對抗無效名單與機器人：Email Guard 外掛運用 AWS SES 保護你的寄件信譽
演算法無法掌控，Email 名單才是真正的資產
搜尋引擎的核心更新與社群媒體平台的演算法調整，隨時可能讓網站的自然流量或粉專觸及率瞬間歸零。在平台大廠掌控流量分配權的現況下，唯一能完全由品牌自行掌控、精準觸及受眾的管道，依然是 Email 電子報行銷。
然而，開放網站表單收集名單，不可避免會遭遇惡意駭客、機器人填表，或是使用者隨意填寫的拋棄式信箱 (Disposable emails)。
無效名單如何摧毀你的郵件信譽？
收集到「無效」的電子郵件，比「收集不到」更具破壞力。當行銷系統向大量無效信箱發送郵件時，會產生極高的退信率 (Bounce Rate)。Gmail、Yahoo 等網際網路服務供應商 (ISP) 的過濾機制會記錄這些數據，進而降低你的網域寄件信譽 (Domain Reputation)。信譽一旦受損，未來即便是寄給真實客戶的重要通知或行銷信件，也會被直接歸類為垃圾郵件，造成行銷預算的直接浪費。
確保進入資料庫的每一筆 Email 都是「真實且可送達」的，是所有依賴電子郵件行銷的網站必須解決的基礎工程。
為什麼我們開發 Email Guard 外掛？
近期，Amazon Web Services (AWS) 針對其 Simple Email Service (SES) 推出了強大的 Email Validation 服務。這項服務提供企業級的信箱地址驗證能力，且計費標準遠低於市面上的第三方驗證 API 工具。
為了將這項基礎建設引入 WordPress 生態圈，我們開發了 Email Guard 專案。這是一款採用「Core (Free) + Add-on (Pro)」雙外掛架構的 WordPress Email 驗證中樞。
- Email Guard Core (免費版)：目前正向 WordPress.org 官方儲存庫申請上架中。提供完整的本地檢查、快取機制與 AWS SES 整合，滿足一般站長的基礎防護需求。
- Email Guard Pro (付費版)：目前處於 Beta 測試階段。專為高流量網站設計，提供智慧路由與本地信譽技術，大幅節省高頻率的 API 驗證成本。
Email Guard 核心功能與架構 (Free 版)
免費版的 Email Guard 具備了極高的防護力，其系統設計並非單純呼叫外部 API，而是透過一套層層遞進的「驗證漏斗」來過濾威脅並節省成本。
多層級驗證漏斗 (Validation Funnel)
系統依照嚴格的順序執行驗證：
- L1 格式檢查：優先使用 PHP 內建的
is_email()與正則表達式 (Regex) 進行基礎語法檢查。接著透過checkdnsrr執行 DNS MX 紀錄查詢，確認該網域是否具備收信能力。此階段完全免費且速度極快。 - AWS SES 驗證：若信箱通過 L1 檢查，系統會呼叫 AWS SDK 進行深度驗證。這需要使用者自備 AWS 金鑰 (BYOK – Bring Your Own Key)。AWS SES 會回傳詳細的狀態，幫助系統判斷該信箱是否具備高風險。
智慧快取與本地阻擋清單
為了避免遭到機器人重複提交表單而消耗 AWS 驗證額度，Email Guard 內建了兩項關鍵機制：
- 本地快取 (Local Cache)：每一次的驗證結果都會儲存在 WordPress 快取中。只要快取命中，系統就會直接回傳結果，不會向外呼叫 API，成本為 $0。
- 阻擋清單 (Local Block)：系統建立專屬資料表，允許管理員手動新增特定的 Email 進行精確阻擋，在優先權最高的階段直接拒絕該請求。
零設定！無縫整合 WordPress 主流表單與電商
一套好的驗證系統必須能輕易與現有工作流整合。Email Guard 採用 Adapter Pattern (轉接器模式) 與 Registry Pattern (註冊中心模式) 開發，將「驗證驅動」與「表單來源」完全解耦。
這代表使用者無需修改表單代碼，只要在後台開啟開關，外掛就能攔截並驗證以下來源的提交：
- WordPress 系統：預設的帳號註冊與文章留言。
- 電子商務：WooCommerce 結帳與註冊流程、SureCart 結帳流程。
- 表單建置器：支援 WPForms、Contact Form 7、Forminator、FluentForms、SureForms、Jetpack Forms 以及 Kadence Form。
