رسائل مزعجة تملأ نموذج التواصل: حلول لا تزعج الزبون
الحل الأنجح للرسائل المزعجة في نموذج التواصل ليس أداة واحدة، بل طبقات خفيفة متراكبة: حقل مصيدة خفي، وفحص غير مرئي مثل reCAPTCHA v3 أو Turnstile يُتحقق منه على الخادم، وحد لعدد الإرسالات، وقواعد بسيطة على المحتوى. معًا توقف أغلب الإرسال الآلي، ولا يرى الزبون الحقيقي أي صورة إشارات مرور يحلها.
لماذا يصلك هذا الكم من الرسائل؟
برامج آلية تزحف على الإنترنت وتبحث عن أي نموذج فيه حقل بريد ورسالة، ثم تملؤه بإعلانات وروابط. موقعك ليس مستهدفًا شخصيًا؛ يكفي أنه منشور. المشكلة ليست الإزعاج فقط: الرسائل الحقيقية من زبون يسأل عن موعد أو عرض سعر تضيع بين المئات، وقد يتوقف الموظف عن فتح البريد أصلًا. وإذا كان النموذج يرسل ردًا تلقائيًا، فقد تصبح رسائلك أنت مصدر إزعاج لعناوين لا تعرفها.
الخيارات المتاحة، واحدًا واحدًا
حقل المصيدة الخفي
حقل إضافي في النموذج مخفي عن الزائر بالتنسيق، لكن البرامج الآلية تراه وتملؤه. إذا وصل الطلب وفيه قيمة في هذا الحقل، يُرفض بصمت.
- المزايا: مجاني، لا يراه الزبون إطلاقًا، سهل الإضافة.
- العيوب: البرامج الأذكى تتجنبه. ويجب ضبطه حتى لا تملأه خاصية الملء التلقائي في المتصفح عند الزبون الحقيقي، ولا يقرأه قارئ الشاشة لمن يستخدمه.
reCAPTCHA v3 من Google
حسب توثيق Google، النسخة الثالثة لا تقاطع الزائر بأي اختبار، بل تعطي كل طلب درجة بين 0.0 (غالبًا برنامج آلي) و1.0 (غالبًا تفاعل حقيقي)، ويُنصح بالبدء بعتبة 0.5 ثم تعديلها حسب حركة موقعك. والتوثيق صريح في أن الدرجة يجب أن تُفحص على الخادم، لا في المتصفح.
- المزايا: غير مرئية، وتسمح بقرارات مرنة: قبول، أو تحويل للمراجعة، أو رفض.
- العيوب: تحتاج ضبطًا ومراقبة، وتحميل سكربتاتها يضيف وزنًا للصفحة. وإذا رفضت ذوي الدرجات المنخفضة تلقائيًا، فقد تخسر زبونًا حقيقيًا.
Cloudflare Turnstile
بديل تقدمه Cloudflare للكابتشا التقليدية. يذكر توثيقها أنه يمكن تضمينه في أي موقع دون تمرير حركة الموقع عبر شبكتها، وأنه يعمل دون أن يُظهر للزائر اختبار كابتشا. ويشدد التوثيق على أن الأداة الظاهرة في المتصفح وحدها لا تحمي النموذج، وأن التحقق عبر واجهة Siteverify على الخادم إلزامي. كل رمز صالح لمدة 300 ثانية فقط ويُستخدم مرة واحدة.
- المزايا: تجربة شبه خفية للزائر، ودمج بسيط نسبيًا.
- العيوب: إذا ملأ الزبون النموذج ببطء وانتهت صلاحية الرمز، يجب أن يتعامل النموذج مع ذلك بطلب رمز جديد دون أن يضيع ما كتبه.
تحديد معدل الإرسال
قاعدة على الخادم تمنع العنوان نفسه من إرسال أكثر من عدد معقول من الطلبات خلال فترة قصيرة. لا يحمي وحده من شبكات كبيرة من العناوين، لكنه يوقف الهجمات البدائية التي ترسل عشرات النماذج في دقيقة.
