Bu sitede yorumlar için hazır bir servis kullanmıyoruz. Ziyaretçi ismini ve yorumunu bırakıyor; yorum veritabanımıza beklemede statüsüyle düşüyor ve bir yönetici onaylamadan yayına çıkmıyor.

Dört Katmanlı Kalkan

1. Honeypot: Formun gizli bir alanı var. Botlar bu alanı doldurur — dolduran cıvata.
2. Zaman tuzağı: Form açıldıktan sonra 3 saniyeden hızlı gönderim otomatik reddedilir.
3. IP limiti: 10 dakikada en fazla 3 yorum. Ötesi 429.
4. Heuristik: 3+ link, yasaklı kelimeler veya tamamen büyük harf gövde "şüpheli" işaretlenir.

const verdict = checkSpam({ body, name, honeypot, elapsedMs, ip });
if (!verdict.ok) return NextResponse.json({ error: verdict.message }, { status: verdict.httpStatus });
insertComment({ post_slug, name, body, flagged: verdict.flagged });

Neden basit değil?

Basit — ama göründüğünden akıllı. Şüpheli yorumlar silinmez, işaretlenir; yönetici nedenini görür ve karar verir. Böylece yanlış pozitifler kaybolmaz.