用户大量使用临时邮箱获得奖励有没有抵挡的好办法？

[kslr]

因为邀请可以获得奖励，目前是策略是手动分析特征封禁域名和删除用户。

允许合理范围作弊，主要解决的是连续刷屏的用户。

现在已经限制了 ip 和 cookie,google 验证，但是这些都可以绕过。

有没有办法在注册抵御其他的办法？ 先不考虑提高用户成本，只能接受邮箱

[kslr]

这些邮箱一些是 yahoo 和 protonmail 迷惑性很高，也有使用域名邮箱
加上面对全球，各种奇怪的国家邮件服务

[kslr]

比如什么开源的评分工具

[kslr]

@livid 有什么经验分享吗

[Chan6]

临时邮箱不都是有使用时间限制么，从这一点想想办法看，例如二次验证？过期的邮箱就收不到二次信息。

[x86]

3&7 天统一结算一次，看邀请用户活跃度

[xdlucky]

话说这一般是前端还是后端考虑的问题？还是产品经理的任务？

[chwhsen]

限制只是用 QQ 邮箱和 gmail 邮箱

[Chan6]

如果手动去注册邮箱来刷，和真实使用场景区分开才好弄。

[JackieMe]

我有个 protonmail 就是常用的啊，因为不用绑定手机号

[kslr]

@x86 这个不错的思路，比如注册后停留时间
@xdlucky 需要大家来努力
@chwhsen 从数据来看 gmail 和 qq 并不占据主力，还不如滥用了
@Chan6 从有限数据分析来看，基本是人工操作
@JackieMe 正是如此，界限非常模糊，所以只能对特征特别明显的邮箱采取措施

[kslr]

几次作弊也没什么，但是现在浪费了快一半资源，只能把这件事提上日程了。

[kslr]

只要能够降低一部分就可以了

[88250]

别用黑名单，不然还有 N 多匿名邮件你加不过来的。用白名单，在白名单内的才能注册，我这边目前是这个配置：
qq.com,163.com,gmail.com,126.com,foxmail.com,sina.com,outlook.com,hotmail.com,yeah.net,aliyun.com,live.com,139.com,sina.cn,sohu.com,live.cn,yahoo.com,icloud.com,msn.com,21cn.com,tom.com,msn.cn
还有遗漏的也欢迎帮忙列一下，谢谢！

[xxl11231220]

验证手机

[crab]

google 验证 都绕过？ 这是手动操作吧。只能上手机验证码了。

[cigarzh]

手机号验证

[kslr]

@88250 白名单的话每个国家我这里不是很全，也需要统计一下数据，可以作为后备方案
@xxl11231220
@crab
@cigarzh 一是隐私方面考虑，二是成本问题，三是部分地区比如伊朗等受封锁比较严重，自身损伤太大

[d5]

国内用户，页面填写邮箱和进行螺丝帽&极验人机验证，发送到后端生成 jwt，不存数据库，客户端跳转 QQ 表单(表单设置必须微信&qq 登陆填写，粘贴 jwt 完成登记

[d5]

国外用户页面用上 cloudflare，人机验证用谷歌的，最后 jwt 粘贴到谷歌表单，谷歌表单设置必须登陆

[kslr]

@d5 手动验证严重影响流程提高人力成本。