外掛同時支援自訂前端的「阻擋訊息 (Blocked Message)」，讓你可以根據品牌風格調整錯誤提示文字。此外，若 AWS API 連線超時或發生異常，系統內建 寬容模式 (Fail-open)，預設允許該次提交通過，確保網站絕不流失任何一筆真實訂單或潛在客戶。
SaaS 等級的數據儀表板
即便是在免費版中，我們也配置了專業級的數據管理介面：
- 驗證日誌：使用專屬資料表記錄驗證狀態、來源、延遲時間與預估成本。
- 關鍵指標 (KPI Cards)：後台提供 5 欄式的統計卡片，包含總驗證數、快取命中率 (Cache Hit Rate)、阻擋威脅數與最危險來源。這能幫助管理員一眼看出近期的表單攻擊趨勢。
進階防護：Email Guard Pro 預告 (Beta)
針對具備高流量的電商平台與 SaaS 網站，每一次的外部 API 呼叫都是一筆費用。Email Guard Pro 的設計核心在於「最大化節省驗證成本」與「提升判斷精準度」。
Local Reputation (本地信譽引擎)
Pro 版引入了專屬的永久白名單機制。系統會自動查詢本地的歷史紀錄。如果這是一個曾經成功結帳的老客戶，或是近期已經驗證通過的信箱，系統會直接放行。完全跳過外部 API 驗證，達成 $0 的驗證成本。這對於擁有多元互動節點的會員網站尤為重要。
針對私人社群或封閉式網站，Pro 版還提供 Reputation Only Mode。在此模式下，系統會停用所有外部驗證，只允許存在於信譽白名單中的 Email 進行登入或操作。
智慧路由與自訂狀態映射 (Status Mapping)
- Smart Routing：支援串接更進階的驗證廠商。系統可依照
本地信譽 (Reputation)>ZeroBounce>AWS SES的順序執行驗證，結合各家優勢。 - Status Classification Mapping：提供視覺化拖放 (Drag-and-drop) 介面。管理員可以精確設定 AWS SES 或 ZeroBounce 的各項細分指標 (例如 Disposable 或 Role-based 信箱) 應該被歸類為
Deliverable(可送達)、Risky(有風險) 或Undeliverable(不可送達)。所有設定都會即時影響系統的判斷邏輯。
安全性與合規設定
Email Guard 的架構設計將「防禦惡意消耗」與「隱私資料保護」列為核心指標。除了基本的功能實作，系統透過多層次的攔截機制與即將推出的合規更新，確保網站的外部 API 額度與資料庫安全。
零成本防護與 API 額度保護
外部驗證 API (如 AWS SES) 依賴計次收費。為了防止惡意攻擊者或機器人寫入腳本大量消耗驗證額度，Email Guard 在本地端實作了嚴格的防護牆：
- 本地快取攔截 (Request Cache)：當惡意程式頻繁提交「相同」的 Email 進行暴破時，系統僅會在首次驗證呼叫 AWS API。後續相同的 Email 請求將直接命中本地快取並回傳結果，有效防止單一信箱的 API 消耗戰。
- 黑名單提早攔截 (Block Manager)：若攻擊者利用特定的一次性信箱網域進行註冊，管理員可將該網域或特定 Email 加入黑名單。系統會在本地層級 (Local) 優先觸發攔截並直接拒絕表單提交，完全不向外發送請求，達成 $0 驗證成本。
- 金鑰安全 (BYOK)：系統支援直接在
wp-config.php中定義EMAIL_GUARD_AWS_KEY與EMAIL_GUARD_AWS_SECRET常數。這能避免將機密資料明文寫入 WordPress 資料庫，提升主機層級的安全性。
隱私合規與進階防禦藍圖 (規劃中)
針對歐盟 GDPR 規範與更複雜的攻擊型態，Email Guard 下一階段將導入以下進階控制功能：
- 單一 IP 速率限制 (Rate Limiting)：針對使用「不同 Email」輪替攻擊的機器人，系統將實作 IP 限速機制 (Anti-Abuse)。管理員可於後台自訂時間區間與請求次數上限，精準封鎖短時間內異常頻繁的驗證來源。
- GDPR 個人資料抹除整合：全面串接 WordPress 內建的隱私資料抹除功能。當管理員執行刪除或匯出使用者資料的請求時，系統會同步清除資料表中該名使用者的所有驗證紀錄，確保網站符合嚴格的隱私法規。
