WordPress是全球最受欢迎的，免费开源的网站制作的CMS管理系统。名气响使用的人多，伴随而来会受到许多网络攻击。垃圾邮件就是最常见的一种方法，也是困恼新手站长最头疼的问题。
不过这些困扰并非无解。通过简单设置和高效插件工具，完全可以将垃圾信息拦截率提升至99%。让网站管理员，把将精力投入到网站的建设和创造有价值的内容文章上。
WordPress垃圾评论拦截方法
1. 使用内置的评论设置
WordPress后台系统能够针对用户的评论进行设置。可以打开您的WordPress网站后台，点击左侧侧边栏最底下的 “ 设置 – 讨论 ” 进行设置。
1.1 禁止所有用户进行评论
尝试通知文章中链接的博客：不勾选。
允许其他博客发送链接通知到新文章：不勾选。
允许他人在新文章上发表评论：勾选。
选项1和2，容易吸引更多的垃圾邮件！建议不勾选。选项3，如果你的网站不想开放评论功能，可以去掉“勾选”。
1.2 访客用户匿名评论
评论者必须填入名字和邮箱：用户名、评论内容、电子邮件和网站。如果你去掉了“评论者必须填入名字和邮箱”，可能会给你的网站增加增加许多垃圾评论，建议勾选。
用户必须注册并登录才可以发表评论：如果功能，用户想要评论就需要注册，会降低用户的体验。不勾选。
自动关闭对旧文章的评论：不勾选。
1.3 用户评论审核功能
我们搭建网站的主要目的是为了和用户产生活动，获得用户最真实的想法。打开评论是最直接有效的一个途径。“有人发表评论时”和“有评论等待审核时”，前期网站用户粉丝数不多时可以关闭。后期建议开启！评论必须经人工批准和评论者先前须有评论通过了审核建议勾选。
1.4 禁止链接和敏感词
超链接数：用户发布评论时禁止带链接的数量设置。
评论内容审核：设置禁用的敏感词。不限制数量，一行一条记录。
2. 使用插件拦截垃圾评论
虽然我们设置了WordPress自带的评论功能，但是还是会遇到垃圾评论？因为有些懂技术的，会模拟真实用户评论方法。然后通过自动化脚本、伪造 IP、模拟真实用户行为等方式绕过基础防护。因此我们需要借助更高级的功能插件来杜绝。我们推荐几款优秀的拦截垃圾评论的插件，希望对你有所帮助！
2.1 Akismet
Akismet 插件是 WordPress 安装成功后自带安装的插件。插件由 Automattic 团队开发，它实时分析来自数百万个站点和社区的数据，由于收集到的用户数据信息足够多，支撑公司能够持续运营维护和更新。安装 Akismet 能保护您的WordPress网站免受垃圾评论的侵害。个人版本免费提供服务，如果是商业版本会收取一定的费用。
推荐理由：用户基数大、插件更新频率高、防护效果好。
安装建议：个人博客网站使用免费版即可。商务网站可以使用付费的高级版本。
2.2 Antispam Bee
Antispam Bee 告别 WordPress 博客或网站上的垃圾评论。Antispam Bee 能够有效拦截垃圾评论和引用，无需验证码，也不会将个人信息发送给第三方服务。它完全免费，无广告，并且 100% 符合 GDPR 规定。
推荐理由：完全免费、用户评论好都是5星。
安装建议：适合所有类型的网站。
3. 使用验证码拦截垃圾评论
谷歌推出的reCAPTCHA无疑是业界标杆。通过引入验证码或行为验证技术，可以有效区分真实用户和机器人。
3.1 注册谷歌 recaptcha 获取网站密钥
3.2 安装 reCaptcha 插件 BestWebSoft
reCaptcha by BestWebSoft 插件是一款高效的安全解决方案，可保护您的 WordPress 网站表单免受垃圾邮件的侵扰，同时确保真实用户能够轻松登录。它可用于登录、注册、密码恢复、评论、常用联系表单等。reCAPTCHA 版本 3、版本 2 和 Invisible 均已包含。
