顧客リストは、実際にサイトを訪れた人々で構成されているため非常に価値があります。オンラインフォームとチェックアウトページは、訪問者が連絡先情報を入力する主要な入口であり、同時にスパムボットの標的にもなりやすい場所です。一部のボットはページを読み込むことさえせず、フォーム送信を繰り返したり、チェックアウトページに偽のメールアドレスを残したりします。
Kanorioには、これら両方の入口に対して多層的なチェック機能が組み込まれています。この記事では、これらのチェックがどのように機能するか、訪問者にどのように表示されるか、そしてどのような場合に手動での対応が必要になるかを説明します。
これらは、建物に入る前のセキュリティチェックポイントだと考えてください。サイトを公開した時点で自動的に機能するため、設定は一切不要です。
チェックポイント1：ネットワークエッジ。 すべてのKanorioサイトは、グローバルなCloudflareネットワーク経由で配信されます。ブラウザではなくボットと識別されたリクエストは、サイトに到達する前にブロックされます。この層ではDDoS保護やファイアウォールも処理されます。詳細はウェブサイトのセキュリティ保護をご覧ください。
チェックポイント2：ページ内チェックポイント。 フォームやチェックアウトページには、人間が入力する際には決してトリガーされない複数のチェックポイントが設置されています。ページをレンダリングせずにフィールドを埋めるだけのボットは、これらをトリガーする可能性が高く、トリガーされた送信は即座に破棄されます。
チェックポイント3：ワンタイムパス。 訪問者がページを開くと、システムはその送信専用のパスを発行します。これはそのフォーム（またはチェックアウトセッション）でのみ有効で、一度使用すると期限切れになり、長時間放置されるとタイムアウトします。パスを別のフォームにコピーしたり、同じパスを二度送信したりしても受け付けられません。
チェックポイント4：送信レート制限。 各ソースからの短期間の送信数には制限があり、各フォームには1日に受信できる件数の上限が設けられています。前の層をすり抜けた場合でも、大規模なスパム送信は防止されます。
オンラインフォームには、チェックアウトページにはない追加の層があります。送信ボタンをクリックする前に、訪問者のデバイスで短い計算処理が完了する必要があります。 これがフォーム上に表示される簡単な人間確認です。人間にとっては1秒もかかりませんが、数千件の送信を試みるボットにとっては、1件あたりの計算コストが負担となり、採算が合わなくなります。
すべてのチェックを通過した送信のみが連絡先を作成し、通知を送信します。チェックに失敗した送信は保存されません。
| 入口 | 訪問者の体験 |
|---|---|
| チェックアウトページ | なし。すべてのチェックはバックグラウンドで行われ、追加の手順や確認画面は表示されません。 |
| オンラインフォーム | 送信ボタンをクリックする前に、「私はロボットではありません」というチェックボックスが表示され、1秒以内に完了します。これはプラットフォームによって提供され、サイトのブランドカラーや角丸設定に従い、サイトの言語でテキストが表示されます。無効にすることはできません。 |
チェックアウトプロセスに追加の手順を加えると離脱の原因となるため、チェックアウトページでは人間確認を使用していません。フォームは訪問者が自発的に連絡先を残す場所であるため、簡単な確認は許容範囲内であると考えています。
サードパーティの検証スクリプトを使用しない。 多くのウェブサイトはGoogle reCAPTCHAのようなサービスを埋め込んでいます。効果的ではありますが、訪問者がフォームに入力するたびにデータがサードパーティに送信され、トラッキングCookieが導入される可能性があります。Kanorioのチェックはすべて自社サーバーで処理されるため、訪問者のデータが外部に送信されることはありません。これは訪問者のプライバシーとデータ取り扱いの原則に基づいています。
フォームの人間確認には、オープンソースのALTCHAを使用しています（MITライセンスでコードは公開・監査可能であり、ドイツ、フランス、英国の政府機関や米国SECでも使用されています）。これは「Proof of Work（プルーフ・オブ・ワーク）」の原則に基づいており、訪問者のデバイスが小さな計算を行うことで、大量送信を行うボットではないことを証明します。プロセス全体はデバイス上で完結し、課題はKanorioのサーバーが生成し、回答はKanorioにのみ返されます。外部サービスへの接続、Cookieの設定、フィンガープリントの取得は行われません。フォームにサードパーティのロゴやリンクが表示されることはなく、プライバシーポリシーに追記する必要もありません。
