Kontaktný formulár na vašej webovej stránke: odosielanie polí e-mailom a ochrana pred spamom
Chcete, aby vám návštevníci mohli písať cez formulár na vašej webovej stránke? V tomto článku sa dozviete, ako takýto formulár vytvoriť, ako ho chrániť pred spamom a ako zabezpečiť, aby e-maily správne dorazili.
Vytvorenie formulára
- WordPress: použite plugin na formuláre, napríklad Contact Form 7. Nemusíte nič programovať. Platený plugin nie je potrebný.
- Vlastná stránka v HTML alebo PHP: vyhľadajte „vytvorenie HTML formulára“ a nájdete bezplatné príklady. Formulár nechajte odosielať cez SMTP, nie cez PHP funkciu mail() (pozrite nižšie).
Ako predísť spamu cez váš formulár
Formulár bez zabezpečenia takmer určite nájdu spamboty. Potom vám bude chodiť veľa spamu a v najhoršom prípade bude váš formulár zneužitý na posielanie spamu iným. Preto svoj formulár vždy chráňte:
- Captcha: kontrola, ktorá rozlišuje ľudí od botov, napríklad Google reCAPTCHA alebo Cloudflare Turnstile. Contact Form 7 podporuje reCAPTCHA. Pre Turnstile nainštalujte samostatný plugin, napríklad Simple Cloudflare Turnstile.
- Honeypot: skryté pole, ktoré ľudia nevidia, ale boty ho vyplnia. Ak je pole vyplnené, správa sa neodošle. Aj na to existujú malé pluginy.
- Fóra a blogy: pre mnohé fórové a blogové systémy existuje prepojenie so službou Stop Forum Spam. Tá vedie zoznam IP adries, z ktorých sa posiela spam, a blokuje správy z týchto adries.
- Udržiavajte svoju webovú stránku aktuálnu: pravidelne aktualizujte WordPress, svoju tému a pluginy. Zastaraný plugin je častou cestou k zneužitiu.
Komentáre pod vaším blogom alebo vo vašom fóre
Spamboty neposielajú správy len cez formuláre, ale pridávajú aj komentáre s odkazmi v nádeji, že ich vyhľadávače započítajú. Takto tomu predídete:
- Nechajte komentáre najprv schvaľovať. Vo WordPresse v časti Nastavenia › Diskusia zapnite, že komentár musí byť schválený ručne. Ak komentáre nepoužívate, úplne ich vypnite.
- Používajte antispamový plugin alebo captchu aj pri komentároch, rovnako ako pri formulári.
- Označte odkazy v komentároch. Odkazy, ktoré pridávajú samotní návštevníci, by mali mať
rel="ugc"aleborel="nofollow". Vyhľadávače tak vedia, že za daný odkaz neručíte. WordPress to od verzie 5.3 robí automaticky. Pri inom softvéri sa pozrite do nastavení alebo použite plugin.
Ako zabezpečiť, aby e-maily z formulára správne dorazili
- Odosielajte cez SMTP. Pri funkcii mail() v PHP je odosielateľom adresa s názvom účtu vášho balíka a tú nemôžete zmeniť. Takéto e-maily často skončia v spame. Cez SMTP sa prihlásite skutočnou e-mailovou schránkou a odosielateľa si určíte sami. Vo WordPresse na to použite SMTP plugin, napríklad WP Mail SMTP. Pre vlastný PHP skript si prečítajte článok Ako v PHP pomocou mail() nastaviť správneho odosielateľa?.
- Odosielateľ na vašej vlastnej doméne. Nechajte formulár odosielať z adresy na vašej vlastnej doméne, napríklad info@vasadomena.sk. Nikdy nepoužívajte e-mailovú adresu návštevníka ako odosielateľa: mnohí príjemcovia takýto e-mail odmietnu. Adresu návštevníka zadajte do poľa Odpovedať na (Reply-To), potom môžete na správu jednoducho odpovedať.
- Údaje pre SMTP: názov servera vášho balíka, port 587 so STARTTLS alebo port 465 so SSL/TLS a e-mailová adresa a heslo schránky. Pozrite článok Prehľad všetkých nastavení.
Je váš formulár už zneužívaný?
Dostávate veľa vrátených e-mailov, ktoré ste neposlali, alebo server hlási, že bol dosiahnutý limit odosielania? Potom môže byť váš formulár zneužívaný. Prečítajte si články Čo robiť, ak bola vaša e-mailová adresa zneužitá a Limity odosielania a hlásenie 'message limit reached'.
Chcete sa dozvedieť viac? Absolvujte bezplatný kurz WordPressu, lekciu 9.1 E-mail z WordPressu.