Защита от спама и ботов в XenForo
В 2025 году 95 % спама идёт от ботов. Ниже — проверенная на десятках форумов многоуровневая защита, которая почти до нуля снижает ручной спам без раздражения реальных людей.1. Базовая защита (обязательно включить всем)
Админка → Настройки → Спам
2. Капча — что реально работает в 2025 году
Как включить Cloudflare Turnstile (самое эффективное):
1. Зарегистрируйся на cloudflare.com → Turnstile → Add site
2. Скопируй Sitekey и Secret key
3. Админка → Настройки → Капча → Тип капчи → Cloudflare Turnstile
4. Вставь ключи → Сохрани
3. Лучшие аддоны против спама (бесплатные + платные)
4. Ручные вопросы — золотой стандарт для рунета
Админка → Настройки → Спам → Вопросы для регистрацииПримеры вопросов, которые боты почти никогда не проходят:
• Сколько будет 7 + 8 = ? (пятнадцать прописью)
• Назови столицу России (москва с маленькой — бан)
• Как зовут президента РФ в 2025 году?
• Сколько ног у паука? (восемь прописью)
• Переверни слово «потоп» (потоп — палиндром, ответ: то же)
Делайте 3–5 вопросов, один из них — с текстовой проверкой (strtolower).
5. Защита уже после регистрации
- Настройка → Пользователи → Регистрация → Требовать одобрения новых пользователей = Да (для закрытых форумов)
- Глобальные права Registered → Создавать темы = Нет, Отвечать = Нет до одобрения модератором
- Аддон [TL] Force Moderation — все первые 3–5 сообщений новичка в модерацию
- Включить «Максимум сообщений в минуту» = 2–3
6. Блокировка по IP и странам (если у вас ру-аудитория)
Аддон [DBTech] Security или бесплатно через .htaccess + Cloudflare Firewall Rules:- Блокировка всех стран кроме RU, UA, BY, KZ
- Блокировка известных VPN (Mullvad, NordVPN и т.д.)
- Блокировка Tor exit nodes
7. Готовая схема защиты 2025 (почти 100 % эффективность)
- Cloudflare Turnstile (невидимая)
- 5 ручных вопросов (один с прописью)
- StopForumSpam + проверка disposable-email
- Аддон [SI] Spam Hammer
- Первые 3 сообщения новичка — в модерацию
- Блокировка Вьетнама, Индии, Индонезии, Нигерии на уровне Cloudflare (если не нужна эта аудитория)
8. Полезные ссылки
• Cloudflare Turnstile: https://www.cloudflare.com/products/turnstile/• [SI] Spam Hammer: Русский язык для [InfisJSC] Topic starter's rights
• [AH] Anti-Spam Pro: https://andyh.me/extensions/anti-spam.5/
• Актуальный список одноразовых почт (обновляется 2025): GitHub - disposable-email-domains/disposable-email-domains: a list of disposable email domains
Внедрите эту схему — и забудете про спам навсегда.
