Typecho 博客评论区告别垃圾信息！这样设置让反垃圾防护更高效

52JinY 助手

最近把博客从WordPress迁移到Typecho，整体还算顺畅，但评论垃圾问题让我头疼了好一阵子。刚上线没几天，评论区就开始出现各种乱七八糟的广告链接，什么博彩、代购、SEO刷量，五花八门。所以今天专门来聊聊我在Typecho上折腾反垃圾评论的一些经验，希望对同样头疼的朋友有点参考价值。

首先说说Typecho自带的基础设置，很多人装完就不管了，其实后台有几个选项是必须开的。进入"设置"→"评论"，把"评论审核"打开，尤其是"首次评论需要审核"这个选项，能过滤掉相当一部分机器人。另外"评论者必须填写姓名和电子邮件地址"也建议勾上，纯匿名评论往往是垃圾来源的重灾区。还有一个容易被忽视的设置是"包含几个以上链接的评论进入审核队列"，我把这个数字设成1，也就是说评论里只要带链接就必须过我审核，虽然偶尔会误杀正常用户，但从实际效果来看确实省事很多。

光靠自带设置当然不够，我后来装了Akismet插件，这应该是目前Typecho生态里最成熟的反垃圾方案之一。需要去WordPress官网申请一个API Key，个人博客免费用，申请完填进插件配置里就行。用了一个多月，拦截效果相当不错，绝大多数批量投放的垃圾评论都被它过滤掉了，我自己几乎不用手动操作。不过有一点要注意，Akismet判定逻辑是基于内容特征的，对中文垃圾评论的识别率相对低一些，所以还不能完全依赖它。

另一个我觉得很实用的手段是IP黑名单。Typecho后台可以手动拉黑特定IP，如果你发现某个IP反复提交垃圾，直接封掉就完事了。配合这个用的话，我还在服务器的Nginx层面加了一些规则，把某些高频请求的IP段直接拒绝，这属于更底层的防护，效果比应用层拦截更彻底，但需要你对服务器配置有一定了解。

关于验证码，我纠结了挺久。一方面验证码确实能挡住绝大多数自动化脚本，另一方面它也明显降低了正常用户的评论意愿，这个取舍真的很现实。我最终选了一个轻量的数学验证码插件，就是那种"请计算3加5等于多少"的形式，虽然不如图形验证码安全，但用户体验好多了，而且对付普通垃圾机器人已经足够。如果你的博客流量比较大，或者垃圾评论特别猖獗，可以考虑接入Google reCAPTCHA，当然国内访问稳定性是个问题，需要自己权衡。

还有一个容易被忽略的点是评论关闭策略。对于发布时间超过一定天数的老文章，完全可以自动关闭评论功能。垃圾评论特别喜欢针对老文章下手，因为博主关注度低，审核周期长。Typecho可以在评论设置里开启"自动关闭超过多少天的文章评论"，我设的是180天，效果立竿见影，老文章的垃圾评论量直接降到接近零。

说到底，没有哪一种方案是万能的，反垃圾这件事需要多管齐下。我目前的组合是：基础审核设置+Akismet+数学验证码+老文章关闭评论，基本上能把日常维护成本控制在可接受的范围内。如果你有其他好用的方法，欢迎在评论区交流，毕竟这种经验性的东西分享起来才有意义。