Discuz帖子防灌水，风控策略配置
Discuz论坛被灌水机盯上后，后台帖子列表很快会被垃圾内容淹没。
要缓解这个问题，核心思路不是单靠一个开关，而是把注册、发帖、回帖三个环节的风控策略组合起来使用。
下面按零基础也能照做的顺序，讲清楚在Discuz后台哪里配置、怎么设参数、哪些坑要避开。
先确认版本和后台入口
不同Discuz版本的后台菜单名称略有差异，但核心路径基本一致。
登录管理员账号后，依次进入：
- 后台 → 全局 → 防灌水设置
- 后台 → 用户 → 用户组 → 编辑用户组 → 帖子相关
- 后台 → 内容 → 词语过滤
如果找不到“防灌水设置”，优先检查当前账号是否拥有创始人权限。
普通管理员可能看不到部分风控选项。
建议在操作前先备份数据库，尤其是准备批量修改用户组权限时。
注册环节的风控配置
灌水账号通常来自批量注册，先把注册门槛提上来能过滤掉大部分机器行为。
进入 全局 → 防灌水设置 → 注册，重点调整以下参数：
- 注册验证码：建议开启，类型选“中文验证码”或“语音验证码”，纯数字验证码容易被脚本识别。
- 注册时间间隔：同一IP注册间隔建议设为
60秒以上，根据论坛活跃度调整。 - 邮箱验证：如果论坛允许，开启邮箱验证能显著降低批量注册。
- 注册链接有效期：保持默认即可，过短会影响正常用户。
配置完成后，用无痕模式打开注册页，确认验证码正常显示、提交后能收到验证邮件。
如果验证码不显示，检查服务器GD库是否安装，命令：
php -m | grep -i gd没有输出说明GD库未启用，需要在PHP配置中开启。
发帖与回帖的防灌水策略
注册关把住之后，随后限制发帖频率和内容质量。
进入 全局 → 防灌水设置 → 发帖，逐项设置：
- 两次发帖时间间隔：新用户建议
120秒，老用户可放宽到30秒。 - 两次回帖时间间隔：通常比发帖短，设
30到60秒。 - 发帖验证码：对低等级用户组开启，高级用户组关闭，避免影响正常交流。
- 相似内容检查：开启后，系统会拦截重复率过高的帖子，适合应对复制粘贴式灌水。
这些参数在 用户 → 用户组 → 编辑用户组 → 帖子相关 中还可以按组覆盖。关键原则是：新用户组严格，老用户组宽松。 不要对所有用户组一刀切，否则正常用户会流失。
关键词过滤与敏感内容拦截
灌水内容常包含固定推广词、联系方式或外链。
进入 内容 → 词语过滤，添加需要拦截的关键词：
- 每行一个关键词，支持使用
*通配符。 - 替换内容留空表示直接拦截，填写文字则替换为指定内容。
- 建议先设置为“审核后显示”，观察误拦情况再改为直接拦截。
例如添加以下规则：
*加微信*
*代开发票*
*点击链接*添加后，用测试账号发一条包含关键词的帖子，确认系统提示需要审核或直接拦截。
如果关键词误伤了正常讨论，及时从列表中删除。
常见报错与避坑说明
配置过程中有几个高频问题需要留意：
- 验证码不显示：多数是GD库或字体文件问题，检查
static/image/seccode/目录权限是否为可读。 - 发帖间隔设置后无效：检查用户组是否单独覆盖了防灌水设置，用户组权限优先级高于全局设置。
- 误拦正常用户：关键词过滤建议先审核模式运行三到五天，确认规则稳定后再切换为拦截。
- IP限制误伤：如果开启同IP注册限制，注意校园网、公司网络出口IP相同的情况，可配合邮箱验证降低误判。
另外，不要一次性把时间间隔调得过高，比如发帖间隔设为 600 秒，正常用户也会觉得论坛没法用。
建议从 60 到 120 秒起步，根据实际灌水情况微调。
效果验证与后续调整
配置完成后，按以下清单验证：
- 用无痕窗口注册新账号，确认验证码和邮箱验证正常触发。
- 用新账号连续发两条帖子，确认第二条被时间间隔拦截。
- 发布一条包含过滤词的测试帖，确认进入审核或直接被拦截。
- 用老账号正常发帖，确认不受严格策略影响。
观察一周后台的待审核列表和垃圾帖数量。
如果灌水明显减少且正常用户没有反馈障碍，说明策略有效。
如果仍有漏网内容，优先补充关键词过滤规则，而不是继续加大时间间隔。
最后提醒一点：风控策略需要根据论坛实际流量和用户反馈持续微调，没有一套参数适合所有站点。
建议每月复查一次防灌水设置和用户组权限，保持策略与社区氛围匹配。
