为网站表单选一种人机验证：内置验证码、Turnstile 还是 reCAPTCHA

垃圾留言和撞库攻击是每个网站都会遇到的问题。InsightSite 在「后台 → 安全验证」里提供三种人机验证方式，可以按表单分别开启：后台登录、联系表单、博客评论、邮件订阅、商城下单。

三种方式怎么选

配置步骤

1. 打开「后台 → 安全验证」，选择验证方式；第三方服务需要填写站点密钥与私钥，也可以放在环境变量里。
2. 勾选要保护的表单。
3. 点击「测试新设置」完成一次验证，通过后才能保存。这样即使密钥填错，也不会把管理员锁在后台外。

注意事项

• 如果站点自定义了内容安全策略（CSP），需要放行对应的脚本域名：Turnstile 是 challenges.cloudflare.com；reCAPTCHA 是 www.google.com、www.gstatic.com 和 www.recaptcha.net。内置验证码不需要放行。
• 万一被锁在后台外，设置环境变量 NUXT_CAPTCHA_PROVIDER=none 并重新部署，登录后再改回来。

人机验证与登录限流配合使用：即使验证通过，同一账号在短时间内多次输错密码也会被暂时限制。