カスタムドメインも同様に扱われます。 チェックは特定のURLに依存しません。yourbrand.kanorio.com経由であれカスタムドメイン経由であれ、保護機能は同一です。ドメインごとに設定を行う必要はありません。
管理すべきキー、クォータ、請求はありません。 一部のプラットフォームでは、サイト所有者が検証プロバイダーからAPIキーを取得してダッシュボードに貼り付ける必要があり、利用量に応じて追加料金が発生します。Kanorioでは、すべてのプランに追加料金なしで含まれています。
ブロックされたコンテンツは存在しません。 スパムフォルダに溜まることもなく、フォームの「エントリー制限」にカウントされることもありません。
プラットフォームはすべてのサイトから学習します。 あるKanorioサイトでスパムソースと識別されたデバイスは、他のサイトへの送信も短期間自動的にスパムとして分類されます。この判断はKanorio独自のネットワーク内でのみ行われ、第三者と共有されることはなく、永続的に記憶されることもありません。一定時間が経過するか、送信をスパムではないとマークすると自動的に解除されます。
これはボットスパムをブロックするものであり、望ましくないすべてのメッセージを防ぐわけではありません。以下は通過する可能性があります。
このようなコンテンツに対して、フォームには追加のコンテンツチェックがあります。使い捨てメールアドレスの使用、リンクが多数含まれるメッセージ、短期間に複数のサイトで繰り返し表示される同一のテキストなどは、自動的にフォームの「スパム」カテゴリに移動されます。これらは連絡先の作成や通知、送信者へのメッセージ送信は行われません。
スパムの確認、誤分類の修正、スパムとしてのマーク、および大量スパムをブロックするための「送信の一時停止」「エントリー制限」「1人1回まで」の設定については、オンラインフォームをご覧ください。
チェックアウトページには自由入力フィールドがないため、使い捨てメールアドレスのチェックのみが行われます。使い捨てメールアドレスで送信されたチェックアウトデータは記録されません。
チェックを通過しなかった送信は保存されず、意図的に保存もしていません。この保護機能の有効性は、数字ではなく、リスト内に偽の連絡先が存在しないことによって証明されます。
いいえ。フォームとチェックアウトページの保護は組み込まれており、ダッシュボードに切り替えスイッチはありません。チェックアウト中に追加の手順はなく、オンラインフォームでは送信前に簡単な人間確認が表示されます。
いいえ。これは大量スパムをブロックするための重要な層であり、無効にすると他の層の有効性が大幅に低下します。人間にとっては1秒もかかりません。
誰にも送信しません。オープンソースのALTCHA技術を使用しており、計算は訪問者のデバイス上で完了します。課題と回答はサイトとKanorioの間でのみやり取りされ、第三者の関与はなく、Cookieも設定されません。そのため、フォームにGoogleなどのロゴが表示されることはありません。
チェックアウトプロセスに追加の手順を加えると離脱の原因となるため、チェックアウトページのチェックはバックグラウンドで行われます。フォームは訪問者が自発的に連絡先を残す場所であるため、簡単な確認は妥当なトレードオフです。どちらもプラットフォームによって処理され、設定は不要です。
はい。チェックは特定のURLに依存しません。カスタムドメインでもKanorioのURLでも保護機能は同一であり、追加の申請や設定は不要です。
まず、「顧客 › オンラインフォーム」に移動し、そのフォームの回答ページを開きます。ステータスを「スパム」でフィルタリングしてください。ほとんどの営業メールはすでにそこに分類されており、邪魔になることはありません。通常のリストに表示されているものについては、「スパムとしてマーク」をクリックしてください。件数が多い場合は、「送信の一時停止」を有効にするか、「エントリー制限」を設定できます。ブロックされなかったボットスパムの疑いがある場合は、セキュリティトラブルシューティングに従って、いくつかの例を添えてお問い合わせください。
コンテンツチェックはルールベースであるため、リンクが多いメッセージや使い捨てメールアドレスを使用しているメッセージが誤って分類されることがあります。「スパムではないとマーク」をクリックするだけで連絡先が作成されます。その際、相手が購読に同意していた場合は、その同意も復元されます。
