Вы находитесь здесь:
Предотвращение спама посредством reCAPTCHA
Рекомендуем добавить reCAPTCHA v2 к веб-форме Web-to-Case, чтобы предотвратить появление спам-ботов, которые задействуют время сервисных агентов и загрязняют данные обращений. Виджет reCAPTCHA требует, чтобы клиенты установили флажок «Я не робот», прежде чем создавать обращение.
Требуемые версии
| Просмотр поддерживаемых версий. |
Как добавить reCAPTCHA в форму Web-to-Case?
Зарегистрируйтесь в reCAPTCHA, включите ее в параметрах Web-to-Case и добавьте в HTML-код, созданный для создания веб-формы.
- Зарегистрируйтесь на сайте Google reCAPTCHA. Web-to-Case поддерживает только reCAPTCHA v2.
- Убедитесь, что reCAPTCHA поддерживается в вашей географической области.
- Нажмите «Получить reCAPTCHA», чтобы зарегистрировать домен и получить пару открытых и личных ключей.
- Включите reCAPTCHA в параметрах Web-to-Case.
- Введите строку «Web-to-Case» в поле «Быстрый поиск» в меню «Настройка» и выберите пункт «Web-to-Case».
- Выберите «Требовать проверку reCAPTCHA» и сохраните изменения. При включении этого параметра все обращения без проверки reCAPTCHA отклоняются. Обращения не создаются, если они не содержат проверку reCAPTCHA.
- Создайте и протестируйте HTML-код Web-to-Case для веб-сайта, убедившись, что поля, связанные с reCAPTCHA, заполнены. Если HTML-код не содержит код reCAPTCHA, клиенты не смогут отправлять обращения. Действия см. в разделе Создание и тестирование формы Web-to-Case.
Могу ли я добавить reCAPTCHA к уже действующей веб-форме Web-to-Case?
Да. Выполните указанные выше действия. HTML-код должен быть восстановлен для добавления кода проверки reCAPTCHA и обновления кода на веб-сайте.
Как еще избежать спама?
reCAPTCHA - это первая линия защиты от спамеров, использующая веб-форму Web-to-Case. Настройте параметры reCAPTCHA в параметрах Web-to-Case, а потом убедитесь, что код веб-формы на веб-сайте содержит проверку reCAPTCHA.
Эти подходы могут использоваться в качестве дополнения или альтернативы reCAPTCHA.
- Загрузите приложения для фильтрации спама из AppExchange.
- Чтобы получить исходный IP-адрес запросов, создайте динамическую веб-форму, использующую язык программирования PHP и JavaScript. Например, попробуйте одно из указанных ниже.
- Используйте JavaScript для динамического создания настраиваемого тега, скрытого в форме для хранения IP-адреса.
- Используйте PHP для создания случайного ключа, размещенного на веб-сайте, а потом добавьте этот ключ в запросы. Вы можете использовать ключ для проверки запросов и отклонения запросов, не содержащих ключ.
- Используйте бизнес-правило для обнаружения обращений из определенных источников и переназначения этих обращений определенной очереди. Этот метод позволяет отклонять обращения от группы поддержки. Можно также использовать очередь для периодического просмотра и удаления обращений. Если вы используете этот метод, рекомендуем настроить одно из правил назначения обращений, чтобы предотвратить отправку электронного сообщения о создании обращения отправителю спама.
- Создайте поток для выполнения дополнительной проверки обращений, созданных посредством функции Web-to-Case или Web-to-Lead. Например, для созданных обращений, не связанных с организацией или контактом, можно автоматически закрыть обращение со статусом «Отклонено». Потом можно отправить электронное сообщение обратно отправителю, сообщив, что отправитель не уполномочен отправлять обращение. Кроме того, можно внедрить код, извлекающий домен, чтобы уведомить администратора отправителя о том, что неавторизованный пользователь обратился в службу поддержки.
- Используйте класс или триггер Apex для удаления спам-запросов до создания обращений. Триггеры Apex отлично подходят для создания комплексных и сложных потоков.
Как Salesforce проверяет reCAPTCHA?
Salesforce использует API Google для проверки пары ключей reCAPTCHA API, введенной в настройках. Убедитесь, что пара ключей действительна и срок ее действия не истек. Если мы не можем проверить пару ключей, входящие запросы не выполняются. Web-to-Case не содержит правил проверки объекта.
Salesforce также добавляет заголовок CSP, который помогает обнаружить IP-адрес источника запроса. Мы не уведомляем вас по эл. почте о спам-атаках, но регистрируем эти ошибки. Дополнительную информацию можно получить в службе поддержки Salesforce.
Как Web-to-Case изолирует вредоносные данные?
Все данные из запросов Web-to-Case сохраняются в обращениях Salesforce посредством safeHTML. Если запрос не проходит проверку reCAPTCHA, обращение не создается. Если пользователь пытается вставить вредоносные данные или сценарий в форму, данные сохраняются в виде обычного текста. Например, если кто-то отправляет SOQL или JavaScript посредством вашей формы, код сохраняется в виде обычного текста и вредоносный код не выполняется. Результаты кодируются надлежащим образом в соответствии с рекомендациями по безопасности.
