Google recaptcha V3 mantığı

Selamun aleyküm, bir sitem deli gibi spam yorum alıyordu. V3 kurmak da istemiyordum performanstan dolayı ama kurdum. Spam yorumlar kesildi ama bir sorum var.

Recapctha V3 bildiğiniz gibi kullanıcıya görünmeden arkaplanda bir puan döndürüyor. Botsa erişimi engelliyor diye biliyorum. Ama İp loglarina bakınca botların siteye uğradığını görebiliyorum. Şimdi bu recapctha botların siteye erişimini komple mi engelliyor? Yoksa sadece form göndermelerini mi engelliyor?

Recapcha sadece eklediğiniz formları kontrol eder. Siteye gelen zararlı botları engellemek için farklı alternatifler kullanabilirsiniz. Ddos koruması yaparsınız.(cloud flare vs.)

Google recapcha v3 dokümanlarına baktım hocam orada sadece form sayfalarına değil bütün siteye eklemeyi tavsiye ediyorlar. Hatta ingilizce forumlarda ddos'a bile koruma sağladığı tartışılmış ama emin olamadım. Mesela amp ye de recapcha ekleme seçeneği var. AMP de genel olarak form kullanılmıyor. Bu da kafamı karıştırdı. Belki yanlış yapılandırmış olabilirim yada ekstralarla kuvvetlendirilebilir diye düşünüyorum. Yada logları okurken mi yanlış anladım

Bildiginiz gibi score veriyor google recaptcha, atiyorum header a eklersiniz gelen hitin puani dusukse siteyi gosterme tarzinda kullanabilirsiniz.

Evet bunları biliyorum. Emin olmadığım şey, sadece formları mı engelliyor? Yoksa komple siteye erişimi mi engelliyor? Yabancı forumlarda da tartışılmış iki tarafı savunanlar da var ama net cevap bulamadım

Girişte bir onay isterseniz tüm girişleri engeller diye düşünüyorum. Forumda olduğu gibi girişte captcha çıkar.

Bir engelle yapmaz tahminimce size sadece score vericek.

Atiyorum header a koydunuz.
Score u bir degiskene attiniz.
Headerda bir php calistirirsiniz
if($score < 0.7) {
Header("Location:/banned.php");
}
Bu sekilde 0.7 altinda score alanlar mesela siteyi dahi yuklemeden banned.php ye gitmis olur butun site korunur.