Ultimate Multisite：CAPTCHA 保護

Description

使用可在無限網域上運作的自架 Captcha，保護您的多站網路免受垃圾訊息與信用卡測試攻擊—無需 API 金鑰。

描述

**阻止機器人。保護營收。零設定麻煩。**

正在經營具有自訂網域的多站網路嗎？您一定知道這種痛苦：Google reCAPTCHA 和 hCaptcha 要求您在其管理主控台中註冊每一個網域。新增一個客戶網站？更新 captcha 設定。對應一個自訂網域？再次更新。永無止境。

Ultimate Multisite: Captcha 改變一切。

Cap Captcha：真正好用的自架保護

全新的 Cap Captcha 函式庫是多站網路的遊戲規則改變者：

• 無需 API 金鑰 — 啟用即可完成。無需 Google 帳戶、無需 hCaptcha 控制台、無需網域白名單。
• 自動適用於每個網域 — 子網域、對應網域、客戶網域—全都立即受到保護。
• 自架且私密 — 您的資料永遠不會離開您的伺服器。完全符合 GDPR，且無第三方追蹤。
• 隱形工作量證明 — 使用者在背景中解決計算謎題。無需點選消防栓，也沒有令人沮喪的圖片方格。
• 輕量 — 僅 20KB。不會拖慢您的結帳流程。

WooCommerce 信用卡測試防護 – 適用於每個網站

信用卡測試攻擊每年讓商家損失數十億。詐騙者使用機器人針對您的 WooCommerce 結帳驗證遭竊的信用卡—您支付處理費，他們取得有效卡號。PayPal 尤其是熱門目標。

我們保護最關鍵的地方：

• Store API 防護 — 阻擋針對 `/wp-json/wc/store/v1/checkout`、可繞過傳統表單 captcha 的機器人攻擊
• 相容 PayPal Payments — 與 WooCommerce PayPal Payments 無縫搭配運作
• 即時統計 — 清楚查看您正在阻擋多少攻擊

仍然需要 Google reCAPTCHA 或 hCaptcha 嗎？

我們也為您準備好了。完整支援：

• Google reCAPTCHA v2（核取方塊）
• Google reCAPTCHA v2（隱形）
• Google reCAPTCHA v3（以分數為基礎）
• hCaptcha（標準）
• hCaptcha（隱形）

可隨時從您的網路設定在提供者之間切換。

為擴展而打造

• 全網路設定，並支援個別網站覆寫
• 統計儀表板以監控防護
• 可調整的安全等級（快速、中等、最高）
• 對開發者友善，具備可擴充的提供者架構

安裝

1. 將 `ultimate-multisite-captcha` 上傳至您的 `/wp-content/plugins/` 目錄
2. 從「網路管理」外掛畫面啟用整個網路的外掛
3. 前往 **Ultimate Multisite → 設定 → Captcha**
4. Cap Captcha 預設已啟用—您已經受到保護！

選用： 若要改用 Google reCAPTCHA 或 hCaptcha，請選擇您偏好的提供者並輸入您的 API 金鑰。

常見問題

Cap Captcha 需要 API 金鑰嗎？

不需要！Cap Captcha 完全自架。只要啟用，您的網路就會受到保護。無需外部帳戶、無需網域註冊、沒有設定上的麻煩。

這會拖慢我的結帳流程嗎？

Cap Captcha 只有 20KB，並在背景執行工作量證明挑戰。您的客戶不會察覺任何延遲。

這能防止信用卡測試攻擊嗎？

可以！不同於只保護 HTML 表單的傳統 captcha，我們的 WooCommerce 整合會直接掛接到 Store API，在 API 層級阻擋機器人攻擊—也就是大多數信用卡測試攻擊發生的地方。

我可以在不同網站使用不同的 captcha 提供者嗎？

captcha 提供者是全網路設定，但您可以依需求調整難度設定。

這符合 GDPR 嗎？

Cap Captcha 100% 自架，不會將資料傳送至外部服務。若使用 Google reCAPTCHA 和 hCaptcha，請檢閱其各自的隱私權政策。

變更記錄

版本：1.2.0 - 發布於 2026-01-21

* 新增：Cap Captcha - 自架工作量證明 captcha，無需 API 金鑰
* 新增：多型 captcha 提供者架構，便於擴充
* 新增：WooCommerce Store API 結帳防護，防止信用卡測試攻擊
* 新增：統計追蹤儀表板，顯示挑戰、驗證與已阻擋攻擊
* 新增：Cap Captcha 難度的安全等級預設（快速、中等、最高）
* 新增：reCAPTCHA 與 hCaptcha 提供者的抽象基礎類別
* 改進：將程式碼庫重構為模組化提供者類別
* 改進：透過專用管理器類別更好地分離關注點
* 修正：針對 $_SERVER 變數清理的安全性改進
* 修正：符合 WordPress 命名慣例的 PHPUnit 測試設定

版本：1.0.1 - 發布於 2025-09-28

* 將前綴重新命名為 ultimate-multisite；更新文字網域；版本提升。