Ultimate Multisite：CAPTCHA 保護

Description

使用可跨無限網域運作的自託管 Captcha，保護你的多網站網絡免受垃圾訊息及信用卡測試攻擊——毋須 API 金鑰。

描述

**阻止機械人。保障收入。零設定煩惱。**

正在營運使用自訂網域的多網站網絡？你一定明白當中的痛苦：Google reCAPTCHA 和 hCaptcha 要求你在其管理控制台註冊每一個網域。新增客戶網站？更新 Captcha 設定。映射自訂網域？又要再更新。永無止境。

Ultimate Multisite: Captcha 徹底改變一切。

Cap Captcha：即開即用的自託管保護

全新的 Cap Captcha 程式庫對多網站網絡來說是重大突破：

• 毋須 API 金鑰 — 啟用後即可完成。毋須 Google 帳戶、毋須 hCaptcha 儀表板、毋須網域白名單。
• 自動適用於每個網域 — 子網域、映射網域、客戶網域，全都即時受到保護。
• 自託管及私隱保障 — 你的資料永不離開你的伺服器。完全符合 GDPR，沒有第三方追蹤。
• 隱形工作量證明 — 使用者在背景完成運算謎題。毋須點選消防栓，沒有令人沮喪的圖片格仔。
• 輕量 — 僅 20KB。不會拖慢你的結帳流程。

WooCommerce 信用卡測試防護 – 適用於每個網站

信用卡測試攻擊每年令商戶損失數十億。詐騙者使用機械人透過你的 WooCommerce 結帳驗證被盜信用卡——你支付處理費，他們取得有效卡號。PayPal 尤其是熱門目標。

我們保護最關鍵的位置：

• Store API 保護 — 阻擋針對 `/wp-json/wc/store/v1/checkout` 的機械人攻擊，這些攻擊會繞過傳統表單 Captcha
• 兼容 PayPal Payments — 與 WooCommerce PayPal Payments 無縫配合
• 即時統計 — 清楚查看你正在阻擋多少次攻擊

仍然需要 Google reCAPTCHA 或 hCaptcha？

我們都支援你。完整支援：

• Google reCAPTCHA v2（核取方塊）
• Google reCAPTCHA v2（隱形）
• Google reCAPTCHA v3（以分數為基礎）
• hCaptcha（標準）
• hCaptcha（隱形）

可隨時在你的網絡設定中切換供應商。

為規模化而設

• 全網絡設定，並支援個別網站覆寫
• 統計儀表板以監察保護狀態
• 可調整安全等級（快速、中等、最高）
• 對開發者友善，具備可擴充的供應商架構

安裝

1. 將 `ultimate-multisite-captcha` 上載至你的 `/wp-content/plugins/` 目錄
2. 從網絡管理員外掛程式畫面網絡啟用此外掛程式
3. 前往 **Ultimate Multisite → 設定 → Captcha**
4. Cap Captcha 預設已啟用——你已受到保護！

可選： 如要改用 Google reCAPTCHA 或 hCaptcha，請選擇你偏好的供應商並輸入你的 API 金鑰。

常見問題

使用 Cap Captcha 需要 API 金鑰嗎？

不需要！Cap Captcha 完全自託管。只需啟用，你的網絡即受保護。毋須外部帳戶、毋須網域註冊、毋須設定煩惱。

這會拖慢我的結帳流程嗎？

Cap Captcha 僅 20KB，並在背景執行工作量證明挑戰。你的顧客不會察覺任何延遲。

這能防範信用卡測試攻擊嗎？

可以！與只保護 HTML 表單的傳統 Captcha 不同，我們的 WooCommerce 整合會直接掛接至 Store API，在 API 層級阻擋機械人攻擊——大多數信用卡測試攻擊正是在這裡發生。

我可以在不同網站使用不同 Captcha 供應商嗎？

Captcha 供應商會以全網絡方式設定，但你可以按需要調整難度設定。

這符合 GDPR 嗎？

Cap Captcha 100% 自託管，不會將資料傳送至外部服務。至於 Google reCAPTCHA 和 hCaptcha，請查閱它們各自的私隱政策。

更新日誌

版本：1.2.0 - 於 2026-01-21 發佈

* 新增：Cap Captcha - 自託管工作量證明 Captcha，毋須 API 金鑰
* 新增：多態 Captcha 供應商架構，方便擴充
* 新增：WooCommerce Store API 結帳保護，防範信用卡測試攻擊
* 新增：統計追蹤儀表板，顯示挑戰、驗證及已阻擋攻擊
* 新增：Cap Captcha 難度的安全等級預設（快速、中等、最高）
* 新增：reCAPTCHA 及 hCaptcha 供應商的抽象基礎類別
* 改進：將程式碼庫重構為模組化供應商類別
* 改進：以專用管理器類別更清晰分離關注點
* 修正：針對 $_SERVER 變數清理的安全性改進
* 修正：WordPress 命名慣例的 PHPUnit 測試設定

版本：1.0.1 - 於 2025-09-28 發佈

* 將前綴重新命名為 ultimate-multisite；更新文字網域；版本提升。