Bygge skjemaer
Botbeskyttelse (Turnstile)
Cloudflare Turnstile sjekker innsendinger fra delingslenker for deg. Det er alltid på for gratis skjemaer og ditt å styre på Pro og Business. De fleste respondenter ser det aldri.
Slik fungerer det
Når en respondent trykker send inn, ber formbase Turnstile om et token og verifiserer det på serveren før innsendingen skrives. Kontrollen kjører vanligvis stille i bakgrunnen; hvis den ikke kan løses av seg selv, vises en liten dialog som ber respondenten bekrefte. Det finnes ingen bildeoppgaver. Dialogen følger skjemaets tema og språk.
Kontrollen kjører ved innsending, ikke ved sideinnlasting, så den forsinker aldri åpningen av skjemaet. En innsending som ikke består verifiseringen, avvises, og respondenten blir bedt om å prøve igjen.
Forespørsler er unntatt
Botbeskyttelse gjelder bare delingslenker. En forespørsel-lenke navngir allerede én mottaker og godkjenner én fullføring, så den hopper over Turnstile — på samme måte som den hopper over kravet om innlogging og svarbegrensninger.
formbase-hostede skjemaer
For skjemaer delt på form.formbase.so-lenker er botbeskyttelse innebygd — ingen oppsett, ingen nøkler, ingenting å
konfigurere. formbase administrerer Turnstile for deg.
På Gratis-planen (og for gjesteskjemaer) er botbeskyttelse alltid på og kan ikke slås av. Bryteren for Botbeskyttelse (Turnstile) under Skjemainnstillinger → Tilgang forblir låst på.
På en Pro- eller Business-plan er bryteren din. Slå botbeskyttelse av eller på per skjema fra Skjemainnstillinger → Tilgang → Botbeskyttelse (Turnstile).
Hvis det betalte abonnementet ditt utløper, fortsetter din egen innstilling å gjelde i de første 30 dagene. Fra dag 30 låses botbeskyttelse tilbake på — Gratis-planens standard. Se oppgradering og nedgradering.
Egendefinerte domener (BYOK)
Egendefinerte domener krever en Pro- eller Business-plan. Hvis du deler skjemaer på et egendefinert domene (for eksempel
fill.yourdomain.com), må du oppgi dine egne Turnstile-nøkler (BYOK): Cloudflare knytter en Turnstile-widget til bestemte
vertsnavn, og formbases egen nøkkel dekker bare formbase.so.
- 1
Legg til det egendefinerte domenet ditt først
Kortet Botbeskyttelse på Domener-siden forblir tomt til arbeidsområdet har minst ett egendefinert domene. Sett opp domenet først.
- 2
Opprett en Cloudflare-konto
Registrer deg for en gratis konto på dash.cloudflare.com hvis du ikke har en.
- 3
Opprett en Turnstile-widget
I Turnstile legger du til de egendefinerte domenenavnene dine i listen over tillatte domener. Én widget med vertsnavnvalidering deaktivert dekker alle domener i arbeidsområdet.
- 4
Kopier nøklene dine
Kopier nettstedsnøkkelen og hemmelig nøkkel.
- 5
Lim inn nøklene i formbase
Åpne Domener fra sidefeltet, finn kortet Botbeskyttelse, lim inn begge nøklene og lagre. Nøklene gjelder for hele arbeidsområdet, ikke per skjema.
- 6
Slå det på per skjema
Slå på botbeskyttelse for enkeltskjemaer i Skjemainnstillinger → Tilgang.
Frem til nøklene er lagret, er bryteren på et skjema med egendefinert domene deaktivert og vises som av, fordi ingen utfordring kan kjøre der. Hva som skjer med innsendinger på den merkede URL-en, avhenger av planen:
| Eier | Egendefinert domene uten nøkler |
|---|---|
| Pro eller Business | Innsendinger går gjennom ubeskyttet — bryteren din er en preferanse, ikke en vakt. |
| Gratis, gjest, eller en plan som har utløpt forbi dag 30 | Innsendinger på den merkede URL-en avvises. formbase.so-lenken fortsetter å fungere. |
Ingen egendefinerte domener? Hopp over dette.
Hvis alle skjemaene dine bruker standard formbase-delingslenker, trenger du ikke Turnstile-nøkler. Botbeskyttelse fungerer automatisk.
Innsendingsgrenser
Turnstile endrer ikke den månedlige kvoten din — 1,000 innsendinger per måned på Gratis, 50,000 på Pro og Business. Se grenser og kvoter.
Lagdelte forsvarsstrategier
Turnstile er ett lag. Kombiner det med tilgangskontrollene i Skjemainnstillinger → Tilgang:
| Trusselsnivå | Anbefaling |
|---|---|
| Lav risiko | Turnstile alene — usynlig, null friksjon |
| Middels risiko | Turnstile + passordbeskyttelse eller en planlagt lukking |
| Høy risiko | Krev innlogging — ingen anonyme innsendinger i det hele tatt |
| Leadgenerering / insentiver | Turnstile + planlagt lukking + en svarbegrensning på delingslenken |
Ingen beskyttelse er perfekt
Avanserte roboter kan omgå enhver CAPTCHA. For høyverdige skjemaer bør du kombinere flere forsvarslag: Turnstile, en autentiseringsport, e-postverifisering, og et blikk på innsendingene før du handler på dem.