Lá chắn là ứng dụng bảo mật giúp bảo vệ cửa hàng và trang thanh toán khỏi bot, đơn hàng giả và số điện thoại giả. Vào Ứng dụng, mở tab Bảo mật và quyền riêng tư, nhấp Cài đặt trên thẻ Lá chắn, rồi nhấp Cài đặt trên thẻ của nó. Lá chắn là ứng dụng trả phí, tính hằng tháng từ ví của bạn (đã bao gồm trong gói Business). Giá hiển thị trên thẻ của ứng dụng, và Cài đặt và quản lý ứng dụng giải thích cách tính phí.
Thống kê
Lá chắn mở ở tab Thống kê, nơi hiển thị những gì nó đã chặn giúp bạn trong 30 ngày gần nhất, so với 30 ngày trước đó. Các quy tắc của bạn nằm ở tab Cài đặt, được giải thích bên dưới.
- Khách bị chặn: khách bị chặn trước khi kịp mua sắm, chia theo quy tắc: Bot và trình quét, Thiết bị và địa chỉ IP bị chặn, Từ khóa User-Agent bị chặn, Tham số URL và Lượng truy cập dồn dập từ một địa chỉ. Một khách bị chặn trong nhiều ngày được tính một lần mỗi ngày.
- Đơn hàng bị chặn: đơn hàng mà Lá chắn từ chối, chia theo lý do: Dấu hiệu bot, Khách đã bị đánh dấu trước đó, Thiết bị và địa chỉ IP bị chặn, Giới hạn đơn mỗi khách hàng, Đơn hàng trùng lặp, Thời gian chờ tối thiểu để đặt hàng và Tham số URL.
- Xác nhận giả đã gửi: các đơn hàng bị chặn mà Chế độ mồi nhử đã trả lời bằng một xác nhận giả. Không có đơn hàng thật nào được tạo cho chúng.
- Captcha khi vào cửa hàng: số câu trả lời cho thử thách nhập mã Đạt hoặc Thất bại.
- Đang bị chặn: các lệnh chặn đang có hiệu lực hôm nay, chia thành Thiết bị, Địa chỉ IP và Số điện thoại.
Ngày tính theo giờ UTC và số liệu được làm mới khoảng 10 phút một lần. Nếu Lá chắn chưa chặn gì, tab sẽ cho biết điều đó, và nếu việc đếm bắt đầu cách đây chưa đến 30 ngày, một ghi chú sẽ hiện ngày bắt đầu.
Captcha ở biểu mẫu đặt hàng
Khi bật Captcha ở biểu mẫu đặt hàng, một ô captcha kèm hình ảnh mã sẽ xuất hiện trên biểu mẫu thanh toán. Khách hàng phải nhập các con số hiển thị để đặt hàng. Việc này chặn bot, script và lạm dụng bằng macro.
Captcha khi vào cửa hàng
Khi bật Captcha khi vào cửa hàng, mọi khách truy cập phải đọc một mã ngắn và nhập nó trước khi cửa hàng tải. Cho đến khi làm vậy, họ chỉ thấy thử thách nhập mã: không có sản phẩm, không có giá, không có thiết kế. Mỗi khách chỉ giải một lần cho mỗi lượt truy cập, và các trình thu thập của công cụ tìm kiếm đã được xác minh được đi thẳng qua, nên việc lập chỉ mục trên Google và bản xem trước liên kết vẫn hoạt động. Hãy dùng nó khi công cụ thu thập dữ liệu hoặc lưu lượng bot tấn công cửa hàng, và nhớ rằng nó thêm một bước trước mặt mọi khách hàng thật. Một số công cụ duyệt quảng cáo hoặc xác minh tên miền có thể không vượt qua được, nên hãy tạm tắt nó nếu một nền tảng không kiểm tra được trang của bạn.
Chặn đơn trùng lặp
Khi bật Chặn đơn trùng lặp, một đơn hàng mới bị chặn khi cùng địa chỉ email hoặc số điện thoại đã đặt cùng sản phẩm, với cùng biến thể, trong 5 ngày gần nhất. Người mua thấy "Đơn hàng này đã được đặt". Khi Chế độ mồi nhử đang bật, họ nhận xác nhận giả thay vào đó và không có đơn hàng nào được lưu.
