拦得太狠会误伤客户，表单防灌水要分层

询盘表单被灌水，第一反应通常是加验证码。加上之后垃圾少了，真实客户也开始抱怨“点了没反应”。防灌水的难点不在拦，而在分层：不同可疑程度走不同处置。

第一层看机器痕迹

提交耗时是最便宜的判据。页面加载到点提交不到两秒，基本不是人在填。蜜罐字段被填、隐藏字段有值、缺少来源页、同一地址在十分钟内多次提交，这些都是低成本信号。它们单独不足以判死，但足以把请求推进下一层。

第二层看内容特征

正文里链接数量异常、出现外链代发与排名提升一类词、手机号格式与地区码不匹配、公司名一栏填的是网址，这类内容特征在中文站点的垃圾询盘里很常见。做法不是关键词黑名单一把抓，而是打分：命中一项加一分，累计到阈值再降级处置。

第三层看行为轨迹

页面上是否加载了统计脚本、有没有滚动、有没有焦点变化。真实用户几乎一定产生这些痕迹，脚本提交往往一条都没有。这一层不判死，只做加权，因为禁用脚本或隐私插件的好用户也可能没有轨迹。

四种处置，别只留一种

直接拒绝并返回验证失败，用于明显机器流量；静默入库并标记待审，用于可疑但内容有信息量的；升级无感验证，用于中风险；进入人工复核队列，用于高分但拿不准的。只有第一种和第四种都保留，误判才有回捞的机会。

验证码不要放第一道

无感验证对真实用户几乎无打扰，出现可疑再升级到交互式验证，体验最好。图形码还要考虑无障碍：给语音或短信备选路径，不要只留一张扭曲的图片。海外客户看到中文图形码，常常直接放弃。

字段设计本身就能减少垃圾

把需求描述从自由输入改成“必填项加选填说明”，把预算、工期做成下拉选项，垃圾提交能少一截，因为模板化灌水最依赖大段自由文本。代价是真实客户少写了几句，所以要在选项后留一个补充框，别把表达空间堵死。

记录要留得住

每次拦截留下时间、来源地址、命中规则与处置结果，保留期限按必要性定，不必长期全量留存原始内容。有了记录，误判复盘才有依据，规则调整也不至于凭印象。

指标要能算出来

拦截总数、待审队列里被人工确认为真实询盘的数量、真实询盘的到达率，三个数一起看。只看拦截量，很容易把拦截率做成成绩，实际是把订单拦在门外。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌“冉冉科技”）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以“只做有效果的网络营销”为服务主张，累计完成三千余起网站建设与服务。