Discuz防注册机，邮箱手机验证策略
Discuz论坛被注册机批量灌入垃圾账号，是很多站长都会遇到的麻烦。
要解决这个问题，核心思路是提高注册门槛，其中邮箱验证和手机验证是最直接有效的两道防线。
下面按零基础也能照做的方式，讲清后台配置路径、参数建议和验证效果的方法。
先确认论坛版本和注册入口状态
动手改设置前，先确认两件事。
第一，登录Discuz后台，进入 全局 → 站点信息，确认论坛版本号，不同大版本后台菜单名称略有差异，但注册相关设置基本都在 用户 和 防灌水 分组下。
第二，进入 全局 → 注册与访问控制，检查当前注册方式是否开放，如果已经关闭注册，那注册机问题可能来自老账号被盗或接口漏洞，需要另外排查。
建议先备份数据库和 config/config_global.php 文件，改错设置时可以快速回滚。
开启邮箱验证并设置验证方式
邮箱验证能拦住大量使用临时邮箱或乱填地址的注册机。
操作路径如下：
- 进入后台
用户→用户设置→注册，找到“注册邮箱验证”相关选项。 - 将“新用户注册验证”设置为
Email 验证，这样用户必须点击邮件里的链接才能完成注册。 - 进入
全局→邮件设置，配置SMTP发信。推荐使用企业邮箱或第三方发信服务，填写SMTP服务器地址、端口、发信账号和密码。 - 发送一封测试邮件，确认能正常收到，否则用户收不到验证信，注册会卡住。
如果论坛面向国内用户，邮箱验证的拦截效果有限，因为注册机可以批量使用真实邮箱，所以邮箱验证更适合作为基础门槛，而不是唯一手段。
配置手机验证提高注册成本
手机验证是当前拦截注册机更有效的方式，因为手机号获取成本高。
Discuz本身不直接提供短信接口，需要配合短信插件或第三方服务。
常见做法是：
- 在Discuz应用中心搜索短信验证插件，选择支持你论坛版本的产品，按插件说明安装。
- 在插件后台配置短信服务商的API密钥、签名和模板ID。
- 回到
用户→用户设置→注册，开启“强制手机验证”或“手机验证注册”。 - 设置每个手机号可注册的账号数量，建议限制为1个，防止同一号码批量注册。
需要留意的是，短信服务通常按条计费，开启前先确认预算和发送频率限制，避免被恶意刷短信造成损失。
配合防灌水策略减少漏网之鱼
单靠验证还不够，建议同时调整以下设置：
- 进入
防灌水→注册控制，开启“同一IP注册间隔”，建议设置为600秒以上。 - 开启“注册邀请码”或“人工审核”，对新注册账号先限制发言，观察一段时间。
- 在
防灌水→验证码设置中，对注册和登录启用验证码，选择复杂一些的类型。 - 定期查看
用户→用户管理→等待验证会员，清理长期未验证的账号。
这些策略组合使用，能明显降低注册机成功率。
验证设置是否生效
改完设置后，不要只看后台开关，要实际测试：
- 退出登录，用无痕窗口打开注册页面，确认是否出现邮箱或手机验证步骤。
- 用一个真实邮箱注册，检查是否收到验证邮件，点击链接后账号是否正常激活。
- 用同一IP连续提交两次注册，确认是否被间隔限制拦截。
- 观察一到两天，查看
等待验证会员数量是否下降，垃圾账号是否减少。
如果注册机仍然能绕过，检查是否开启了第三方注册接口，比如微信登录或QQ登录，这些入口有时会绕过论坛自身的验证设置，需要在对应插件里单独配置。
常见疑问
邮箱验证和手机验证必须同时开吗？ 不一定。
如果论坛 spam 严重，建议先开手机验证；
如果预算有限，可以先开邮箱验证加IP限制，观察效果再决定。
开了手机验证后老用户登录会受影响吗？ 通常只影响新注册流程，老用户登录不受影响，但部分插件可能要求绑定手机，具体以插件说明为准。
验证邮件收不到怎么办？ 优先检查SMTP配置和发信额度，也可以让用户查看垃圾邮件箱。
如果使用第三方发信服务，确认域名SPF和DKIM记录是否配置正确。
注册机换IP怎么办？ IP限制只能提高成本，不能完全拦住。
配合手机验证和人工审核，才能把风险降到可接受范围。
整体来说，Discuz防注册机的关键在于组合策略：邮箱验证拦住低质量注册，手机验证提高真实成本，IP限制和验证码增加批量操作难度。
设置完成后务必实际测试一遍，确认每个环节都能正常工作，再观察一段时间的数据变化，根据效果微调参数。
