登录机器人检查：保护您的 WordPress 登录和表单

登录机器人检查会为您 WordPress 网站上的登录页面和表单添加快速的浏览器检查。试图猜测密码、创建虚假账户或向您的表单灌入垃圾信息的机器人都将被阻止；真实的访客几乎察觉不到任何内容，因为该检查在后台运行。

该检查采用 Cloudflare Turnstile。它适用于托管在我们服务器上的 WordPress 网站。

如何开启？

打开网站，选择相应网站，打开安全部分并找到登录机器人检查。开启在登录页面和表单上进行机器人检查。更改需要几秒钟生效；卡片会显示每个步骤，随后显示上次在您的网站上确认此检查的日期。

将其关闭将再次从每个表单中移除该检查。

哪些表单受到保护？

在要保护的表单下，勾选您希望进行检查的位置，然后选择保存表单：

• 登录页面、注册页面以及找回密码页面
• WordPress 评论
• 来自 Contact Form 7、WPForms、Elementor、Everest Forms、Fluent Forms、Formidable Forms、Forminator、HappyForms、Kadence、Mailchimp for WordPress、MetForm、Ninja Forms、Otter 和 Spectra 的表单

未安装在您网站上的表单插件将被跳过，因此您可以提前勾选。您需要至少勾选一个位置。

我可以使用自己的 Cloudflare 密钥吗？

可以。默认情况下，该检查使用我们自己的 Turnstile 密钥，您无需拥有 Cloudflare 账户。若要改用来自您自己 Cloudflare 账户的小部件：

1. 在您的 Cloudflare 控制面板中，打开 Turnstile 并为您的网站域名创建一个小组件。
2. 复制其 sitekey 和 secret key（两者均以 0x 开头）。
3. 在卡片上的您自己的 Cloudflare 密钥中，粘贴这两者并选择使用我的密钥。

我们在保存密钥之前会先向 Cloudflare 验证该密钥，对其进行加密存储，并且绝不再显示它。 Cloudflare 的公开测试密钥不予接受，因为它们允许每位访客通过。 您的密钥将在下次开启检查时应用到您的网站上。

若要停止使用，请选择改用我们的密钥。一旦我们的密钥应用到您的网站，您的密钥就会被移除。

如果您自己的密钥丢失，卡片会提示您：请重新粘贴您的密钥，或者换回我们的密钥。

如何更改密钥？

当检查使用我们的密钥时，您可以随时选择新密钥。我们会在同一操作中为本站点的检查生成一个新的密钥并将其应用到您的网站；卡片会显示该密钥最近一次更改的时间。 当您使用自己的密钥时，请在您自己的 Cloudflare 账户中轮换该密钥，并将新密钥粘贴到此处。

可以在没有我操作的情况下开启检查吗？

可以，在两种情况下会如此，以保护您的网站和我们共享的邮件发送功能：

• 您表单上的垃圾信息。如果您的网站在一天内发送了五条或更多被我们的邮件过滤器判定为垃圾信息的消息，我们将为您的评论和联系表单启用该检查（绝不包括登录页面），并通过电子邮件通知您。
• 新的 WordPress 网站。在 WordPress 网站创建后的前三天内，如果该网站装有联系表单插件，我们将为这些表单启用该检查。

如果您已经自行开启或关闭了该检查，我们绝不会在该网站上执行此操作：您的选择始终有效。您可以随时在卡片上将其关闭，或更改适用的表单。