Chế độ mồi nhử
Khi bật Chế độ mồi nhử, những khách có thiết bị bị chặn, hoặc có đơn hàng bị một quy tắc khác của Lá chắn từ chối, sẽ thấy một cửa hàng hoàn toàn bình thường: giỏ hàng thật, kiểm tra thông tin thật, tổng tiền thật. Sau đó họ nhận một xác nhận đơn hàng giả được tạo từ dữ liệu họ đã nhập. Không có đơn hàng thật nào được tạo, không có thông báo nào được gửi, và không có pixel quảng cáo nào ghi nhận. Kẻ tấn công tưởng đơn hàng đã thành công và mất thời gian thử lại, trong khi dữ liệu đơn hàng thật của bạn vẫn sạch.
Bật hoặc tắt Chế độ mồi nhử sẽ thay đổi ngay cách thiết bị và địa chỉ IP bị chặn trải nghiệm cửa hàng. Khi bật, những khách đó thấy cửa hàng như bình thường và nhận xác nhận giả. Khi tắt, họ nhận phản hồi bị chặn thông thường. Chế độ này cũng quyết định cách danh sách chặn user agent và tham số URL bên dưới hoạt động khi có khớp.
Chống dán
Khi bật Chống dán, khách hàng không thể dán văn bản vào các trường thanh toán. Việc này buộc phải nhập tay và chặn các script tự động và bot dựa vào bộ nhớ tạm để điền biểu mẫu bằng chương trình.
Xác minh WhatsApp
Khi bật Xác minh WhatsApp, số điện thoại khách nhập sẽ được kiểm tra qua API của WhatsApp. Nếu số đó không gắn với một tài khoản WhatsApp thật, đơn hàng không thể được đặt. Tính năng này đặc biệt hữu ích cho cửa hàng xác nhận đơn qua WhatsApp, vì đơn gian lận thường dùng số bịa ra hoặc không tồn tại.
Giới hạn đơn mỗi khách hàng
Bật Giới hạn đơn mỗi khách hàng, rồi đặt Số đơn tối đa mỗi khách hàng là 1, 2 hoặc 3. Cùng một khách hàng không thể đặt nhiều hơn số đơn đó trong 24 giờ. Giá trị khác sẽ hiện "Số đơn hàng tối đa mỗi khách hàng phải từ 1 đến 3".
Ngay cả khi không có Lá chắn, Storeep vẫn áp dụng giới hạn 3 đơn mỗi khách hàng trong 24 giờ. Nếu bạn cài Lá chắn và tắt cài đặt này, giới hạn bị bỏ hoàn toàn, nên hãy để bật trừ khi khách hàng của bạn thật sự đặt lại nhiều lần mỗi ngày.
Storeep nhận ra cùng một khách hàng qua trình duyệt, thiết bị (kể cả sau khi họ xóa cookie), kết nối internet của họ, và số điện thoại hoặc email trên đơn hàng. Mạng di động thường đặt nhiều người không liên quan sau cùng một kết nối, nên một kết nối dùng chung được nới rộng hơn trước khi bị chặn. Đặt giới hạn là 1 không bao giờ có nghĩa là một đơn cho mỗi hộ gia đình hay mỗi mạng.
Đơn bỏ dở và đơn đã xóa không được tính. Đơn thử được tính như mọi đơn khác. Khách bị chặn sẽ thấy "Bạn đã đặt nhiều đơn hàng gần đây. Vui lòng đợi vài giờ trước khi thử lại", trừ khi Chế độ mồi nhử đang bật, khi đó họ nhận xác nhận giả và không có đơn nào được lưu.
Đây là quy tắc mà người bán hay gặp khi thử cửa hàng của chính mình. Xem Làm thế nào để đặt đơn thử, và vì sao tôi bị chặn không đặt thêm được? để tự gỡ chặn.
Dấu vân tay thiết bị
Một số bot đổi địa chỉ IP và thiết bị ở mỗi đơn hàng, nên không bao giờ chạm tới giới hạn ở trên. Khi bật Dấu vân tay thiết bị, mọi khách hàng còn được đếm theo dấu vân tay trình duyệt của họ, và cùng một dấu vân tay không thể đặt nhiều đơn hơn Số đơn tối đa mỗi khách hàng của bạn trong 24 giờ. Tính năng này chỉ hoạt động khi Giới hạn đơn mỗi khách hàng đang bật.
Dấu vân tay trình duyệt mô tả chiếc điện thoại và trình duyệt, không phải con người. Những khách dùng cùng mẫu điện thoại trên cùng một mạng có thể có chung một dấu vân tay, nên đôi khi một khách thật có thể bị chặn, nhất là khi giới hạn là 1. Xóa đơn hàng không gỡ được giới hạn này, nó tự hết sau 24 giờ kể từ đơn đầu tiên. Đoạn mã dấu vân tay chỉ được tải trên cửa hàng khi tùy chọn này đang bật, nên khi tắt, cửa hàng của bạn vẫn nhanh như trước.
