Shield（防护盾）是一款安全应用，保护你的商店和结账免受机器人、虚假订单和虚假电话号码的侵扰。前往应用，打开安全与隐私标签页，点击 Shield 卡片上的安装，然后点击其卡片上的设置。Shield 是付费应用，每月从你的钱包扣费（Business 套餐已包含）。价格显示在其卡片上，安装和管理应用中说明了计费方式。
统计
Shield 默认打开统计标签页，显示它在最近 30 整天为你拦截了什么，并与之前 30 天作对比。你的规则在设置标签页中，下文会逐一说明。
- 已拦截的访客：在开始购物前就被拦截的访客，包括进店验证码回答错误的情况。同一访客在多天被拦截，每天算一次。
- 已拦截的订单：Shield 拒绝的订单，包括诱饵模式用虚假确认回应的订单。
- 被要求验证的订单：按需验证码或攻击模式要求输入验证码的订单。其中一些是之后完成下单的真实客户，所以不计入已拦截。
- 检测到的攻击：攻击模式开启的次数。
- 当前封禁：今天仍然有效的封禁，分为设备、IP 地址和电话号码。
数据每天更新一次，不包含今天。数据经过取整：较小的数字显示为“少于 10”，较大的数字取整到最接近的 10 或 100。这样，用机器人测试商店的人就无法从这些数据中得到任何信息。日期按 UTC 时间计算。如果 Shield 还没有拦截过任何内容，该标签页会提示这一点；如果统计开始还不到 30 天，会显示一条带有开始日期的说明。攻击进行期间，标签页顶部会有一条说明，显示攻击开始的时间以及攻击模式将持续开启到何时。
下单验证码
启用下单验证码后，结账表单上会出现一个带图片验证码的字段。客户必须输入显示的数字才能下单。这可以拦截机器人、脚本和宏滥用。
按需验证码
启用按需验证码后，只有 Shield 拿不准的订单才需要填写验证码，其他客户照常下单。当订单通过 VPN 或代理发送、另一位新访客刚从同一网络连接下过单，或者电脑没有移动鼠标就到达了下单按钮时，Shield 会要求填写验证码。客户点击下单时，验证码字段会出现在与下单验证码相同的位置，并显示提示“请输入您看到的数字以确认订单”。输入正确的验证码后订单即可提交，之后即使修改其他字段也不会再次要求填写。下单验证码开启时，按需验证码不起作用，因为每位客户都已经需要填写验证码。
进店验证码
启用进店验证码后，每位访客都必须先读取一个简短的验证码并输入，你的商店才会加载。在此之前，他们只能看到验证码挑战：看不到产品、价格或设计。每位访客每次访问只需验证一次，经过验证的搜索引擎爬虫会直接通过，所以你的 Google 索引和链接预览仍能正常工作。当爬虫或机器人流量冲击你的商店时使用它，但请记住，它会在每位真实客户面前多加一步。一些广告审核或域名验证工具可能无法通过它，所以如果某个平台无法检查你的网站，请暂时关闭它。
重复订单拦截器
启用重复订单拦截器后，如果同一邮箱地址或电话号码最近已订购过相同的产品且变体也相同，新订单就会被拦截。买家会看到“该订单已提交”。如果开启了诱饵模式，他们会收到虚假确认，并且不会保存任何订单。
诱饵模式
启用诱饵模式后，被 Shield 拦截的访客仍会看到正常的商店和正常的订单确认，但不会创建真实订单，你也不会收到通知。攻击者以为订单已经成功，并浪费时间再次尝试，而你的真实订单数据保持干净。
切换诱饵模式会立即改变被封禁设备和被封禁 IP 地址访问你商店时的体验。开启时，这些访客看到的商店一切正常，并收到虚假确认。关闭时，他们会收到标准的拦截响应。它还决定了下文中 User-Agent 和 URL 参数屏蔽列表在匹配时的行为。
攻击模式
攻击模式默认开启。Shield 会把它拦截的订单与你店铺的平常水平作比较，当数量突然远超平常时，你的店铺就会被视为正在遭受攻击。在接下来的 3 小时内，每位客户下单前都需要填写验证码，Shield 拦截的每笔订单都会像诱饵模式一样收到虚假确认，你也会收到一封电子邮件和一条应用通知。每次新的激增都会让攻击模式继续开启，它会在最后一次激增 3 小时后自动关闭，所以你无需撤销任何操作。攻击模式只在诱饵模式关闭时生效，因为诱饵模式已经会为每笔被拦截的订单发送虚假确认。你可以在通知设置中的Shield 攻击警报下关闭这些警报，而关闭攻击模式会立即结束正在进行的攻击。
粘贴保护
启用粘贴保护后，在结账字段中粘贴内容会被视为自动下单的迹象。这有助于阻止自行填写表单的脚本和复制粘贴类机器人，所以你的客户应该手动输入信息，而不是粘贴。优惠券字段永远不受影响。
WhatsApp 验证器
启用 WhatsApp 验证器后，客户输入的电话号码会通过 WhatsApp API 进行验证。如果该号码没有关联真实的 WhatsApp 账户，订单就无法提交。这对通过 WhatsApp 确认订单的商店特别有用，因为欺诈订单经常使用编造或不存在的号码。
每位客户的最大订单数
启用每位客户的最大订单数，然后把每位客户的最大订单数设为 1、2 或 3。同一客户在大约一天内下单不能超过这个数量。其他值会显示“每位客户的最大订单数必须在 1 到 3 之间”。
