افزونه کپچا و ضداسپم پرشین شیلد | پلاگین Persian Shield Captcha

افزونه پرشین شیلد، راهکار جامع چندلایه‌ای ضداسپم و امنیت فرم‌های وردپرس

افزونه پرشین شیلد (WP Persian Shield) یک راهکار چندلایه‌ای، بومی و هوشمند برای کاهش چشمگیر هرزنامه‌ها، مقابله با ربات‌های مخرب و محافظت از فرم‌های ورودی وردپرس و ووکامرس است. این محصول با ترکیب مکانیزم‌های دفاعی بومی و بین‌المللی، بستر امنیتی پایداری را برای وب‌سایت‌های ایرانی فراهم می‌آورد تا بدون دغدغه قطعی اینترنت بین‌الملل یا خطاهای مسدودی، از تعاملات کاربران و منابع سایت محافظت کنند.

با استفاده از پرشین شیلد، دغدغه کندی لود یا توقف فرآیند خرید مشتریان در صفحه تسویه حساب ووکامرس ناشی از اختلال سرویس‌های کپچای خارجی برطرف می‌شود. این سامانه با تکیه بر معماری سوئیچ هوشمند (Smart Fallback)، پازل اسلایدی سبک و تله‌های پنهان، سپری پایدار با حفظ نهایت سرعت (لود زیر ۰.۰۵ ثانیه) برای تجربه کاربری روان فراهم می‌سازد.

امکانات افزونه ضد اسپم پرشین شیلد

برخلاف افزونه‌های سنتی که صرفاً به نمایش یک تصویر کپچا بسنده می‌کنند، پرشین شیلد یک مجموعه امنیتی یکپارچه با چندین لایه پدافندی است:

• 🛡️ تله‌های نامرئی (Honeypot & Time Trap): شناسایی و مسدودسازی اسکریپت‌های ربات بدون نمایش چالش به کاربر انسانی.
• 📱 سپر پیامک ایران (Phone Guardian): کنترل فرمت شماره همراه و جلوگیری از حملات بمباران پیامکی (Anti SMS-Bombing) برای نجات شارژ پنل پیامک.
• ✍️ فیلتر هوشمند هرزنامه (Persian Spam Filter): شناسایی تبلیغات مخرب، لینک‌های کانال تلگرام و متون فینگلیش در دیدگاه‌ها و فرم‌ها.
• 🔐 دیواره دفاعی ضد بروت‌فورس (Anti-Brute Force): مسدودسازی خودکار IPهای مشکوک و حملات حدس کلمه عبور به پیشخوان.
• 📊 ثبت وقایع و گزارش زنده (Audit Logs): مانیتورینگ دقیق لاگ حملات با تاریخ کاملاً شمسی و ثبت جزئیات IP و ریسک.
• 🧪 محیط آزمایشگاهی و شبیه‌ساز (Interactive Sandbox): تست و ارزیابی زنده عملکرد فیلترها و چالش‌ها پیش از فعال‌سازی عمومی.
• 🧩 پازل اسلایدی لمسی و کپچای ریاضی: چالش‌های بومی سبک، زیبا و کاملاً مستقل از سرورهای خارجی.

چالش‌های بومی نسل جدید؛ پازل اسلایدی و کپچای ریاضی

پرشین شیلد چالش‌های امنیتی خسته‌کننده قدیمی را با تجارب بصری تعاملی، روان و لذت‌بخش جایگزین می‌کند تا کاربران واقعی با سهولت فرم‌ها را تکمیل کنند و ربات‌ها در لایه ابتدایی متوقف شوند.

• پازل اسلایدی لمسی بومی (Slider Puzzle):
  • تولید پویای قطعه پازل در سمت سرور و رندر با Canvas
  • انیمیشن ۶۰ فریم بر ثانیه با شتاب‌دهنده سخت‌افزاری
  • پشتیبانی فوق‌العاده نرم و بهینه از لمس (Touch) در موبایل و تبلت
  • ۴ سطح سختی (آسان، استاندارد، پیشرفته و انطباقی)
  • امکان بارگذاری تصویر یا بنر تبلیغاتی اختصاصی برند شما
  • کاملاً مستقل از سرورهای بین‌المللی و لود بدون تأخیر
• کپچای ریاضی ضد OCR (Local Math):
  • تولید تصادفی عملیات جمع و ضرب کنترل‌شده با فونت بومی
  • اعمال نویزهای هوشمند و خطوط انحرافی ضد ماشین‌خوانی
  • پشتیبانی کامل از تبدیل و نرمال‌سازی ارقام فارسی و انگلیسی کیبورد
  • بازتولید آنی تصویر با ایجکس و بدون رفرش صفحه
• دسترس‌پذیری صوتی (Audio Captcha / استاندارد WCAG 2.1):
  • تلفظ صوتی ارقام چالش با صدای طبیعی و استودیویی
  • پشتیبانی دو زبانه (فارسی و انگلیسی)
  • مناسب برای کاربران روشندل و کم‌بینا

تله‌های نامرئی، امنیت پیامک و فیلتر هرزنامه وب فارسی

لایه اول دفاعی پرشین شیلد به‌صورت پنهان عمل می‌کند و بخش عمده‌ای از ربات‌های فرم‌پرکن را پیش از نیاز به نمایش کپچا متوقف می‌سازد.

