对付垃圾留言的较好方案

垃圾留言真是blogger们心中永远的痛。

在Akismet被封后，我一度不知道如何应对蜂拥而至的spam. 后来我关闭了Pingback和Trackback，然后把spam中常用的词写进了黑名单。黑名单有些效果，大部分的spam都没了，可是还是有不少漏网之鱼，例如有个垃圾就天天写ro***ck，邮箱是随机的，IP不固定，中间那几个星号也是随机。我就是拿它没办法。另外也造成了留言者的不便，因为黑名单中的词也很可能被正常的留言使用，例如我当时就把“…”放进了黑名单。

最近一次误删了blog，我又开始寻找对付spam的好方法。

首先，对付comment spam，我认为最好的是WP-Hashcash，不需验证码（额外的输入使留言者感到繁琐而且影响注意力），留言者只要启用了JavaScript就可以成功留言，而spam bot一般难以模拟这种行为。

你也看到了WP-Hashcash那里也写出了Limitations，除了需要启用Javascript（现在哪个网站不需要Javascript？），还有不能阻止Trackback/Pingback spam。

对付trackback/pingback spam，可以用Simple Trackback Validation Plugin。之前我用过RICE大学的人搞的Trackback Validator Plugin，效果不好。这个新的插件就是基于RICE的插件改进的，我打开trackback好多天了，收到一些正常的trackback/pingback，还没有发现spam。很好！

这两个插件的组合，我认为比Akismet强多了。Akismet会放过一些spam bot，还会误杀一些非spam的留言，这两种情况都被解决了，而且数据库空间没有浪费。什么Spam Kama，什么bad behaviour，都回误杀无辜，误杀率比Akismet大得多，通通不可取。

当然对于人工spammer，我们还是束手无策。前几日有人在我站上发了一个留言，我看到了，比较正常。过一会又发一条，哇，竟然是那传说中的人肉spammer！二话不说，连同那个正常的留言一起删了，妈的！这位仁兄，你还会来看我blog吗？骂的就是你！

spam几乎绝迹，用一个时下流行的词说，叫和谐。用原始社会的话说，叫清净。