap Captcha chỉ 20KB và chạy các thử thách proof-of-work ở chế độ nền. Khách hàng của bạn sẽ không nhận thấy bất kỳ độ trễ nào.

Điều này có bảo vệ khỏi các cuộc tấn công thử thẻ không?

Có! Không giống các captcha truyền thống chỉ bảo vệ biểu mẫu HTML, tích hợp WooCommerce của chúng tôi móc trực tiếp vào Store API để chặn các cuộc tấn công bot ở cấp API—nơi hầu hết các cuộc tấn công thử thẻ diễn ra.

Tôi có thể dùng các nhà cung cấp captcha khác nhau trên các trang khác nhau không?

Nhà cung cấp captcha được đặt trên toàn mạng, nhưng bạn có thể điều chỉnh cài đặt độ khó dựa trên nhu cầu của mình.

Điều này có tuân thủ GDPR không?

Cap Captcha tự lưu trữ 100% và không gửi dữ liệu đến các dịch vụ bên ngoài. Đối với Google reCAPTCHA và hCaptcha, vui lòng xem chính sách quyền riêng tư tương ứng của họ.

Nhật ký thay đổi

Phiên bản: 1.2.0 - Phát hành vào 2026-01-21

* Mới: Cap Captcha - captcha proof-of-work tự lưu trữ, không yêu cầu khóa API
* Mới: Kiến trúc nhà cung cấp captcha đa hình để dễ dàng mở rộng
* Mới: Bảo vệ thanh toán WooCommerce Store API khỏi các cuộc tấn công thử thẻ
* Mới: Bảng điều khiển theo dõi thống kê hiển thị thử thách, xác minh và các cuộc tấn công bị chặn
* Mới: Các thiết lập sẵn mức bảo mật (Nhanh, Trung bình, Tối đa) cho độ khó của Cap Captcha
* Mới: Các lớp cơ sở trừu tượng cho nhà cung cấp reCAPTCHA và hCaptcha
* Cải tiến: Tái cấu trúc codebase thành các lớp nhà cung cấp dạng mô-đun
* Cải tiến: Tách biệt trách nhiệm tốt hơn với lớp quản lý chuyên dụng
* Đã sửa: Cải thiện bảo mật cho việc làm sạch biến $_SERVER
* Đã sửa: Cấu hình kiểm thử PHPUnit cho quy ước đặt tên của WordPress

Phiên bản: 1.0.1 - Phát hành vào 2025-09-28

* Đổi tiền tố thành ultimate-multisite; cập nhật text domain; tăng phiên bản.