Anti-SPAM 擋廣告機器人

這裡指的廣告是那種留言版、討論區常出現留言為一大堆連結的文章，
而不是像免費空間的Banner、Popup廣告視窗 (甚至還有我敢發誓、我是紹偉的某玩意XD)
---

看上廣告機器人是自動化的，自然跟實際操作電腦的人有些許不同，而擋廣告就是要強制分別出這兩種。
如果你是人類，則繼續處理要求；如果你是機器人，就仆街去吧。

目前常見的擋廣告方法：

1. 採會員認證方式
   不是每個地方都適用，試想一個訪客留言版還要註冊你還想留下足跡嗎？
   
2. CAPTCHA 認證碼方式 (語音或圖像)
   看上人腦能夠處理看或聽的訊息而機器人不會(事實上程式寫的好也有可能會, ex: PWNtcha)，
   不過這樣對於視障或聽障人士似乎是有點不公平啦。
   
3. 詢問簡單題目
   記得某些留言版或是Wiki有這樣的設計，問你11-3是多少一類的。
4. 利用geek JavaScript
   用一些難以讓機器人判讀，但瀏覽器顯示卻正常的東西來擋，基本上是取巧型。
5. DNSBL即時黑名單功能
   先查詢發文IP，如果曾經發過Spam就擋下來。此招沒啥用，像全鎖廣告IP一樣沒啥用。
   專門發Spam的機器很聰明的，IP雖然不是偽造但也沒參考價值，因為常常變換。
6. 樣本分析過濾法
   說起來這招算是頗有成效的其中一招，大家一眼就看出是Spam的文章必定有其特徵，
   將大量樣本利用數學方式計算後得出資料庫。缺點是要經過訓練。
   
7. Field Trap 欄位陷阱
   設計幾個讓機器人去填，但一般人不可能填的到的欄位，如果有值表示是機器人。

網路上有很多高手致力於防治Spam的工作，方法也很多樣 (上面就列了七個，應該有更多)
其中最普遍的應該是CAPTCHA了吧，但嚴格說起來它有其缺陷 (剝奪某些人的人權XD)
如果能找到幾個對人類使用者影響不大、又能有效對付Spam機器人的方法那該有多好。
所謂的有效不一定要100%，但也要有90%的能力才好。

其中我自己有個Spam試驗漁場，本來是舊網站留言版實驗區，
後來廢了之後沒去動它，幾年之後才發現已經變成漁場了(驚)
聽說Spam會針對常見的留言版程式 (像這個實驗區的YYBBS) 搜尋並轟炸。
而我就改造留言版程式來收集一些資料，分析習性。

結論：

• 鎖IP的方法是治標不治本。收集到的樣本IP幾乎都不同，但有些是同Class。
• CAPTCHA很有用。不過這樣人類使用者也會懶的發文。
• Field Trap 欄位陷阱也很有用。
  根據我的觀察，Spam Bot會對CGI程式傳送常見的幾個欄位值，
  例如name, url, sub, comment, home, email等等。你看看大多數的表單是不是這樣？
  所以我們將這些欄位全部作成陷阱，利用CSS使其隱藏，如此沒有JavaScript的問題。
  然後另外造出正常的欄位，注意到的是這些欄位的名稱也算geek，例如SnYhkiuYV。
  絕一點可以利用動態生成，檢查(阻擋)完成後，後端再對應到正確的變數值。
  

以上所言都是全自動化Spam。如果是人工的想必怎樣擋都擋不了。
也許這時候CAPTCHA或是簡單題目正發揮了阻擋的功效吧XD
由於樣本數不夠的關係，我也不能說哪個方法是最有用的，不過一般而言CAPTCHA是比較有用的。
當然，一些比較取巧的方法也可以用看看。如果可以，我覺得欄位陷阱還不錯？
當然交互搭配是更棒的了。