Thời gian chờ tối thiểu để đặt hàng
Bật Thời gian chờ tối thiểu để đặt hàng và nút đặt hàng sẽ không hoạt động trong một số giây sau khi trang thanh toán tải. Đặt thời gian chờ bằng thanh trượt Thời gian chờ yêu cầu, từ 2 đến 15 giây. Khách hàng không thấy đồng hồ đếm ngược: nút chỉ đơn giản là không làm gì cho đến khi hết thời gian, nên bot gửi đơn ngay lập tức không thể đặt hàng và kẻ tấn công không đoán được cài đặt của bạn.
Bảng cài đặt gợi ý: "Mẹo: dùng tính năng này để chặn bot và script gửi đơn ngay lập tức. Đặt thời gian quá lâu có thể làm khách hàng thật khó chịu."
Từ khóa user agent bị chặn
Trong Từ khóa User-Agent bị chặn, nhập mỗi dòng một từ khóa, tối đa 50. Mọi lượt truy cập đều được kiểm tra: nếu bất kỳ từ khóa nào xuất hiện ở bất kỳ đâu trong User-Agent của khách (tên mà trình duyệt hoặc công cụ của họ gửi đi), lượt truy cập bị chặn. Các mục thường gặp là tên công cụ như scrapy, selenium, headless hoặc apifybot. Các dòng trùng và dòng trống được bỏ qua. Để trống để tắt kiểm tra này. Khi Chế độ mồi nhử đang bật, khách khớp từ khóa sẽ thấy cửa hàng bình thường và mọi đơn họ gửi đều âm thầm bị làm giả.
Tham số URL
Tham số URL kiểm tra các tham số trong liên kết mà khách đã dùng để đến. Nhập mỗi dòng một quy tắc, tối đa 50. Có hai dạng quy tắc:
- Tên kèm giá trị, viết là
name=value(ví dụutm_source=an): chỉ khớp khi tham số đó xuất hiện với đúng giá trị đó. - Chỉ có tên, viết đúng tên tham số (ví dụ
gclid): khớp mỗi khi tham số đó xuất hiện, bất kể giá trị.
Chọn cách dùng danh sách trong Phương thức tham số URL:
- Danh sách chặn: khách có liên kết vào cửa hàng chứa tham số khớp sẽ bị chặn. Việc này hữu ích để cắt một nguồn quảng cáo, chiến dịch hoặc mã nhận diện lượt nhấp liên tục tạo ra đơn COD giả. Giống như chặn user agent, khi Chế độ mồi nhử đang bật, khách đó sẽ thấy cửa hàng bình thường và mọi đơn họ gửi đều âm thầm bị làm giả.
- Danh sách cho phép: chỉ những khách có liên kết vào cửa hàng chứa tham số khớp mới đặt được đơn thật, ví dụ
utm_source=facebookđể chỉ nhận đơn từ chính quảng cáo Facebook của bạn. Tất cả những người khác, kể cả người tự gõ địa chỉ hoặc tìm thấy bạn qua tìm kiếm, vẫn mở được cửa hàng, nhưng đơn của họ sẽ âm thầm bị làm giả khi Chế độ mồi nhử bật, hoặc không được ghi nhận khi chế độ này tắt. Khi đã khớp, kết quả giữ nguyên trong suốt lượt truy cập đó. Bạn cần ít nhất một quy tắc để lưu danh sách cho phép.
Bất kỳ ai biết một tham số trong danh sách đều có thể tự thêm nó vào liên kết của bạn, vì vậy danh sách cho phép không thay thế các kiểm tra khác của Lá chắn, vốn vẫn chạy cho mọi khách. Để trống trường này để tắt kiểm tra.
Bảo vệ bổ sung và lệnh chặn
Một ghi chú trong bảng cài đặt giải thích rằng ngoài các cài đặt này, Storeep còn chạy nhiều lớp bảo vệ ở chế độ nền, bao gồm phát hiện hành vi và tự động hóa.
Từ chi tiết một đơn hàng, bạn có thể chặn IP của khách (không cần ứng dụng) hoặc thiết bị của họ (cần Lá chắn). Xem Lần đăng nhập và phiên truy cập bị chặn để xem lại và gỡ lệnh chặn. Để chặn cả quốc gia, thiết bị hoặc VPN, hãy dùng Kiểm soát truy cập.
Lưu
Nhấp Lưu. Thông báo "Đã cập nhật Lá chắn thành công" xác nhận việc lưu. Giá trị ngoài phạm vi sẽ hiện lỗi bên cạnh trường của nó.