社区防灌水怎么配？垃圾注册和刷屏太烦了
如题，希望有经验的朋友给一个能落地的解答。
Clara BBS 的防护项比较细，建议从注册、发帖、内容三道关分别配。
注册关：后台开注册验证问答（比图形码难绕），邮箱域名黑名单里内置了近百个临时邮箱域，可以直接启用，再配合邀请码模式就能挡住大部分机器注册。
发帖关：设置发帖和回帖的最小时间间隔，开启图形验证码。没有装 GD 库也不影响，系统会自动降级成算术题，不会因此报错。
内容关：敏感词拦截必须配；有人刷屏就临时封 IP，IP 封禁支持定时，到期自动解封。
另外发布侧还有版块级的权限矩阵（浏览/发帖/回复/上传 × 各用户组，留空是继承上级），敏感版块可以单独设成发帖先审后发。登录侧也有独立防护：同 IP 高频失败会拦截防密码喷洒，连错默认 5 次锁 15 分钟（可配），全程进登录审计日志，后台「用户体系→登录日志」可查，也能手动解锁。
核心思路是分层设卡：注册层拦垃圾号，发帖层拦刷屏，事后还有兜底，别指望一个开关解决。
注册层（后台「系统设置→注册邀请」附近）：开注册验证问答 + 邀请码，双管齐下最有效；「安全」里的邮箱域名黑名单要启用，系统内置近百个临时邮箱域，能挡掉相当一部分机器注册。这两项配合起来，批量注册基本就废了。
发帖层（「系统设置→发帖回帖」）：把发帖/回帖最小间隔设上，图形验证码开启——如果服务器没装 GD 扩展，系统会自动降级成算术题，不影响使用。再配合敏感词拦截。另外去「用户组权限」，把新手上路组的发帖频率、是否可传附件收一收，版块级权限矩阵留空是继承上级，别填错。
兜底：刷得凶的版块单独开「先审后发」（按版块开关，不用全站开）；IP 封禁支持定时，封个 7 天比永久封更灵活
微信扫一扫 · 发给好友或朋友圈
按以下两步添加到主屏幕
点击 Safari 底部的「分享」按钮
选择「添加到主屏幕」
无法一键安装时按此添加
打开浏览器菜单（⋮ 或三横线）
点「安装应用」或「添加到主屏幕」
正式会员
认证极客
星耀SVIP
管理员
黑卡会员