即使没有 Shield，Storeep 也会对每位客户实行大约一天内 3 个订单的限制。如果你安装了 Shield 并把此设置关闭，仍会适用同样的默认 3 个订单限制，因此限制永远不会被取消。
即使客户更改了部分信息，Storeep 也能识别出同一客户。移动网络经常让许多互不相关的人共用一个连接，所以共享连接在被拦截之前会有更多余量。把限制设为 1 绝不意味着每个家庭或每个网络只能下一个订单。
已放弃和已删除的订单不计入。测试订单与其他订单一样计入。被拦截的客户会看到“您最近下过几次订单。请等待几小时后再尝试”，除非开启了诱饵模式，此时他们会收到虚假确认，且不会保存任何订单。
商家测试自己的商店时碰到的就是这条规则。通过预览链接打开商店后下的订单不受此规则限制，请参阅如何下测试订单？为什么我被阻止继续下单？。
更严格的客户识别
有些机器人每下一单都会更换 IP 地址和设备，所以永远不会达到上面的限制。启用更严格的客户识别后，Shield 仍能识别并拦截它们。关闭此选项时，你的商店速度和以前一样快。
最小订单提交延迟
启用最小订单提交延迟后，在结账打开后若干秒内发送的订单会被拦截。用所需延迟时间滑块设置等待时间，范围为 2 到 15 秒。Shield 的等待时间可能比你设置的稍长，但绝不会更短。客户看不到倒计时或计时器，所以机器人无法得知需要等待多久。
面板中的提示：“提示：使用此功能可阻止机器人和脚本的即时提交。若设置时间过长，可能会影响真实客户的体验。”
最短订单间隔时间
启用最短订单间隔时间后，刚下过订单的客户必须等待一段时间才能再下一笔。用订单间隔时间滑块设置等待时间，范围为 5 到 60 分钟。Shield 会通过访问、设备、电话号码和电子邮件地址识别同一客户，当连接是 VPN 或代理时也会通过连接来识别。Shield 的等待时间可能比你设置的稍长，但绝不会更短。客户会看到“您刚刚下了一笔订单。请等待几分钟后再下单”，除非开启了诱饵模式，此时他们会收到虚假确认，且不会保存任何订单。
面板中的提示：“提示：使用此功能可减缓连续下多笔订单的机器人。有些真实客户会在第一笔订单几分钟后再下第二笔，因此请把时间设短一些。”
订单突增拦截器
有些机器人在每次下单前都会清除 Cookie 和数据，让每个订单看起来都来自新访客。启用订单突增拦截器后，一旦几分钟内有多个新访客从同一网络连接下单，Shield 就会拦截这些订单。下单前在你的商店浏览过一段时间的访客永远不会被计入，而共用同一连接的真实客户几乎从不这样下单。被拦截的访客会看到“您最近下过几次订单。请等待几小时后再尝试”，除非开启了诱饵模式，此时他们会收到虚假确认，且不会保存任何订单。
屏蔽的 User-Agent 关键字
在已阻止的 User-Agent 关键字中，每行输入一个关键字，最多 50 个。每次访问都会被检查：只要访客的 User-Agent（其浏览器或工具发送的名称）中任意位置出现任何一个关键字，该访问就会被拦截。常见条目是工具名称，例如 scrapy、selenium、headless 或 apifybot。重复行和空行会被忽略。留空即可关闭此检查。开启诱饵模式时，匹配的访客会看到正常的商店，而他们提交的每个订单都会被悄悄地伪造处理。
URL 参数
URL 参数检查访客到达时所用链接中的参数。每行输入一条规则，最多 50 条。规则有两种形式：
- 名称加值，写作
name=value（例如utm_source=an）：只有当该参数以完全相同的值出现时才匹配。 - 仅名称，只写参数名（例如
gclid）：只要该参数出现就匹配，无论其值是什么。
在URL 参数方式中选择列表的用法：
- 黑名单：落地链接带有匹配参数的访客会被拦截。这对切断某个不断产生虚假货到付款订单的广告来源、广告系列或点击标识很有用。与 User-Agent 屏蔽一样，开启诱饵模式时，该访客会改为看到正常的商店，而他们提交的每个订单都会被悄悄地伪造处理。
- 白名单：只有落地链接带有匹配参数的访客才能下真实订单，例如用
utm_source=facebook只接受来自你自己 Facebook 广告的订单。其他所有人，包括直接输入你网址或通过搜索找到你的人，仍然可以打开你的商店，但开启诱饵模式时他们的订单会被悄悄地伪造处理，关闭时订单则不会成功。一旦匹配，在本次访问的剩余时间内一直有效。保存白名单至少需要一条规则。
任何知道列表中参数的人都可以把它加到你的链接上，所以白名单不能代替 Shield 的其他检查，这些检查会继续对每位访客生效。留空即可停用此检查。
额外的保护和封禁
面板中的一条说明指出，除了这些设置之外，Storeep 还会在后台保护你的商店和订单，无需管理任何设置。
在订单详情中，你可以封禁客户的 IP（无需应用）或其设备（需要 Shield）。要查看和解除封禁，请参阅登录与被封禁的会话。要屏蔽整个国家、设备或 VPN，请使用访问控制。
保存
点击保存。提示“护盾已成功更新”表示保存成功。超出范围的值会在对应字段旁显示错误。