Антиспам для форм без обязательной капчи: защита до сохранения заявок и журнал причин

Что умеет решение

Снижение спама в заявках без обязательной капчи

Модуль проверяет отправки форм, регистрации и подписки на сайтах 1С-Битрикс. Базовая защита работает незаметно для пользователя и не требует подключения внешних сервисов Google или Яндекс. Если для конкретной формы требуется усиленная проверка, можно включить пазл, арифметический пример, логический вопрос или внешнюю капчу.

Проверка не ограничивается моментом отправки письма. Модуль способен блокировать спам до сохранения заявки в инфоблок. Для обработчиков, обходящих стандартные события Битрикса, предусмотрена отдельная защита выбранных адресов до запуска кода страницы.

Модуль защиты форм от спама без обязательной капчи. Обеспечивает фильтрацию заявок до их сохранения и ведёт детальный журнал причин блокировки.

Доступно девять настраиваемых проверок: поля-ловушки, время заполнения, анализ ссылок, подозрительные фрагменты кода, стоп-слова, теги HTML и BBCode, признаки автоматизированной отправки, частота обращений и длинные сообщения без кириллицы. Каждую проверку можно включить или отключить отдельно, а также настроить пороги времени, лимиты ссылок и частоты отправок под специфику сайта.

Защита работает на разных этапах отправки: события почты старого и нового API, стандартные веб-формы, регистрация, подписка и создание элементов инфоблока. Реализован контроль нестандартных обработчиков через проверку POST-запросов на выбранных адресах до обработки страницы.

Журнал блокировок содержит понятные данные: причина запрета, название формы, время события, IP-адрес, применённые фильтры. Данные доступны для выгрузки в формате CSV.

Предусмотрена возможность подключения дополнительной капчи по выбору: собственный пазл, пример, вопрос, Yandex SmartCaptcha или Google reCAPTCHA версий v2 и v3.

Настройки изолированы для каждого сайта в многосайтовой установке. Проверки, формы, списки и журналы не смешиваются между доменами.

Процесс проверки прозрачен для пользователя. Посетитель заполняет форму стандартным образом, а модуль анализирует поля и признаки бот-активности в фоновом режиме без дополнительных действий с его стороны.

Проверка длинного текста без кириллицы подходит не каждому проекту. Если клиенты используют другие языки, эту проверку можно отключить, сохранив остальные фильтры. Настройки следует тестировать на реальных формах, а не включать максимально строгую защиту без предварительной проверки.

Антиспам для форм без обязательной капчи: защита до сохранения заявок и журнал причин

Спам можно предотвратить до фиксации обращения в базе данных. В некоторых сценариях форма сначала сохраняет заявку, а затем отправляет уведомление. Если блокировать только отправку письма, спам всё равно останется в списке заявок.

Модуль анализирует создание элемента инфоблока при отправке формы из публичной части сайта. Для нестандартных компонентов, записывающих данные в собственную таблицу без использования событий Битрикса, можно отдельно указать адрес страницы или обработчика и включить проверку до его выполнения.

Защита адресов отключена по умолчанию. Она настраивается для конкретных обработчиков и требует проверки совместимости с формой. Для AJAX-запросов, возвращающих данные без отображения страницы пользователю, предусмотрен режим только бесшумных проверок.

Антиспам для форм без обязательной капчи: защита до сохранения заявок и журнал причин

Видимая проверка не обязательна для базовой работы модуля. Её можно включить только на проблемных формах, не добавляя лишних шагов для всех обращений на сайте.

Модуль запоминает формы, встреченные на страницах сайта. Выбор нужной формы осуществляется по её идентификатору id, имени name или атрибуту data-tab-form. Для отдельных форм допускается настройка уникального ключа.

Встроенный слайдер-пазл работает без ключей внешних сервисов. Для интеграции с Yandex SmartCaptcha и Google reCAPTCHA потребуются соответствующие ключи от этих провайдеров. Срок, на который запоминается успешно пройденная проверка, настраивается.

Журнал отклонений

Журнал помогает разобраться в срабатываниях: можно выбрать период, форму, действие или причину отказа, посмотреть IP-адрес и выгрузить результат в CSV. Доступна запись только отклонённых заявок или временное включение журнала всех проверенных отправок.

По умолчанию значения полей формы не сохраняются. Если требуется анализ ложных срабатываний по содержимому, администратор может отдельно активировать сохранение данных отклонённых отправлений. Это означает дополнительное хранение персональных данных: включайте эту функцию осознанно и устанавливайте срок их хранения. Содержимое успешно прошедших проверку заявок при этом не дублируется.

IP-адреса можно скрывать. Старые записи удаляются автоматически по истечении заданного срока хранения. Перед передачей журнала третьим лицам обязательно проверьте, какие именно данные в нём содержатся.

Антиспам для форм без обязательной капчи: защита до сохранения заявок и журнал причин

Настройку защиты адаптируют под конкретный сайт. После установки блокировка не активируется автоматически. Администратор выбирает нужный сайт, включает требуемые функции и тестирует штатные отправки. Для исключений доступны отдельные страницы и формы. Точная настройка осуществляется через белые и чёрные списки IP-адресов и User-Agent, список ASN и стоп-слова.

При возникновении перехваченной модулем ошибки во время проверки отправка пропускается дальше. Это не отменяет необходимости проверки совместимости с сайтом и контроля ложных срабатываний. Реализовано аварийное отключение без удаления настроек, списков и журнала.

Базовая защита работает на вашем сервере

Для бесшумных проверок и собственного пазла не требуется облачный сервис разработчика. Модуль не отправляет собственную телеметрию. Внешние сервисы капчи подключаются только по выбору владельца сайта.

Для сайтов за Cloudflare, балансировщиком или обратным прокси предусмотрено определение IP-адреса через доверенные прокси. Настройки доверия необходимо проверить в вашей среде.

Антиспам для форм без обязательной капчи: защита до сохранения заявок и журнал причин

Перед использованием проверьте совместимость модуля с формами вашего шаблона, включая AJAX-запросы и формы, размещенные в модальных окнах. Протестируйте прохождение легитимных заявок с мобильных устройств, из новых браузеров и с типичными для реальных клиентов данными.

Обратите внимание на причины блокировок и при необходимости настройте исключения для отдельных форм. Если ваши обработчики форм не используют стандартные события системы Битрикс, может потребоваться отдельная конфигурация защиты адресов.

Модуль предназначен для защиты форм и выбранных обработчиков. Он не заменяет комплексные меры безопасности: защиту от DDoS-атак, работу сетевого экрана, проверку сайта на уязвимости или системы блокировки всех парсеров.

Рекомендуется начать с демоверсии. Установите модуль, активируйте базовую защиту, проверьте работоспособность форм и проанализируйте журнал событий. Подробная инструкция по запуску доступна в разделе «Установка».

Для модуля «Антиспам для форм без обязательной капчи: защита до сохранения заявок и журнал причин» General iT может выполнить установку, настройку и проверку работы в вашем проекте.