Giới thiệu Antispam Bee - Chặn comment spam hiệu quả cho WordPress

Trước đây để chặn spam cho WordPress thì mình dùng WordPress Zero Spam, hiệu quả tuyệt vời, sau này tác giả “hình như” bán plugin cho 1 bên khác, họ tích hợp chi chít các thứ khác vào, khiến nó rất dễ chặn nhầm nên mình đổi sang dùng Simple Cloudflare Turnstile khoảng 1 năm nay, do sử dụng cơ sở hạ tầng từ Cloudflare nên nó chặn rất hiệu quả, trong gần 1 năm sử dụng, mình chỉ nhận 1-2 email quảng cáo, gần như không có 1 comment spam nào cả

Tuy thế Cloudflare Turnstile khi chạy, cần kéo thêm vài request từ Cloudflare, chưa kể cạnh các nút submit nó thêm vào 1 cái cửa sổ check 😀 bạn có ẩn cái cửa sổ này đi, thì nó cũng hiện ra 1 khoảng trắng, nhìn hơi thiếu thẫm mỹ 1 tẹo

Cũng không phải là vấn đề gì lớn so với hiệu quả của Turnstile mang lại 😀

Nhân dịp xem lại các thứ ở comment, google thì ra plugin Antispam Bee, khá bất ngờ vì nó đã có hơn 700.000 lượt download, đây là con số rất khủng khiếp, thường tầm 10.000 lượt download là mình thấy plugin tốt lắm rồi, 700.000 lượt download mà nay mới biết để dùng thì thật là đáng tiếc

• Setting cài đặt cũng siêu đơn giản, nằm ở 1 tab duy nhất, gần như chỉ cần cài đặt plugin sau đó active là xong, không cần phải làm thêm gì nữa

Về hiệu quả thì hiện tại mình chỉ còn duy trì duy nhất phần comment, phần contact không dùng form gửi email nữa, vì 1-2 năm nay cũng không thấy ai gửi email qua contact 😀

Sau khi cài đặt vào tầm 1 ngày, phần comment chưa thấy email hay comment spam nào cả

Về cách hoạt động khá là gây lú, vì lúc chạy, Antispam Bee không thêm bất kì file js hay css nào cả, không hiểu họ quản lý chặn spam theo cơ chế nào mà hay thật 😀

Sau khi xem lại, dựa vào thời gian Antispam Bee ra mắt, có lẽ vụ này được tác giả Sergej Müller nghĩ ra đầu tiên

Các xử lý khá đơn giản, nôm na tác giả tạo thêm 1 chuỗi query bí mật sinh ra khi bạn kéo chuột xuống dưới phần comment (con số này có thể tạo dựa vào domain để tránh trùng lặp với trang khác) như của mình là bdad9e2ef62632b042bdc9b8b1907c87

Comment gửi đi phải có dãy số này, không thì sẽ chuyển về trang lỗi, do các tool spam đều là auto, thường không chủ động spam vào 1 trang nào, nên sẽ không có dãy số này -> sẽ bị chặn 😀

Tất nhiên để hiệu quả hơn, Antispam Bee bổ xung thêm 1 số hình thức khác nữa

Và do không thêm vào cái gì, gần như không ảnh hưởng tới hiệu năng của WordPress, trước đây khi dùng các cơ chế chống spam khác, khi comment lần đầu thường mất khoảng 3-4s mới xong, giờ có thể xuống còn khoảng 1.5-2.5s

Mình thử dùng IP Việt Nam, IP US comment thử thì thấy mọi thứ đều bình thường, không gặp tình huống chặn nhầm như WordPress Zero Spam, tạm thì đang khá hài lòng với Antispam Bee, đơn giản, nhẹ, hiệu quả

Chú thích

Sau khi viết bài này, nhớ lại thì hình như trước đây mình có dùng thử qua Antispam Bee rồi, mà nó không có chặn phần contact (các form gửi email) hay login registrations (login admin ….) chỉ có duy nhất chặn phần comment, nên không dùng được 😀 do dạo này mình tắt form gửi email từ contact nên mới thấy ổn 😀