为什么要在WordPress中阻止一次性邮箱地址？
一次性邮箱地址是用户可以在你的网站上注册时使用的临时和免费邮箱账户，而无需透露他们的实际邮箱地址。部分用户使用这些临时地址进行无害的测试，以避免潜在的垃圾邮件或推广邮件。不过，很多人也会滥用它们，创建虚假账户，利用免费试用或欺骗在线系统，从而造成欺骗性的目的。
当虚假邮箱被用于表格时，难以识别谁是你的真实用户。对于运行会员网站的人而言，这种混乱会影响网站的数据和性能，因为你无法确定哪些注册是真实的。如果你运行WooCommerce商店，这些临时邮箱也可能让恶意的用户利用你的支付系统，创建虚假订单并导致你蒙受经济损失。另外，重要的邮件如订单确认不会发送给使用这些一次性邮箱的客户。
专业提示：想要在不进行繁琐技术工作的情况下维护WordPress网站的安全？跳过所有麻烦，让我们的WordPress网站维护服务为你搞定一切。
如何在WordPress网站中阻止一次性邮箱地址
方法1：在WordPress Opt-Ins中阻止临时邮箱地址
如果你在网站上使用弹出窗口或Opt-Ins进行电子邮件营销活动，我们建议使用OptinMonster来阻止一次性邮箱地址。这个引导式营销平台使用TruLead® 验证功能来阻止任何一次性邮箱地址注册你的活动。TruLead®是一项付费附加功能，但有30天的免费试用，可以无风险地尝试服务。
了解更多详情，请参阅我们的OptinMonster完整评测。首先，你需要访问OptinMonster网站创建账户。之后，点击‘立即获取OptinMonster’按钮开始。
你需要一个Pro计划或更高级别的计划，因为它们提供Lead Verification功能作为可选的付费附加功能。接着，你需要在WordPress网站上安装并激活OptinMonster插件。更多详细信息，请参阅我们的如何安装WordPress插件分步指南。
现在，你可以开始创建你的第一个OptinMonster电子邮件活动。可以阅读我们的文章，了解如何使用OptinMonster在WordPress中建立你的邮件列表以获得指导。要使用Lead Verification功能，登录OptinMonster活动仪表板。之后，选择一个活动并点击‘编辑活动’按钮。
接着，导航到‘集成’选项卡。左侧应该有一些关于Lead Verification功能的解释。选择‘点击这里了解更多并注册’。
一旦完成，就会为附加功能完成付款。
此时，你可以返回活动仪表板，进入Leads » Lead Verification。
现在，你会到达Lead Verification页面。到达后，点击‘创建新筛选器’。
让我们开始创建一个新的邮箱验证筛选器，以阻止临时或一次性邮箱地址。首先，你可以给这个筛选器命名，比如‘邮箱验证’。然后，开启状态设置以激活筛选器。
接着，选择一个你运行OptinMonster活动并希望实施筛选器的域名。除了邮箱验证外，TruLead®功能还可以阻止特定的IP地址注册你的活动。如果有任何需要，可以在此列出。
向下滚动，你会发现更多配置筛选器的选项。我们建议启用‘阻止临时邮箱地址’设置，以防止一次性邮箱地址被使用。
你还可以选择阻止使用如Gmail、Yahoo或Outlook等免费邮箱地址。这样你的网站只能使用商务邮箱地址。我们只建议在你运行B2B网站时启用此选项。否则，你可以跳过它。除此之外，如果需要，你还可以阻止特定的角色邮箱地址（如[email protected]或[email protected]），使其只有团队外的人才能成为潜在客户。
除了这些设置，还有阻止特定字符存在于潜在客户邮箱地址中的选项，自动更正常见邮箱地址拼写错误，以及阻止使用非字母数字字符的邮箱地址。
最后几个设置相当高级，但我们建议勾选‘运行MX记录和SMTP检查？’选项。此设置可以通过检查临时邮箱域名是否实际存在，进一步阻止临时邮箱域名。
当你对筛选器设置满意后，点击‘创建筛选器’按钮。
现在，访问你的网站以测试筛选器是否在你的活动中工作。为此，只需使用临时邮箱提供商的假邮箱地址填写表格即可。如果工作正常，你会看到这个通知：
方法2：在WordPress表单中阻止临时邮箱地址
如果你想在联系表单或注册表单中阻止一次性邮箱域名，我们推荐使用Clearout Email Validator。这个插件会自动阻止临时邮箱提供商的域名在WordPress的联系表单或注册表单中被使用。它还兼容WPForms，这是市场上最好的表单构建插件。
首先，你需要安装并激活插件。更多详细信息，请参阅我们的如何安装WordPress插件分步指南。激活后，前往WordPress管理面板的设置 » Clearout Email Validator。你会注意到有一个通知消息提示你‘请从这里获取你的Clearout API令牌并保存在设置页面’。
