Una oleada de spam hace tentador colocar una barrera más fuerte. Antes de añadirla, identifica qué envíos son indeseados y por dónde entran. Un formulario de contacto, los comentarios y el registro de cuentas son rutas distintas; proteger una no modifica necesariamente las demás.
Empieza por los controles que ya ofrece la herramienta correspondiente. Un campo oculto, una comprobación de tiempo, un filtro de contenido y un desafío externo funcionan de manera diferente. Combinarlos puede tener sentido, pero cada capa debe cumplir un propósito conocido. De lo contrario, una consulta legítima puede desaparecer sin que nadie sepa qué la rechazó.
Prueba variaciones normales: un nombre con acentos, un mensaje con un enlace, una conexión lenta y una persona que navega con teclado. Que pase tu prueba breve como administrador no demuestra que pasarán las consultas reales. Ofrece una forma alternativa de contacto si el formulario rechaza repetidamente un envío válido.
Considera el esfuerzo del visitante
Los acertijos visuales pueden resultar difíciles o imposibles para algunas personas. Otros sistemas dependen de scripts o conexiones de terceros que el navegador puede bloquear. Lee la documentación de accesibilidad y privacidad del proveedor y prueba la implementación concreta. Un logotipo conocido no resuelve por sí solo ninguna de esas cuestiones.
Los límites de frecuencia también necesitan contexto. Varias personas de una oficina pueden compartir una dirección IP pública. Una regla demasiado estricta puede tratarlas como un único visitante abusivo. Pregunta al alojamiento o al proveedor de seguridad cómo identifica las solicitudes y qué ve la persona bloqueada.
Leer el diagrama como texto
- Acentos y un enlace útil: Un nombre normal o enlace de apoyo no debería causar un rechazo sin explicación.
- Navegación con teclado: Accede al formulario, complétalo y envíalo sin ratón.
- Desafío externo no disponible: Comprueba qué ve el visitante si no carga el servicio de verificación.
- Una IP pública compartida: Revisa si varias personas de una oficina se tratan como un solo remitente.
Ofrece otra vía de contacto si se repiten los rechazos incorrectos.
Conserva solamente los datos de diagnóstico necesarios para investigar falsos positivos, con acceso y plazos adecuados. No publiques registros completos con direcciones o mensajes en un foro abierto. Una muestra ocultando datos privados y la hora aproximada pueden bastar para comenzar.
Después de cambiar un control, revisa tanto el spam como la recepción de consultas verdaderas. No te limites a contar bloqueos. Si el formulario queda en silencio, confirma que un visitante normal todavía puede completarlo. La ausencia de mensajes no demuestra que todos los rechazados fueran spam.