• تله نامرئی هانی‌پات (Smart Honeypot):
  • ایجاد فیلدهای پنهان از دید انسان و فریب اسکریپت‌های اتوماتیک
  • متوقف‌سازی ربات بدون درگیر کردن کاربر یا مصرف ترافیک
• تله زمانی ارسال سریع (Time Trap):
  • اعتبارسنجی زمان تکمیل فرم با امضای امنیتی هش HMAC-SHA256
  • مسدودسازی فرم‌هایی که در کسری از ثانیه توسط ماشین ارسال می‌شوند
• سپر محافظ پیامک ایران (Phone Guardian):
  • نرمال‌سازی انواع پیش‌شماره‌های موبایل ایران (+98، 0098، 09...)
  • مقابله با پدیده پرهزینه SMS-Bombing با ایجاد محدودیت در تعداد درخواست مجاز به ازای هر شماره تلفن در بازه زمانی
• فیلتر تبلیغات و عبارات فینگیلیش (Persian Spam Filter):
  • آنالیز متنی کلمات هرزنامه و شناسایی الگوهای متداول پیام‌های تبلیغاتی
  • فیلتر خودکار تبلیغات کانال‌های تلگرام، سایت‌های قمار و شرط‌بندی
  • تشخیص متون فارسی تایپ‌شده با الفبای انگلیسی (Finglish) و امتیازدهی به سطح ریسک پیام

ابزار سنجش تأخیر سرور (Latency Checker)؛ تست دقیق اتصال هاست

یکی از قابلیت‌های متمایز و کاربردی پرشین شیلد، ابزار عیب‌یابی و پایش شبکه هاست است:

• این ابزار دقیقاً چه چیزی را اندازه‌گیری می‌کند؟
  1. محاسبه تأخیر رفت‌وبرگشت (RTT Latency): سنجش دقیق زمان ارسال درخواست از سمت سرور هاست شما به سرورهای Google reCAPTCHA و Cloudflare Turnstile و دریافت پاسخ بر حسب میلی‌ثانیه (ms).
  2. بررسی باز بودن ارتباطات خارجی هاست (Outgoing HTTP/cURL): تست اینکه آیا فایروال سرور هاستینگ شما اجازه ارتباط با سرورهای خارجی را می‌دهد یا پورت‌های خروجی مسدود هستند.
  3. تشخیص اختلالات مسیریابی و فیلترینگ: کمک به مدیر سایت برای فهمیدن اینکه آیا سرورهای گوگل و کلودفلر از داخل شبکه هاست در دسترس هستند یا خیر، تا در صورت وجود کندی یا قطعی، با اطمینان گزینه کپچای بومی یا Fallback فعال شود.
  4. ارائه بازخورد شفاف: نمایش وضعیت به شکل پیام‌های تفکیک‌شده (عالی، کندی سرعت شبکه، یا قطعی کامل اتصال هاست).

معماری سوئیچ هوشمند اضطراری (Smart Fallback)

• پایش خودکار وضعیت دسترسی به ارائه‌دهندگان ابری در سمت کاربر
• سوئیچ آنی و خودکار به پازل بومی محلی در صورت بروز هرگونه اختلال یا عدم لود اسکریپت‌های گوگل/کلودفلر
• جلوگیری از توقف فرآیند ثبت‌نام کاربران و سفارشات فروشگاه
• پشتیبانی کامل از Cloudflare Turnstile و تمامی نسخه‌های Google reCAPTCHA (شامل v2، v2 Invisible، v3 و Enterprise)

سازگاری جامع با ووکامرس، فرم‌سازها و هسته وردپرس

• ووکامرس: محافظت از صفحه تسویه حساب (Checkout)، فرم ورود/عضویت و بازیابی رمز عبور مشتریان.
• فرم‌سازها: هماهنگی یکپارچه با فرم‌های المنتور پرو (Elementor Pro Forms)، گرویتی فرمز (Gravity Forms)، فلوئنت فرمز (Fluent Forms)، دبلیوپی فرمز (WPForms) و فرم تماس ۷ (Contact Form 7).
• دیدگاه‌ها و هسته وردپرس: محافظت از فرم نظرات مقالات و صفحات لاگین مدیریت.
• انعطاف در انتخاب: امکان تعیین موتور کپچای مجزا برای هر فرم (مثلاً پازل در لاگین، کپچای نامرئی در تسویه حساب).

سیستم محافظت بروت‌فورس، لاگ‌های امنیتی و سندباکس

• دیواره ضد Brute-Force: ممانعت از کرک رمز عبور و حملات کور به پیشخوان با امکان مسدودسازی موقت آدرس IP و مدیریت لیست سفید/سیاه.
• ثبت رویدادها (Audit Logs): مانیتورینگ کلیه رویدادهای مشکوک، با تاریخ خورشیدی و گزارش دلایل مهار اسپم.
• آزمایشگاه سندباکس (Sandbox): محیط ایزوله در پیشخوان برای آزمایش و لمس پازل، تست فیلتر اسپم، تست شماره موبایل و شبیه‌سازی رفتار ربات‌ها توسط مدیر قبل از انتشار نهایی.

مشخصات فنی و استانداردهای توسعه

• کدنویسی ماژولار و استاندارد شیءگرا (OOP / PSR-4)
• سبک‌وزن بدون استفاده از فریم‌ورک‌های سنگین جانبی (بارگذاری Pure Vanilla JS)
• سازگاری کامل با نسخه‌های PHP 7.4 تا 8.3
• طراحی کاملاً راست‌چین و مدرن (RTL Native)
• مستندات جامع، پشتیبانی متعهدانه و به‌روزرسانی‌های مداوم در ژاکت