Web siteniz yayına girdikten kısa süre sonra, iletişim formunuz veya kayıt sayfanız yüzlerce reklam e-postasıyla (spam) dolmaya başlar. Saniyelik hızlarla form dolduran bu kötü niyetli botları engellemek için, gerçek insanları rahatsız etmeyecek en yeni captcha yöntemleri olan Google reCAPTCHA ve Cloudflare Turnstile sistemlerini inceliyoruz.
Spam Botları Neden Sitenize Geliyor?
Spam botların asıl amacı şunlardır:
- Backlink Kasmak: Blog yorumlarına veya forum kayıtlarına kendi hackli-sitelerinin linklerini koyarak Google'da yükselmeye çalışırlar.
- Form Flood (DDoS Etkisi): Saniyelik dilimde yüzlerce form doldurup size otomatik olarak binlerce eposta yollatır. Sunucunuzun mail kotası dolup mail çıkışı engellenir (IP kara listeye alınır - Blacklist).
- Veri Çekme (Scraping): Sitenizdeki müşteri içeriklerini ve yazılarınızı çalar!
1. Klasik ve Yorucu Yöntem: reCAPTCHA v2 (Kutucuklu)
Google'ın ünlü "Ben Robot Değilim" kutucuğuna tıklattığı, otoyol levhası veya yaya geçidi seçmek zorunda bıraktığı sistemdir.
- Avantajı: Yılların getirdiği tecrübeyle güvenlik derecesi çok yüksektir. Eski botlar asla geçemez.
- Dezavantajı: Müşteriler (insanlar) levha veya merdiven bulmaktan nefret eder, sepeti veya formu terk etmelerine yol açar. Ayrıca sayfanızın açılış hızını (JS boyutu sebebiyle) 1-2 saniye geciktirir.
2. Arka Plan Güçleri: reCAPTCHA v3 (Gizli)
Bu metotta kullanıcıya "Trafik Lambası" seçtirilmez. Google, sayfanın sağ alt köşesinde ufak bir amblem çıkarır ve ziyaretçinin mouse tıklamalarını, sitede kalma süresini ve IP skorunu izleyerek ona 0.0 ile 1.0 arası bir "Puan" verir. Eğer 0.5 altında puan alırsa (yani formları çok hızlı tak tak tıklar veya mouseu dümdüz hareket ettirirse) kod, sunucunuza "Bu bir bot" mesajı yollar ve işlem engellenir.
Neden reCAPTCHA v3? Çünkü insanlardan hiç bir efor (görsel çözme) istemez. Form işlemleri son derece hızlı yürütülür fakat sadece arka planda IP geçmişi çok kirli olanlara doğrulama sorar veya engeller.
3. Yeni Nesil Çözüm: Cloudflare Turnstile
Google'ın reCAPTCHA sistemine alternatif olarak "Mahremiyet (Privacy)" odaklı çıkarılmış devrimsel yeni çözümdür.
Turnstile, görsel seçtirmek yerine ziyaretçinin web tarayıcısına saniyenin binde biri hızında "Private Access Tokens" (Kriptografik matematik problemleri) yollar. Tarayıcı bu problemi (sizi yormadan) çözerse insansınızdır.
- ✅ Kullanıcıya trafik lambası seçtirmez. Çoğu kez otomatik tıklar ve döner, bazen sadece yanda dönen minik animasyon gösterilir.
- ✅ Google reCAPTCHA gibi kullanıcının tüm kişisel internet geçmişi lokasyon verisini devasa reklam hedefleriyle paylaşmaz. Kvkk vb kurallar noktasında daha güvenilirdir.
- ✅ Apple Safari dahil çoğu son nesil donanım-destekli kimlik doğrulamalarla harika senkronize çalışır.
🛡️ Zararlı Trafiğe Son
Spam gönderen IP'lerin ağınıza ulaşmasını dahi engelleyen HazalHost akıllı "Firewall ve ModSecurity" filtreleri sayesinde sitenizin mail kotası rahatlar ve hızına kavuşur.
WordPress İçin Hızlı Kurulum Adımları
Hangi sistemi seçerseniz seçin, en çok spam alan WordPress sisteminde aktifleştirmek sadece 5 dakika sürer:
- Google reCAPTCHA veya Cloudflare Turnstile sitesine girip domain adresini kaydedin. Size bir
Site KeyveSecret Keyverilir. - WordPress Yönetim Paneli üzerinden Contact Form 7 veya Hcaptcha / Turnstile gibi entegrasyon eklentilerinden birini indirin.
- Aldığınız eklentide "Entegrasyon (Integration)" bölgesine gidip Secret kopyaladığınız Private keyleri yapıştırıp kaydedin.
Bu saatten sonra iletişim formu, kayıt formu veya şifre sıfırlama formu üzerinden hiçbir robot veya spam bot e-posta gönderemeyecektir.
Sonuç
İnsanları resim işaretlemekten kurtaran yeni teknoloji reCAPTCHA v3 veya Cloudflare Turnstile metotları sayesinde sitenizi çöplük olmaktan ve mail sunucunuzun BlackList (kara liste) ağına düşmesini önlersiniz. Bugün yeni kurulan her siteye mutlaka 1. günden entegre edilmesi gerekmektedir.