做了一个反 Gmail 别名的 Flarum 扩展

最近我论坛有人用 Gmail 别名注册论坛,然后发类似 Fake Data 的帖子,在和其他站长一番交流后,发现已经有 3 个 Flarum 论坛中招了,论坛安装了 FoF 反一次性邮件和 GeeTest 验证码也防不住。

当恶意者使用 Gmail 别名注册论坛时,将被拒绝,祂就只能用主邮箱了,当祂使用主邮箱注册时,我们就可以把祂的账号封掉,封 IP 还是不太管用,祂开着 V*N 注册的。

</s><i> </i>composer require kk14569/flarum-anti-gmail-alias<i> </i><e>

[[2],[2,21]]

:huaji15: 不错哈,开始做扩展了,加油。

所以原理是啥,你咋知道他是别名还是主邮箱

>

@“14569”#p256702

大草代词正确(

这种我一般是邮件过滤器正则屏蔽的

我了解的可能比较浅,我目前只知道 去掉 . + 全部改小写 以及修饰 googlemail.com

现在是不是有新的策略了?


Gmail 的别名有规律,有的邮箱别名就是个新号,看不出来。还是应该在发帖环节加过滤器,比如设置时间间隔,对内容做简单的语义检测。

@“叫我沈同学”#p256708

别名有 </s>.<e> 或者 </s>+<e> 的,主邮箱没有。

一个主邮箱理论上可以开无限个小号