A:建議優先改用「即時聯絡方式」取代表單,並公開公司聯絡信箱作為備援。原因是站內表單常成為垃圾信與攻擊入口,維護與資安成本高、且郵件投遞成功率(到達收件匣)受多重因素影響。
我們的建議做法(預設):
-
即時通訊:在官網放上 LINE 官方帳號、WhatsApp、WeChat 的「一鍵聯絡」按鈕。
-
公司信箱:清楚標示聯絡 Email(以防爬蟲方式呈現,如圖像/混淆字元/點擊後才顯示),並提供「一鍵複製 Email」與「mailto 連結」。
-
大型企業客戶多會自行以內部郵件系統發信;此作法較安全、可追溯且符合企業合規流程。
若您仍「一定要」使用網站表單,我們會這樣做(且需列入維運):
反垃圾與資安
-
reCAPTCHA(含行為評分)+隱形蜜罐+速率限制(同 IP/裝置/會話冷卻時間)。
-
內容過濾(限制外部連結/關鍵字)、CSRF 防護、基本 WAF 及國別/黑名單規則。
-
送出前明確告知隱私與資料保留政策(勾選同意)。
寄送可靠度(投遞率)
-
使用專用郵件服務(非主機內建郵件),並配置 SPF / DKIM / DMARC。
-
寄信**名額(配額)**依郵件服務方案而定;若流量高需升級方案或加購額度。
維運與責任邊界
-
垃圾攻擊具突發性:超過一般閾值時,可能臨時啟用更嚴格驗證或暫時關閉表單以保護系統。
-
表單維護(含規則調整、黑名單更新、送信監控)屬持續性工作,需納入年費/維運範圍。