فحوص المحتوى على الخادم
قواعد بسيطة تناسب نشاطك: رفض الرسائل التي فيها أكثر من رابطين، أو حقل اسم يحتوي رابطًا، أو رقم هاتف لا يشبه أي صيغة معقولة. موقع عيادة في إربد مثلًا نادرًا ما يتلقى رسالة حقيقية مليئة بالروابط الإنجليزية. اجعل هذه القواعد ترسل الرسالة إلى مجلد مراجعة لا إلى الحذف.
مقارنة سريعة
| الطريقة | ما يراه الزبون | ما يحتاجه منك | ما يفوته |
|---|---|---|---|
| حقل المصيدة | لا شيء | سطر في النموذج وفحص بسيط | البرامج المتطورة |
| reCAPTCHA v3 | لا شيء غالبًا | مفاتيح وتحقق على الخادم وضبط العتبة | قد يخطئ مع زوار حقيقيين |
| Turnstile | لا شيء غالبًا أو تحقق قصير | مفاتيح وتحقق على الخادم | يحتاج معالجة انتهاء الرمز |
| حد الإرسال | لا شيء | قاعدة على الخادم | الشبكات الموزعة |
| فحص المحتوى | لا شيء | قواعد تناسب نشاطك | الرسائل المزعجة المكتوبة بعناية |
الإعداد المقترح بالطبقات
- ابدأ بحقل المصيدة وحد الإرسال. كلاهما بلا كلفة ولا يؤثر على الزبون.
- أضف فحصًا غير مرئي، reCAPTCHA v3 أو Turnstile، مع تحقق إلزامي على الخادم. نموذج يكتفي بالأداة في الواجهة كمن يقفل الباب ويترك المفتاح فيه.
- أضف قواعد محتوى ترسل المشتبه به إلى مراجعة، ولا تحذف شيئًا تلقائيًا في الأسابيع الأولى.
- راقب لمدة أسبوعين: كم رسالة حقيقية وصلت؟ هل اشتكى أحد من أن النموذج لم يُرسل؟ عدّل العتبات بناءً على ما تراه.
- أعطِ الزبون بديلًا دائمًا: رقم واتساب أو هاتف بجانب النموذج، حتى لا يخسر طريقه إليك إن فشل الإرسال.
ما لا ننصح به
- صور الإشارات والحروف المشوشة كحل أول، فهي تزعج الزبون على الجوال وتصعّب الأمر على ذوي الإعاقة البصرية.
- حذف حقل البريد لتقليل السبام؛ ستفقد طريقة الرد.
- الرد التلقائي الذي يكرر نص رسالة الزائر، لأنه يتحول إلى أداة لإرسال الإعلانات باسمك.
الأسئلة الشائعة
هل يكفي تثبيت إضافة لمكافحة السبام في ووردبريس؟
قد تكفي لموقع صغير، لكن تحقق مما تفعله فعلًا: هل تفحص على الخادم؟ هل ترسل المشتبه به للمراجعة؟ وجرّب إرسال النموذج بنفسك من الجوال بعد تفعيلها.
كيف أعرف أن زبونًا حقيقيًا رُفض؟
لا يمكنك معرفة ذلك إذا كان الرفض صامتًا تمامًا. لهذا نفضل في البداية تحويل الرسائل المشتبه بها إلى مجلد تراجعه أسبوعيًا، وإظهار رسالة خطأ واضحة للزائر فيها بديل للتواصل.
هل أستخدم reCAPTCHA وTurnstile معًا؟
لا حاجة لذلك عادة. اختر أحدهما وأضف حوله الطبقات البسيطة. تشغيل الاثنين يضاعف السكربتات ونقاط الفشل دون فائدة واضحة.
السبام يصلني على واتساب أيضًا، هل يفيد هذا الإعداد؟
هذا الإعداد يحمي نموذج الموقع فقط. رسائل واتساب المزعجة لها أدوات حظر وإبلاغ داخل التطبيق نفسه، ولا علاقة لها بما يحدث في موقعك.
إذا كان بريدك غارقًا في رسائل لا تعرف مصدرها، أخبرنا كيف بُني نموذجك ونقترح الطبقات المناسبة له.