イベント申込フォームのボット送信とスパムを抑える方法

遮断する前に傾向を測る

ボット対策の判断シートをダウンロード（Markdown・英語）

通常時と比べて送信数、完了率、同じ値、無効なアドレス、確認状況を記録します。開催回と時刻も残します。大量アクセスや同一IPだけで不正とは判断できません。記入シートで兆候、無害な説明、証拠を分けます。[1][2][3][4]

運営への影響を確かめる

申込やチケットの正本を確認します。席が確保されたか、券が発行されたか、待機列やメール、決済に影響したかを調べます。送信、確認、支払、入場を区別します。単なるカウンター増加と実際の在庫占有では対応が異なります。[1][2][3][4]

サーバー側に適切な対策を置く

入力と業務規則をサーバーで検証し、重複を安全に扱い、被害の起きる箇所で資源を制限します。必要ならメール確認や席の仮押さえ期限を検討します。チャレンジは実在の参加者を保証しません。Turnstileを使う場合はサーバーでSiteverifyによるトークン確認が必要です。[1][2][3][4]

本物の参加者の経路を守る

画像や音声のCAPTCHAは障害のある人を排除し得ます。キーボード、支援技術、携帯、低速回線、必要な言語で試します。失敗時は非難せず説明し、有人の代替経路を用意します。アクセシビリティの相談を同じ故障中の対策だけに依存させないでください。[1][2][3][4]

誤判定を監視して調整する

正当な完了申込、遮断、確認メールの到達、問い合わせ、不審な在庫を比較します。期限切れトークンや実装不具合でも本物の人が拒否されます。担当者と元に戻す方法を記録し、害のある設定を速やかに緩めます。[1][2][3][4]