لا يدعم Discourse الأحرف البديلة في قائمة نطاقات البريد الإلكتروني المحظورة، لذا فإن حظر أنماط النطاقات بأكملها مثل @services.cn غير ممكن بشكل مباشر. ومع ذلك، هناك العديد من الإجراءات التي يمكنك اتخاذها لتقليل أو منع هجمات التسجيل العشوائي هذه:
- تقليل “الحد الأقصى للحسابات الجديدة لكل IP تسجيل”
قم بخفض هذا الإعداد إلى1أو رقم صغير آخر للحد من عدد الحسابات الجديدة التي يمكن إنشاؤها من نفس عنوان IP. يساعد هذا في منع التسجيلات الجماعية من عنوان IP واحد وهو فعال جدًا أثناء الهجوم. - تمكين hCaptcha عند التسجيل
أضف تحديًا لـ CAPTCHA إلى نموذج التسجيل الخاص بك عن طريق تمكين إضافة Discourse hCaptcha. يزيد هذا من الاحتكاك للروبوتات والتسجيلات الآلية وهو متاح على جميع الخطط المستضافة. - حظر النطاقات السيئة المعروفة يدويًا
على الرغم من عدم دعم الأحرف البديلة، يمكنك إضافة النطاقات الإشكالية بشكل صريح إلى قائمة “نطاقات البريد الإلكتروني المحظورة”. - طلب موافقة المستخدمين الجدد
قم بتمكين الإعداد “يجب الموافقة على المستخدمين” مؤقتًا. يضع هذا جميع التسجيلات الجديدة في قائمة انتظار للإشراف للموافقة اليدوية.