这是一个创建于 2636 天前的主题，其中的信息可能已经有所发展或是发生改变。
因为邀请可以获得奖励，目前是策略是手动分析特征封禁域名和删除用户。
允许合理范围作弊，主要解决的是连续刷屏的用户。
现在已经限制了 ip 和 cookie,google 验证，但是这些都可以绕过。
有没有办法在注册抵御其他的办法？ 先不考虑提高用户成本，只能接受邮箱
 | 1 kslr OP 这些邮箱一些是 yahoo 和 protonmail 迷惑性很高，也有使用域名邮箱 加上面对全球，各种奇怪的国家邮件服务 |
| 2 kslr OP 比如什么开源的评分工具 |
 | 4 Chan6 2018 年 11 月 17 日 via iPhone 临时邮箱不都是有使用时间限制么，从这一点想想办法看，例如二次验证？过期的邮箱就收不到二次信息。 |
 | 5 x86 2018 年 11 月 17 日 via iPhone  4 3&7 天统一结算一次，看邀请用户活跃度 |
 | 6 xdlucky 2018 年 11 月 17 日 via iPhone 话说这一般是前端还是后端考虑的问题？还是产品经理的任务？ |
 | 7 chwhsen 2018 年 11 月 17 日 限制只是用 QQ 邮箱和 gmail 邮箱 |
| 8 Chan6 2018 年 11 月 17 日 via iPhone 如果手动去注册邮箱来刷，和真实使用场景区分开才好弄。 |
 | 9 JackieMe 2018 年 11 月 17 日 via Android 我有个 protonmail 就是常用的啊，因为不用绑定手机号 |
| 10 kslr OP |
| 11 kslr OP 几次作弊也没什么，但是现在浪费了快一半资源，只能把这件事提上日程了。 |
| 12 kslr OP 只要能够降低一部分就可以了 |
 | 13 88250 2018 年 11 月 17 日 别用黑名单，不然还有 N 多匿名邮件你加不过来的。用白名单，在白名单内的才能注册，我这边目前是这个配置： qq.com,163.com,gmail.com,126.com,foxmail.com,sina.com,outlook.com,hotmail.com,yeah.net,aliyun.com,live.com,139.com,sina.cn,sohu.com,live.cn,yahoo.com,icloud.com,msn.com,21cn.com,tom.com,msn.cn 还有遗漏的也欢迎帮忙列一下，谢谢！ |
 | 14 xxl11231220 2018 年 11 月 17 日 验证手机 |
 | 15 crab 2018 年 11 月 17 日 google 验证 都绕过？ 这是手动操作吧。只能上手机验证码了。 |
 | 16 cigarzh 2018 年 11 月 17 日 via iPhone 手机号验证 |
| 17 kslr OP @88250 白名单的话每个国家我这里不是很全，也需要统计一下数据，可以作为后备方案 @xxl11231220 @crab @cigarzh 一是隐私方面考虑，二是成本问题，三是部分地区比如伊朗等受封锁比较严重，自身损伤太大 |
 | 18 d5 2018 年 11 月 17 日 via iPhone 国内用户，页面填写邮箱和进行螺丝帽&极验人机验证，发送到后端生成 jwt，不存数据库，客户端跳转 QQ 表单(表单设置必须微信&qq 登陆填写，粘贴 jwt 完成登记 |
| 19 d5 2018 年 11 月 17 日 via iPhone 国外用户页面用上 cloudflare，人机验证用谷歌的，最后 jwt 粘贴到谷歌表单，谷歌表单设置必须登陆 |
 | 21 C2G 2018 年 11 月 17 日 via Android 1 设置为账号注册后 7 天才能获得奖励，然后七天后再发一封确认邮件。然后奖励分四期 第一期 7 天，第二期半个月 第三期一个月 第四期一年，每一期发放前都一封邮件过去就行 |
| 22 d5 2018 年 11 月 17 日 via iPhone 最后后端通过 webhook 或者定时查询存档 之前做过币圈空投页面的外包，如果你这是币圈相关的登记，还能用一些特别的办法，比如区块浏览器查询该地址是否有过交易记录，是否活跃，第一笔收入是否来自交易所之类的指标判断是否羊毛党 |
| 23 d5 2018 年 11 月 17 日 via iPhone 1 流量后端就一个 jwt 返回接口在跑(因为密钥在服务端)，也不写数据库，随便黑客小子们怎么造怎么折腾，最后我服务端通过 webhook 从谷歌表单解密 jwt 存档即可， cloudflare 加 recaptcha v3 加 google 表单已经极大提高了造假成本，而实测用户体验也还行，做好页面提示并没有增加多大的学习成本 |
 | 24 russiansim 2018 年 11 月 17 日 手机号验证 域名白名单 这样能挡掉相当大一部分无效注册 |
 | 25 YeT9 2018 年 11 月 17 日 不是有一些第三方的安全服务吗，比如 TX 的「防水墙」，我觉得大厂积累出来的经验比随便 yy 出来的解决办法可能要有效。 |
| 26 kslr OP @d5 这里的主要问题还是在验证成本上，cloudflare 和 google 主要阻挡的还是机器人，目前基本都是真人 @russiansim 正在评估域名白名单 @YeT9 业务不符合，数据也不够透明，法律上会有问题，非国内业务， |
 | 27 wbrobot 2018 年 11 月 18 日 via iPhone 之前自己做过一个邮件地址验证的服务，其中一项如果域名是免费随机邮箱，邮箱得分降到 0.1，后来发现国人不太用这种服务，就下线了（国外竞争激烈） |
 | 29 allenhu 2018 年 11 月 18 日 via Android 邀请的用户没有消费，就是垃圾流量，你这个奖励逻辑有问题！ |
| 30 allenhu 2018 年 11 月 18 日 via Android 一群程序员大脑 |
Select Language