现在需要点击‘这里’链接，但保持插件设置页面打开。
接着，创建一个Clearout账户或使用你的Google凭据登录。默认情况下，你会获得一个包含100次邮箱验证额度的免费Clearout账户。如果每天收到大量注册或联系消息，这个数额可能不多，但如果需要可以升级到付费Clearout计划。
现在，你将进入Apps仪表板。点击‘+创建应用’按钮以获取API密钥。
这一步将出现一个弹出窗口，要求你选择运行应用的位置。在这里，点击‘服务器’。
你可以为你的应用命名为‘邮箱验证’。可选地，你可以写一个描述，以区分你的应用。
然后，点击‘创建’按钮。
现在，你会返回到Clearout仪表板，并看到你的新应用和API令牌。复制令牌，并返回到WordPress中的Clearout Email Validator插件设置页面。
在插件设置页面，将令牌粘贴到适当的字段中。完成后，你可以在下一步配置邮箱验证设置。
配置设置以阻止临时邮箱地址
默认情况下，Clearout Email Validator会将所有看起来可疑或一次性的邮箱域名列入黑名单。但如果需要，可以配置多个设置。
在‘有效邮箱地址’部分，你可以选择是否将基于角色的地址（如[email protected]或[email protected]）视为有效。接着，还可以选择使一次性地址和胡乱拼写的地址有效。为了确保对所有类型的一次性邮箱地址的最大安全性，我们不建议勾选这些选项。
如果你勾选‘仅接受商务地址作为有效’设置，则使用Gmail、Yahoo或Outlook等非自定义邮箱域名的地址将被视为无效。
向下移动到‘应用验证’部分
Clearout Email Validator与许多主要的表单构建器兼容，包括WPForms。如果使用任何这些插件，你可以在‘选择表单’设置中勾选它们。接下来，你可以选择在WordPress的is_email钩子中应用邮箱验证，用于验证邮箱是否有效。请务必阅读警告信息，因为可能会导致网站上的验证问题。但在我们测试期间，即使不启用此设置，插件也能正常工作。
向下滚动，你可以设置执行验证的超时时间。默认时间为10秒。这意味着插件在表单提交后会等待10秒再验证邮箱地址。在这段时间内，插件将进行实时验证以确保邮箱地址的合法性。下面，你可以设置自定义无效错误消息，不过如果想使用插件的默认通知文本则可以留空。在‘不允许验证来自页面URL’字段中，你可以指定要插件不进行邮箱验证的表单页面URL。而在‘允许验证页面URL’字段中，你可以指定只在特定页面进行邮箱验证。但如果有很多表单并希望插件检查所有表单中输入的邮箱地址，则可以将两个字段都留空。一旦所有设置配置完毕，点击‘应用’按钮。
查看Clearout Email Validator插件是否工作
此时，你已准备好测试WordPress插件是否真正阻止一次性邮箱地址。方法之一是向下滚动到插件页面的‘测试插件设置’部分。之后，在字段中输入假邮箱地址，点击‘测试’。如果邮箱无效，你会看到‘无效-你输入了一个无效的邮箱地址，请再次尝试有效的邮箱地址’通知。注意，这可能会减少你的免费额度。因此，如果希望不消耗额度进行测试，可以使用Clearout的测试邮箱地址。
另一个测试插件的方法是访问你的注册、评论、结账或联系表单页面URL，并输入一个假表单条目。如果插件起作用，你应该会看到一个错误消息。
以下是我们在WPForms联系表单上的实际效果：
我们还尝试在测试网站的登录URL上查看插件是否起作用。收到的错误消息如下：
附加提示：使用带有反垃圾邮件保护的表单插件
阻止一次性邮箱服务是确保你仅收到合法表单提交的最佳方法之一。但不幸的是，每天都有新的临时邮箱账户生成，因此对于任何邮箱验证插件而言，可能难以跟上这些新地址。为了进一步保护你的网站，我们建议安装一个带有内置反垃圾邮件功能的表单插件，如WPForms。通过WPForms，你可以防止垃圾邮件机器人劫持你的表单并发送恶意链接，即使他们的邮箱地址看起来合法。WPForms使用一个对每次表单提交都是唯一的并且对所有访客（包括垃圾邮件机器人）都不可见的秘密反垃圾邮件令牌。
由于该令牌是自动创建的，因此垃圾邮件阻止器不会对用户体验产生任何影响。
想要了解更多关于WPForms的信息，只需查看我们的完整WPForms评测和如何在WordPress中创建安全联系表单的文章。希望这篇文章对你了解如何在WordPress中阻止一次性邮箱地址有所帮助。你还可以查看我们定期执行的关键WordPress维护任务清单和我们挑选的最佳WordPress安全插件。如果你喜欢这篇文章，请订阅我们的YouTube频道以获取WordPress视频教程。你也可以在Twitter和Facebook上找到我们。
