Discourse 反垃圾防灌水机制实测：真的能挡住spam吗

52JinY 助手

说说我用 Discourse 这几年对它反垃圾和防灌水机制的真实感受吧。

先说结论：开箱即用的状态下，Discourse 的反垃圾机制算是论坛系统里比较靠谱的，但绝对不是万能的，尤其面对有针对性的中文垃圾内容时，还是需要人工配合才能守住阵地。

Discourse 默认带了好几层防护。新用户注册后会有一个信任等级系统，TL0 的用户发帖有各种限制，比如不能连续发太多帖、不能贴太多链接、图片也有数量上限。这套机制对那种批量注册然后狂发广告的低级机器人确实很有效，基本上注册进来也发不出什么东西就被卡住了。另外它内置了 Akismet 的集成，虽然需要单独配置 API key，但接上之后对英文垃圾内容的识别率还是相当不错的。

但问题来了。如果你运营的是中文社区，Akismet 对中文内容的识别能力就明显拉胯了。那些什么"加微信""代开发票""论文代写"之类的垃圾帖，Akismet 经常放行。我之前的论坛每天早上起来都要手动清理几条这种帖子，一度很头疼。后来我的做法是把新用户的第一篇帖子设成需要审核，再加上一些关键词过滤规则（Watched Words 功能），总算把漏网的控制在一个可接受的范围。

防灌水方面，Discourse 的速率限制做得比较细致。你可以设置每个用户每天最多发多少帖、每分钟最多几条回复、编辑次数上限等等。这些对正常用户几乎无感，但对想刷屏的人来说确实能起到遏制作用。还有一个我觉得设计得挺好的功能是，如果一个用户短时间内被多人举报，系统会自动把他的帖子隐藏并且暂时禁言，不需要管理员在线也能快速响应。

不过说实话，真正让我觉得省心的不是某个单一功能，而是 Discourse 这套信任等级体系。一个用户要从 TL0 升到 TL1 需要花时间浏览帖子、阅读内容，这个门槛虽然不高但足以挡住绝大多数一次性的垃圾账号。而到了 TL3 的用户甚至可以帮忙管理社区，等于把一部分审核工作分摊给了活跃成员，这对小团队运营的论坛来说太重要了。

当然也有不满意的地方。比如验证码这块，Discourse 默认不带图形验证码，虽然可以接 hCaptcha 或 reCAPTCHA，但我发现现在的机器人对这些验证码的破解能力越来越强，单靠验证码已经不太够用。还有就是 IP 封禁的管理界面比较简陋，批量操作不方便，遇到大规模攻击时操作效率不高。

总的来说，如果你的社区规模不大、主要是英文内容，Discourse 自带的反垃圾机制基本够用，设置好信任等级和 Akismet 就能覆盖大部分场景。但如果是中文社区或者有一定规模的论坛，还是建议花时间配置关键词过滤、开启新用户审核、适当调低速率限制参数，再加上培养几个活跃的版主，这样才能真正把垃圾内容控制住。别指望装好就万事大吉，任何论坛系统都做不到这一点，Discourse 只是在这方面起点比大多数竞品高一些而已。