Điều tra bot biểu mẫu liên hệ: Tái tạo đường dẫn gửi

Khi biểu mẫu liên hệ có vẻ nhận được các lượt gửi tự động, hãy tái tạo đường dẫn gửi trước khi thêm các rào cản khác. Trình xử lý trùng lặp, thao tác thử lại và trạng thái xác nhận bị hỏng có thể bắt chước các mẫu thư rác và gây khó chịu cho khách truy cập hợp pháp.

Theo dõi một lần gửi được kiểm soát

Sử dụng dữ liệu kiểm tra được ủy quyền. Quan sát yêu cầu của trình duyệt, việc xác thực của máy chủ, bản ghi được lưu trữ và kết quả thông báo hoặc tích hợp. Xác nhận xem một hành động có tạo ra một bản ghi dự định hay không. Kiểm tra việc xử lý các yêu cầu chậm và thao tác nhấn lặp lại mà không để lộ nội dung tin nhắn hoặc định danh riêng tư trong công cụ phân tích.

Phân biệt lỗi với hành vi lạm dụng

Kiểm tra xem biểu mẫu có vô hiệu hóa hoặc xử lý lần gửi thứ hai một cách phù hợp hay không, liệu các thao tác thử lại có tính lũy đẳng (idempotent) hay không và các lỗi xác thực có dễ hiểu hay không. Một bẫy thư rác (honeypot) hoặc thử thách có thể làm tăng ma sát, nhưng không có cách nào chứng minh rằng tất cả các khách hàng tiềm năng được chấp nhận đều là thật. Chỉ riêng việc xác thực ở phía máy client có thể bị vượt qua; máy chủ phải thực thi các quy tắc bắt buộc.

Ví dụ thực tế: thông báo thành công không bao giờ xuất hiện

Giả sử một lượt gửi hợp lệ được lưu nhưng giao diện vẫn bị kẹt, nhắc nhở khách truy cập nhấn lại. Tái tạo trạng thái thành công bị thiếu và xác minh xem các thao tác thử lại có tạo ra khách hàng tiềm năng trùng lặp hay không. Khắc phục việc xử lý phản hồi và bảo vệ chống trùng lặp, sau đó kiểm tra quá trình hoàn tất thông thường, thời gian chờ và khôi phục. Vấn đề giả định này sẽ không được giải quyết bằng cách chặn địa chỉ của khách truy cập.

Giới thiệu các biện pháp kiểm soát với kế hoạch đo lường rõ ràng

Nếu bằng chứng độc lập vẫn hỗ trợ tính tự động hóa, hãy kiểm thử giới hạn tỷ lệ (rate limit) cụ thể cho điểm cuối hoặc một thử thách có thể truy cập. So sánh các khách hàng tiềm năng được chấp nhận và tỷ lệ lỗi, thay vì chỉ tổng số lượt gửi. Ghi lại chủ sở hữu quy tắc, ngày đánh giá và điều kiện hoàn tác. Giữ lại các trường hợp mơ hồ để xem xét thay vì công khai dán nhãn chúng là gian lận.

Các tín hiệu tương tác của SearchBastion có thể hỗ trợ khung thời gian này; chúng không phải là tính năng xác thực biểu mẫu phía máy server hoặc xác minh khách hàng tiềm năng tự động. Kiểm tra ngữ cảnh mạng chỉ như một quan sát hỗ trợ. Xem lại hướng dẫn phản hồi biểu mẫu W3C khi sửa chữa trạng thái hoàn thành và trạng thái lỗi.