设置违禁词（服务端配置）

最近苦于梯子广告入侵，设置违禁词可以解决这个问题。

修改在 Github 上 Waline 文件 index.js：

module.exports = Application({
  // 违禁词
  forbiddenWords: ['免费节点'],
});

评论带有违禁词的统一当做垃圾评论处理，存在误判的话可以从垃圾箱中恢复。

参考：服务端配置 | Waline

设置 IP 黑名单

最近存在沙币乱评论，得试试黑名单功能了

配置方法和设置违禁词一样：

module.exports = Application({
  // 黑名单
  disallowIPList: ['4.4.4.4'],
});

参考：服务端配置 | Waline

使用 Turnstile 验证码服务

Turnstile 服务注册

Cloudflare Turnstile 是一款替代 CAPTCHA 的免费工具，相比于谷歌 reCAPTCHA，它不需要繁琐的选择红绿灯消防栓之类的交互。

根据网站提示自己注册一个。

配置时安全域名需要同时添加网站地址和 Waline 服务端地址（不包含传输协议，即 http:// 或 https://）。

记住这两串 KEY，待会配置需要用到：

注意，打算关闭 Turnstile 时服务端环境变量和客户端配置要同时删去。免去不必要的错误 ^[1]。

服务端配置

以 Vercel 部署方案为例

打开 Vercel 中 waline 服务端项目的环境变量设置，新建这两个环境变量并输入对应的值。

环境变量名	解释
`TURNSTILE_KEY`	Turnstile key，须与客户端同时配置
`TURNSTILE_SECRET`	Turnstile secret，服务端使用，不可泄漏

环境变量配置好后建议执行 Redeploy。

客户端配置

以 Hexo-Butterfly 主题为例

Butterfly 主题配置文件 waline 部分为：

waline:
  serverURL: # Waline server address url
  bg: # waline background
  pageview: false
  option:
    turnstileKey: '0x4AAAAAAAXXXXXXXXXXX' # 这里填写你的 turnstile site key