Ultimate Multisite：CAPTCHA 保护

Description

使用可在无限域名上运行的自托管验证码保护您的多站点网络免受垃圾信息和信用卡测试攻击——无需 API 密钥。

描述

**阻止机器人。保护收入。零配置烦恼。**

正在运行带有自定义域名的多站点网络？您一定了解这种痛苦：Google reCAPTCHA 和 hCaptcha 要求您在其管理控制台中注册每一个域名。添加一个新的客户站点？更新验证码配置。映射一个自定义域名？再次更新。永无止境。

Ultimate Multisite: Captcha 改变了一切。

Cap Captcha：开箱即用的自托管保护

全新的 Cap Captcha 库是多站点网络的游戏规则改变者：

• 无需 API 密钥 — 启用即可完成。无需 Google 账户，无需 hCaptcha 仪表盘，无需域名白名单。
• 自动适用于每个域名 — 子域名、映射域名、客户域名——都会立即受到保护。
• 自托管且私密 — 您的数据永远不会离开您的服务器。完全符合 GDPR，且无第三方跟踪。
• 隐形工作量证明 — 用户在后台完成计算谜题。无需点击消防栓，也没有令人沮丧的图片网格。
• 轻量级 — 仅 20KB。不会拖慢您的结账流程。

WooCommerce 信用卡测试保护 – 适用于每个站点

信用卡测试攻击每年让商家损失数十亿美元。欺诈者使用机器人在您的 WooCommerce 结账页面验证被盗信用卡——您支付处理费用，他们获得有效卡号。PayPal 尤其是热门目标。

我们在最关键的地方提供保护：

• Store API 保护 — 阻止针对 `/wp-json/wc/store/v1/checkout` 的机器人攻击，这些攻击会绕过传统表单验证码
• 兼容 PayPal Payments — 与 WooCommerce PayPal Payments 无缝配合
• 实时统计 — 清楚查看您阻止了多少次攻击

仍然需要 Google reCAPTCHA 或 hCaptcha？

我们也已为您准备好。全面支持：

• Google reCAPTCHA v2（复选框）
• Google reCAPTCHA v2（隐形）
• Google reCAPTCHA v3（基于评分）
• hCaptcha（标准）
• hCaptcha（隐形）

可随时从您的网络设置中切换提供商。

为规模化而构建

• 网络范围设置，并支持按站点覆盖
• 统计仪表盘，用于监控保护情况
• 可调安全级别（快速、中等、最高）
• 对开发者友好，具备可扩展的提供商架构

安装

1. 将 `ultimate-multisite-captcha` 上传到您的 `/wp-content/plugins/` 目录
2. 从网络管理员插件页面进行网络启用
3. 导航到 **Ultimate Multisite → Settings → Captcha**
4. Cap Captcha 默认已启用——您已经受到保护！

可选： 如果要改用 Google reCAPTCHA 或 hCaptcha，请选择您偏好的提供商并输入您的 API 密钥。

常见问题

Cap Captcha 需要 API 密钥吗？

不需要！Cap Captcha 完全自托管。只需启用它，您的网络就会受到保护。无需外部账户，无需域名注册，也没有配置烦恼。

这会拖慢我的结账流程吗？

Cap Captcha 仅 20KB，并在后台运行工作量证明挑战。您的客户不会感受到任何延迟。

这能防御信用卡测试攻击吗？

可以！与只保护 HTML 表单的传统验证码不同，我们的 WooCommerce 集成会直接挂接到 Store API，在 API 层阻止机器人攻击——大多数信用卡测试攻击正发生在那里。

我可以在不同站点使用不同的验证码提供商吗？

验证码提供商是按网络范围设置的，但您可以根据需要调整难度设置。

这符合 GDPR 吗？

Cap Captcha 100% 自托管，不会将数据发送到外部服务。对于 Google reCAPTCHA 和 hCaptcha，请查看它们各自的隐私政策。

更新日志

版本：1.2.0 - 发布于 2026-01-21

* 新增：Cap Captcha - 自托管工作量证明验证码，无需 API 密钥
* 新增：多态验证码提供商架构，便于轻松扩展
* 新增：WooCommerce Store API 结账保护，防御信用卡测试攻击
* 新增：统计跟踪仪表盘，显示挑战、验证和被阻止的攻击
* 新增：Cap Captcha 难度安全级别预设（快速、中等、最高）
* 新增：reCAPTCHA 和 hCaptcha 提供商的抽象基类
* 改进：将代码库重构为模块化提供商类
* 改进：通过专用管理器类更好地分离关注点
* 修复：改进 $_SERVER 变量清理的安全性
* 修复：针对 WordPress 命名约定的 PHPUnit 测试配置

版本：1.0.1 - 发布于 2025-09-28

* 将前缀重命名为 ultimate-multisite；更新文本域；版本升级。