CAPTCHA y protección contra spam
Controles de baja fricción en capas antes de agregar un desafío interactivo.
Combina controles complementarios
Utilice límites de esquema y tamaño, límites de velocidad, un honeypot, política de origen, señales de contenido limitado y cuarentena. Agregue CAPTCHA cuando el abuso medido justifique la fricción del visitante.
Configurar protección
- Comience con el esquema del servidor y los límites de velocidad.
- Habilite la verificación de bots e inspeccione los falsos positivos.
- Elija hCaptcha, reCAPTCHA o Turnstile solo cuando sea necesario.
- Caducidad del token de prueba, accesibilidad, recuperación de fallas y comportamiento de interrupción del proveedor.
Mantenga distintas las claves y los secretos del sitio
Una clave de sitio CAPTCHA es pública y pertenece a la página. Su secreto de verificación permanece en el servidor y nunca debe incrustarse en el código del formulario generado.
Documentación revisada el 20 de octubre de 2026Sugerir una mejora →