客户名单之所以有价值，是因为其中的人确实曾到访您的网站。在线表单与结账页是访客留下联系方式的两个入口，也是垃圾程序最常攻击的地方：有些程序根本不会打开网页，而是直接对网站大量发送表单，或在结账页留下虚假的电子邮箱。
Kanorio 在这两个入口内建了多层检查机制。本篇说明检查如何运作、您和访客会看到什么，以及哪些情况仍需要您自己处理。
您可以把它想象成进门前的几道关卡。每一道都不需要您设置，网站发布后就会运作。
第一关：网络边缘。 所有 Kanorio 网站都经由 Cloudflare 全球网络提供服务。被判定为明显是程序而非浏览器的请求，在触及您的网站之前就会先被要求通过验证。这一层也负责 DDoS 与防火墙，说明见网站安全防护。
第二关：页面上的检查点。 表单与结账页里有多个真人正常填写时不会碰到的检查点。程序不看画面、只照着字段填写，很容易误触。误触的提交会被直接丢弃。
第三关：一次性通行证。 访客打开页面时，系统会为这次填写发一张通行证。它只对这个表单（或这次结账）有效，用过一次就作废，放太久也会过期。把通行证复制到别处或拿同一张送两次，都不会被接受。
第四关：提交次数限制。 每个来源在短时间内能提交的次数有限，每个表单每天能收的笔数也有上限。就算前面几关都被绕过，也无法进行大量灌入。
在线表单比结账页多一关：按下提交之前，填写者的设备要先完成一小段运算。 这就是您在表单上看到的简短人机验证。对真人来说不到一秒；对想一次送几千几万笔的程序来说，每一笔都要付出运算成本，累积起来就不划算。
通过所有关卡的提交，才会建立联系人并寄送通知给您。没通过的不会留下任何资料。
| 入口 | 访客的感受 |
|---|---|
| 结账页 | 什么都不会看到。检查全部在后台进行，无需额外步骤，也不会出现验证画面。 |
| 在线表单 | 填完题目、按下提交之前，会看到一个“我不是机器人”的勾选框，勾选后不到一秒完成。它由平台提供，会跟随您网站的品牌色与圆角、依网站语言显示文字，无法关闭。 |
结账不放人机验证，是因为结账流程多一步就会有人放弃。表单是主动留下联系方式的地方，多一次简短确认是可以接受的。
不加载第三方验证脚本。 很多网站的表单会嵌入 Google reCAPTCHA 之类的服务。它有效，但也代表访客每填一次表单，资料就会送到第三方，并可能多出追踪用的 Cookie。Kanorio 的检查全部由自己的服务器完成，访客资料不会因为填表被送到别处。这和访客隐私与资料处理的原则一致。
表单上的人机验证采用开源的 ALTCHA（MIT 授权，代码公开可稽核，德国、法国、英国政府网站与美国证交会都在使用）。它的原理是“证明工作量”：访客的设备完成一小段运算来证明自己不是批量灌入的程序，整个过程在设备上进行，题目由 Kanorio 的服务器产生、答案也只回到 Kanorio，不会连接任何外部服务、不设 Cookie、不做指纹追踪。所以您不会在表单上看到第三方的标志或链接，也不需要在隐私政策里为它多写一段。
自定义域名一视同仁。 检查不绑定网址，不论访客从 您的品牌.kanorio.com 或自定义域名进来，保护都一样。您不需要为每个域名另外申请或设置。
您不用管密钥、额度与账单。 有些平台要站主自己到验证服务商申请密钥、贴进后台，用量超过还要付费。Kanorio 没有这些步骤，各计划都包含。
被挡下的内容直接不存在。 不会塞进一个“垃圾箱”等您清理，也不会占用表单的“名额上限”。
平台会从所有网站学习。 在任何一个 Kanorio 网站被识别为灌入来源的设备，短时间内到其他网站留下的资料也会被直接分类为垃圾。这份判断只来自 Kanorio 自己的网站，不与任何第三方交换，也不会永久记住任何人：一段时间后自动解除，您取消垃圾标记时也会一并解除。
它挡的是程序灌入，不是所有您不想收到的内容。以下情况仍可能送进来：
对这类内容，表单多了一道内容检查：使用一次性邮箱、消息塞满链接、同一段文字短时间内在多个网站重复出现的提交，会被自动放进该表单的“垃圾”分类，不会建立联系人、不会通知您，也不会寄任何消息给对方。
检查垃圾、取消误判、手动标为垃圾，以及用“暂停收件”、“名额上限”、“每人限填一次”挡下大量垃圾的做法，请看在线表单。
结账页没有自由文字，只做一次性邮箱的检查：用一次性邮箱填的结账资料不会留下记录。
没有通过检查的提交不会留下资料，我们也刻意不保存它们。这项保护的成效，体现在您的名单里没有那些假联系人，而不是一个数字。
不需要。表单与结账页的保护已内建，后台也没有这个开关。结账时不会多出步骤；填写在线表单时，提交前会看到简短的人机验证。
不行。它是表单能挡下大量灌入的关键一关，关掉之后其他几关的效果会大幅下降。它对真人只需要不到一秒。
不会送给任何人。它使用开源的 ALTCHA 技术，运算在访客的设备上完成，题目与答案只在您的网站与 Kanorio 之间往返，没有第三方参与、不设 Cookie。这也是为什么您不会在表单上看到 Google 或其他服务商的标志。
结账流程多一步就会有人放弃，所以结账页的检查放在后台。表单是访客主动留下联系方式的地方，多一次简短确认是合理的代价。两者都由平台处理，您不用设置。
有。检查不绑定网址，自定义域名与 Kanorio 网址的保护相同，不需要另外申请或设置。
先到"顾客 › 在线表单"进入该表单的回复页，把状态筛选成"垃圾"，多数推销会已经在那里，不会打扰您。出现在正常列表里的，请按"标为垃圾"处理。若量很大，可开启"暂停收件"或设置"名额上限"。若您怀疑是程序灌入却没被挡下，请依安全问题处理联系我们，并附上几笔范例。
内容检查是规则式的，消息里链接很多、或使用一次性邮箱时可能误判。按"取消垃圾标记"即可，这时才会建立联系人；若对方当时有勾选订阅，同意也会一并补上。
