应对垃圾注册邮件

应对垃圾注册邮件

自己整网站真的是各种烦恼,才把SMTP搞定,又面临一个新的问题,那就是垃圾邮件,我使用SMTP2GO开通了SMTP服务后,确实是能注册了,然后很快SMTP2GO就发邮件警告我一天发的邮件数量太多,暂停一天,突然我才意识到问题的严重性。其实这些垃圾注册用户,根本就不是真的来我的网站看内容的,而是通过我的网站,来实现另外一个功能,那就是

看看有哪些垃圾邮箱吧,事实上我都删了不少了:

SMTP2GO后台一看,更多:

为什么?

Ghost的官方更新日志里面提到,有很多短信业务会使用个人网站作为跳板去发送邮件,所以官方开发了这个Spam filters功能。

Signup spam protection - Ghost Changelog
Recently, many publishers have noticed an increase in bulk signup-spam from SMS services such as txt.att.net – leading to large numbers of fake member accounts being registered on their websites. On Ghost(Pro) we proactively monitor and block spam signups like this automatically as a part of our managed service whenever we spot patterns of abuse across our network. Now, we’ve also introduced a new spam filtering as a setting in Ghost – allowing publishers di…

下面这篇帖子详细说明一些情况,也就是说有人会通过邮件到短信网关,把邮件发送至手机上,

Ghost sign up and spam?
Been seeing the same thing. I delete them as soon as I see them.

There has indeed been an increase in spam signups across multiple Ghost sites originating from email domains like tmomail.net and txt.bell.ca.
These domains serve as email-to-SMS/MMS gateways, converting emails into SMS or MMS messages delivered to phone numbers.

下面这篇文章也提到了,邮件服务商SendGrid于2024年就停止了all email to SMS gateway traffic,也提到AT&T官方也于2025年停止了相关服务。

Email to SMS Gateways Are Going Away. How to Keep Your Alerts Working with Twilio Programmable Messaging
Keep legacy alerts working and replace email-to-SMS gateways with a SMTP server that sends SMS via Twilio.

实践案例

下面这篇文章作者也面临这个头大的问题,他认为是有人通过他的网站去完成手机号码的验证。

Blocking Spam Email Domains with Self-Hosted Ghost
I noticed an uptick in spam signups on my self-hosted Ghost instance. Specifically those coming from email to SMS gateways[1]. I suspect that they use the email address to send a text message to verify the phone number. I’m not sure how many people actually use these but given

如何处理,这里有两个方案:

阅读更多

更好的字幕翻译工具

更好的字幕翻译工具

如果你还在找一个更好的字幕翻译工具,那么就是是“沉浸式翻译”这个浏览器插件把,免费版本可以使用微软翻译、硅基流动翻译、GlM-4 Flash和Babel lite。 我测试了一下《挽救计划》的英文字幕,翻译成中文。这部电影的字幕其实难度还是挺大的,不过就我测试了硅基流动翻译、GlM-4 Flash和Babel lite 3个模型的翻译效果,这里推荐Babel lite模型。原因如下: 字幕里面有一个断句的 文本,Babel lite能准确翻译出原文表达的意思: 00:09:4900:09:52Over the next 30 years, the Earth could在未来 30 年,地球可能会 00:09:5200:09:55cool maybe 10凉爽,也许 10

By typenode
给网站添加view-transition动画

给网站添加view-transition动画

view-transition是一个很专业的功能,可以通过CSS去实现网页动画,在跨网页浏览上启用view-transition,无需多余配置即可获得一个优雅的网站页面切换效果。 适用于多页面应用的跨文档视图过渡 | View Transitions | Chrome for Developers开始在您的多页应用 (MPA) 中使用跨文档视图过渡。Chrome for DevelopersX demo: HomecamelCase 配置 在Code injection里面添加如下代码即可: <style> @view-transition { navigation: auto; } ::view-transition-group(root){ animation-duration:600ms } </style>

By typenode
Fix ActivityPub Webhook Error

Fix ActivityPub Webhook Error

之前的Ghost托管在PikaPods上面,其实相当于是Managed Ghost,所以你不需要去操心服务器的配置。最近换了服务商,那么情况就不一样了,遇到的所有问题都需要自己去处理,其中一个就是ActivityPub无法正常使用。 错误排查 查看log后发现报错:No Webhook Secret Found。 原因分析 * /.ghost/activitypub/* * /.well-known/webfinger * /.well-known/nodeinfo 上面三个ActivityPub资源配置错误,并未通过https反对带至ap.ghost.org。 处理办法 将需要反代的路径添加至nginx配置文件即可: location ~ /.ghost/activitypub/* { proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_se

By typenode
DNSRelay,支持H3、DoQ、DNSSEC、ECS和拦截规则的安卓客户端

DNSRelay,支持H3、DoQ、DNSSEC、ECS和拦截规则的安卓客户端

最近1年时间都是用Null Private的DNS服务,在安卓手机上可以直接使用DoT,不需要第三方客户端,但是有时候感觉还是不方便,不过最近Adguard客户端有很多问题,经常后台退出,或者过度拦截。于是去商店找了几款DNS客户端体验,而目前支持H3的DNS客户端数量非常少,其中DNSRelay的体验还真的不错。这是2025年11月发上架的新APP,参考下载地址: https://apkcombo.com/tw/dnsrelay-secure-dns-proxy/com.sonlabs.dnsrelay/ 官方介绍: 功能 1.隐私 这款DNS客户端首要优势就是支持主流的DNS协议,包括DNS-over-HTTPS (DoH)、DNS-over-TLS (DoT)、DNS-over-QUIC (DoQ) 以及 HTTP/3。那么阿里云的H3 DNS就可以派上用场了,还有易安云的DoQ以及Null Private的H3都能用上了。而像HTTP/3这种集大成的DNS协议,是目前你能用到的最好的协议。 阿里云:h3://dns.alidns.com/dns

By typenode