Protección contra spam

SupDesk protege el feedback público con detección de bots, puntuación de spam y una cola de revisión. La protección básica y la cola están disponibles en todos los planes; los planes de pago añaden controles de ajuste y automatización.

Cómo funciona la moderación

Cada envío público se evalúa antes de aparecer en el tablero:

La cuarentena ocurre al enviar el contenido. SupDesk nunca oculta ni elimina automáticamente contenido que ya estaba publicado. Los elementos retenidos se limpian según el periodo de conservación del plan.

Activar la protección contra bots

Turnstile comprueba el navegador en los formularios del portal sin obligar a los usuarios reales a resolver acertijos de imágenes.

1. Abre el proyecto en la consola.
2. Ve a Ajustes del proyecto y abre los ajustes de dominio.
3. En Turnstile, introduce la clave pública del sitio y la clave secreta de Cloudflare.
4. Activa la protección y guarda.

La clave secreta es de solo escritura y se almacena cifrada. No la pongas en código del cliente, ejemplos de documentación ni en el repositorio. Consulta Precios y planes para conocer los requisitos de dominio.

Turnstile es solo una capa. La evaluación del servidor y la cola también protegen los envíos que llegan por otros puntos de entrada públicos — incluidos los posts creados a través de la REST API y del servidor MCP. Turnstile en sí es una comprobación del navegador, así que no se aplica a llamadas de servidor a servidor.

Revisar la cola

Abre Proyecto → Spam y moderación para revisar los envíos retenidos. La cola está disponible en todos los planes para que siempre puedas recuperar feedback legítimo.

Selecciona uno o varios elementos y elige:

• Aprobar — publicar los envíos en el tablero de feedback.
• Marcar como spam — moverlos al estado de spam. Esto no elimina contenido que ya estaba publicado.

Si un envío legítimo queda retenido, apruébalo en lugar de pedir al cliente que lo envíe de nuevo.

Reglas personalizadas

Las reglas personalizadas están disponibles desde Pro. Abre Proyecto → Spam y moderación y usa la sección Reglas. Los propietarios y administradores pueden gestionarlas; todos los miembros pueden revisar la cola.

Las reglas pueden buscar palabras o frases, dominios del remitente, dominios enlazados o el identificador de visitante que protege la privacidad. Las acciones son retener para revisar, marcar como spam y permitir. Una regla de permiso tiene prioridad sobre el bloqueo o la cuarentena opcionales.

Señales automáticas

SupDesk empieza por señales económicas como honeypots, tiempos imposibles, dominios de correo desechables, duplicados y demasiados enlaces. Según la configuración, también puede retener usuarios no verificados, enlaces o el primer envío. Los casos ambiguos quedan en Pendiente para revisión humana en vez de descartar feedback real en silencio.

La puntuación de spam con IA y los autores de confianza están disponibles en Team y Business. La IA se usa para casos ambiguos; los autores de confianza pueden superar las heurísticas opcionales tras confirmar su actividad.

Conservación y límites

La limpieza no elimina publicaciones ni comentarios ya publicados. Si falta un envío legítimo, revisa primero la cola y apruébalo.