الفئة: الأمان · أدنى خطة: Pro · المعرّف: captcha-protection
أضف تحقق ALTCHA Sentinel إلى جميع نماذج الطلبات — الشراء السريع في صفحة المنتج، الدفع الكامل، وجميع نماذج صفحات الهبوط. يوقف البوتات والطلبات الوهمية ومحاولات الـ VPN دون إزعاج العملاء الحقيقيين.
شرح بالفيديو
المميزات
تحقق ALTCHA Sentinel على الشراء السريع والدفع وصفحات الهبوط
مستضاف ذاتياً — لا يستخدم Google reCAPTCHA ولا أي تتبع خارجي
ثلاثة مستويات أمان: عادي، عالٍ، ومتشدد
غير مرئي للعملاء الحقيقيين في المستويين عادي وعالٍ
حجب VPN / بروكسي / Tor في المستويين عالٍ ومتشدد
وضع صارم: يرفض الطلبات بدون تحقق أو بتحقق غير صالح
تفشل بشكل آمن عند مشاكل البنية التحتية — لن تحجب طلبات بسبب أخطائنا
مفتاح إيقاف طارئ على مستوى المنصة يستطيع الدعم تفعيله لك
لماذا تستخدمها
متاجر COD الجزائرية تتعرض لـ: - طلبات وهمية — أسماء وأرقام عشوائية يدخلها البوتات أو المنافسون - سبام من نفس IP — نفس IP لـ VPN يضع عشرات الطلبات - سكريبتات headless — أدوات آلية تضع طلبات لاختبار البطاقات أو استخراج المخزون
ALTCHA Sentinel ينفّذ تحدّياً صغيراً (proof-of-work) في متصفح العميل قبل إرسال الطلب. في المستوى الافتراضي «عادي» لا يراه العميل الحقيقي — يُحَل التحدي في الخلفية خلال أجزاء من الثانية. أما البوتات فتفشل أو تستغرق وقتاً طويلاً. لا شيء يُفلتَر قبل عرض الصفحة: الأداة تُحمَّل دائماً، وقرار القبول أو الرفض يُتخذ عند إرسال الطلب.
كيف تفعّلها
افتح لوحة التحكم → الإضافات على
/dashboard/addons.ابحث عن حماية ضد البوتات ضمن الأمان.
انقر تفعيل (تحتاج خطة Pro).
مستوى الأمان
للإضافة إعداد واحد هو مستوى الأمان، يُفتح من زر الإعدادات على بطاقتها:
المستوى | ماذا يفعل |
عادي (الافتراضي، الموصى به) | تحقق غير مرئي. لا يُحجب زوار VPN / بروكسي / Tor. |
عالٍ | تحقق غير مرئي، ويحجب أيضاً زوار VPN / بروكسي / Tor. |
متشدد | يحجب VPN / بروكسي / Tor، ويعرض على العميل تحدياً يحلّه عند إرسال الطلب. |
أمران يجب معرفتهما عند تغيير المستوى:
مهلة سماح لمدة ساعة. بعد تغيير المستوى، تبقى عمليات التحقق القادمة من صفحات حُمّلت بالمستوى القديم صالحة لمدة ساعة، حتى لا يُرفض العملاء الذين هم في منتصف عملية الشراء.
رجوع صامت. إذا كان مستوى ما غير متاح مؤقتاً، تعود الحماية بهدوء إلى المستوى «عادي» بدل أن تفشل أو تعطّل الأداة.
أي النماذج مشمولة
تُعرض الأداة على:
صفحة الدفع الكامل،
صفحة المنتج، بما فيها كل تخطيطات الشراء السريع الخمسة،
نماذج الطلب في صفحات الهبوط.
ولا تُطبّق على الطلبات التي تنشئها بنفسك من لوحة التحكم. كما أنها لا تُعرض على صفحتي المنتج والدفع الخاصتين بقالب Digital.
كيف تتصرف
العميل الحقيقي: لا شيء مرئي في المستويين عادي وعالٍ. في المستوى المتشدد يظهر تحدٍّ عند الإرسال.
بوت / headless / IP مشبوه: يُرفض الطلب مع رسالة خطأ عامة. لا يُخبر العميل أنه تم الإبلاغ عنه (حتى لا يستطيع المهاجمون التكرار ضد القاعدة).
الوضع الصارم: أي طلب ينقصه رمز أو يحمل رمزاً غير صالح يُرفض — بلا بديل.
حركة Meta المدفوعة المزيفة (في المستويين عالٍ ومتشدد فقط): الطلب الذي تدّعي وسوم التتبّع الخاصة به أنه قادم من حملة Meta مدفوعة، لكنه لا يُظهر أي دليل حقيقي على وصوله من Facebook أو Instagram — يُرفض بنفس الرسالة العامة.
فشل آمن: إذا تعطلت خدمة التحقق، تمر الطلبات طبيعياً حتى لا يُحجب عملاء حقيقيون بسبب بنيتنا التحتية.
تغيّر IP الهاتف لا يضر: العميل الذي يتغيّر عنوان IP لديه بين تحميل الصفحة وإرسال الطلب — تدوير CGNAT، أو الانتقال من WiFi إلى بيانات الهاتف — لم يعد يُحجب بسبب ذلك.
مفتاح الإيقاف الطارئ
إذا حدث خلل (أطلقت حملة وكان التحقق يسيء التصرف لشريحة ما)، يستطيع الدعم تعطيل التحقق عند الدفع على مستوى المنصة كلها. تبدأ الطلبات بالمرور بدون تحقق خلال ثوانٍ. تواصل مع الدعم إذا احتجت ذلك.
نصائح
اقترنها مع تحديد الطلبات حسب IP لدفاع متعدد الطبقات — الكابتشا توقف بصمات البوتات، وحد الـ IP يوقف السبام البشري من IP واحد.
اقترنها مع إدارة متقدمة للطلبات — حالة مزيف الفرعية ستُستخدم أقل بكثير بعد تفعيل الكابتشا.
لا تبطئ الكابتشا متجرك. ينفّذ proof-of-work في Web Worker حتى الهواتف البطيئة لا تتلكأ.
الاستضافة الذاتية تعني أن لا بيانات تخرج من DZBuild — على عكس Google reCAPTCHA، لا يرى طرف ثالث تصفح عملائك.