CAPTCHA（全自动区分计算机和人类的公开图灵测试）通过区分人类用户与恶意机器人，为WordPress网站提供了一道关键防线。它主要从以下三个维度保护你的网站：
1. 防御自动化攻击（最核心价值）
- 防暴力破解：阻止机器人程序通过“撞库”或“字典攻击”尝试登录你的后台。没有CAPTCHA，机器人可以每秒尝试数千次密码组合。
- 防垃圾评论：拦截自动发帖机器人，防止你的文章评论区被垃圾广告、恶意链接或钓鱼信息淹没。
- 防恶意注册：防止机器人批量注册虚假用户，占用数据库资源或进行后续的恶意操作。
2. 保护服务器资源
- 减轻负载：每次验证码验证都会消耗服务器计算资源。对于机器人来说，这大大增加了攻击成本，从而减少了服务器因处理无效请求而导致的CPU和内存占用过高问题。
3. 提升数据安全
- 保护表单数据：无论是登录、注册还是联系表单，CAPTCHA都能确保提交数据的是真实用户，防止敏感信息（如用户邮箱、密码）被恶意脚本窃取或滥用。
如何在WordPress中实现保护？
推荐插件：reCAPTCHA（Google）
这是目前最主流、最安全的方案，分为v2（“我不是机器人”勾选框）和v3（无感验证）。
- 安装插件：搜索并安装
reCAPTCHA for WordPress或Advanced noCaptcha & invisible Captcha。 - 获取密钥：前往 Google reCAPTCHA 官网注册你的网站，获取 Site Key 和 Secret Key。
- 配置插件：在插件设置中输入密钥，并选择需要保护的页面（如登录、注册、评论、找回密码等）。
配置建议：
- 后台登录：强烈建议开启，这是网站的第一道大门。
- 用户注册：如果开放注册，必须开启。
- 评论区域：建议开启，但可以设置为“仅对未登录用户生效”，以提升真实用户的体验。
