Firewall Recaptcha-在中国的可用性

我们正在开发一个需要使用验证码服务的网站

有没有人成功地为中国大陆用户使用过网站

• 您在加载时间方面有重大问题吗
• 您是否遇到过任何可靠性问题
• 中国的长城防火墙有什么问题吗

---

非常感谢您能分享的任何经验。

如果没有VPN，我甚至无法打开您链接的Recaptcha页面。过去两年我一直在北京。假设您不在这里和/或不太了解中国的基础设施情况：

• 我不知道谷歌的任何服务，是可靠的访问和快速从大陆。在这里，他们可能是最糟糕的选择
• 一般来说，如果你想要稳定和快速，你需要在中国境内举办。防火墙通常会使国际网站从令人痛苦的缓慢到完全无用。如果在这里主持是太多的麻烦和麻烦，我的理解是，香港是下一个最好的事情。
• 即使你到了中国，如果你想要真正的速度和稳定性，你也必须处理好电信间的情况（他们并不总是像我们在西方习惯的那样互相“友好”，这需要更昂贵和复杂的主机设置来缓解）。注：正如上面提到的，阿里巴巴和百度的云托管解决方案可能会让这变得更简单，并有助于避免我对ICP许可证的理解
• 当地开发商建议的替代方案：都是中文，但毕竟是中国

---

中国是一个巨大的市场，但远不是一个容易的市场。希望这能有所帮助，如果您有任何具体问题，请告诉我。

使用人工、ocr或语音识别库击败recaptcha真的很容易。尝试在图像、声音或谜题中添加噪音，但人类总是可以下载并提交给血汗工厂，或者自己输入答案，然后运行一个爬虫程序来达到目的。最好是要求其他形式的人类验证。谷歌甚至承认Recaptcha并没有阻止爬虫。Sphinx4、tesseract和其他程序非常易于使用，并且在经过培训后，会破坏CAPTCHA。为什么还要使用验证码选项呢？AWS在中国大陆设立了一个地区，你也可以试试阿里云。@Andrew，除了Recaptcha之外，你对防止垃圾邮件有什么建议吗？我的工作是刮取/使用REST。为了阻止我，我会创建法律保证（Ts和Cs）、限制、检查IP地址和头，以确保它们有效且不变；根据活动中的异常总体波动检查网络活动。我最近在一个数据库类中对此进行了研究，并建议同时使用Spring和Spring security（），监视序列或相似性的搜索（++）；检查SQL注入。创造力很重要。最好的办法是控制谁通过API得到什么。Hello@Stephen，如果它有任何帮助，我们最终实现了“蜜罐验证码”，而不是验证码，类似于我们增加了一些更复杂的功能，例如从字典生成随机场名，随机场位置，等等。在增加了复杂性之后，蜜罐成功地对垃圾邮件进行了出乎意料的过滤（很抱歉，我没有数据，但我们没有收到更多客户对此的担忧）。您好，Nrser，您知道有其他面向服务的解决方案吗（位于中国）要将Recaptcha或其他一些垃圾邮件控制方式整合到表单中？@wacdany first responses表示，各公司都有自己的做法，这一点我并不感到惊讶：这里的组织往往对依赖外部服务或向其他公司提供数据持谨慎态度。一位朋友说他会问其他开发者；如果他们带什么回来，我会告诉你的。但是是的，Recaptcha是不可行的。@wacdany，请参阅上面答案中的编辑。@wacdany很酷，很高兴我能帮上忙。接受这个答案怎么样？我需要MOAR点，所以我可以张贴LIX：作为替代方案，考虑谷歌的常见问题条目