我的博客人气一般，但是垃圾评论却特别之多，严重影响我的心情。自从开博客以来，我一直都是通过 Akismet 插件来发现和过滤垃圾评论，效果非常不错，很少有漏网之鱼。但是前两天在阅读了云淡然同学写的文章wp_create_nonce实现wordpress垃圾评论终极防御之后，我突然萌生出自己写一些阻挡垃圾评论策略的想法。
下面我介绍几条本博客现在正在使用的阻挡垃圾评论的策略，几天下来效果还可以接受。每一种策略都不是完美的，所以只能多种方式配合使用。当然，道高一尺，魔高一丈，很多策略都必须要不断地改进与完善，并且最好根据自己的情况适当地调整。当然，如果你不想折腾，还是老老实实地使用 Akismet 插件来防护吧，插件的功能更加完善可靠，本文的方法只适合于不想启用过多插件和喜欢折腾的同学。
.htaccess 文件
首先我们可以借助 .htaccess 文件来阻挡部分恶意的垃圾评论，这一类评论往往是通过脚本或者工具自动提交的。请将以下内容添加到网站根目录的 .htaccess 文件中：
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post\.php$
RewriteCond %{HTTP_REFERER} !.*kodango.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://%{REMOTE_ADDR}/$ [R=301,L]
上面的几条规则，可以阻挡来源不是你博客，或者 user agent 信息为空的机器人评论。
