Protection anti-spam

SupDesk protège les retours publics grâce à la détection des robots, au score de spam et à une file de modération. La protection de base et la file sont disponibles sur tous les forfaits ; les forfaits payants ajoutent des réglages et de l’automatisation.

Fonctionnement de la modération

Chaque contribution publique est évaluée avant d’apparaître sur le tableau :

La quarantaine intervient au moment de l’envoi. SupDesk ne masque ni ne supprime automatiquement un contenu déjà publié. Les éléments retenus sont nettoyés selon la durée de conservation du forfait.

Activer la protection contre les robots

Turnstile vérifie le navigateur sur les formulaires du portail sans demander aux vrais utilisateurs de résoudre des puzzles d’images.

1. Ouvrez le projet dans la console.
2. Allez dans Réglages du projet, puis ouvrez les réglages du domaine.
3. Dans Turnstile, saisissez la clé publique du site et la clé secrète Cloudflare.
4. Activez la protection et enregistrez.

La clé secrète est uniquement destinée à l’écriture et est stockée chiffrée. Ne la mettez jamais dans le code client, les exemples de documentation ou le dépôt. Consultez Prix et forfaits pour les prérequis de domaine.

Turnstile n’est qu’une couche. L’évaluation côté serveur et la file protègent aussi les envois qui atteignent d’autres points d’entrée publics — y compris les posts créés via l’API REST ou le serveur MCP. Turnstile est lui-même une vérification de navigateur et ne s’applique pas aux appels serveur à serveur.

Examiner la file

Ouvrez Projet → Spam et modération pour examiner les contributions retenues. La file est disponible sur tous les forfaits afin de pouvoir toujours récupérer un retour légitime.

Sélectionnez un ou plusieurs éléments, puis choisissez :

• Approuver — publier les contributions sur le tableau de feedback.
• Marquer comme spam — les passer à l’état spam. Cela ne supprime pas le contenu déjà publié.

Si une contribution légitime est retenue, approuvez-la au lieu de demander au client de la renvoyer.

Règles personnalisées

Les règles personnalisées sont disponibles à partir du forfait Pro. Ouvrez Projet → Spam et modération, puis la section Règles. Les propriétaires et administrateurs peuvent les gérer ; tous les membres peuvent examiner la file.

Les règles recherchent des mots ou expressions, des domaines d’expéditeur, des domaines liés ou un identifiant de visiteur respectueux de la vie privée. Les actions sont retenir pour examen, marquer comme spam et autoriser. Une règle d’autorisation prime sur un blocage ou une quarantaine optionnels.

Signaux automatiques

SupDesk commence par des signaux peu coûteux : honeypots, délais impossibles, domaines d’e-mails jetables, doublons et trop nombreux liens. Selon la configuration, les auteurs non vérifiés, les liens ou le premier envoi peuvent aussi être retenus. Les cas ambigus passent en En attente pour une vérification humaine plutôt que de supprimer silencieusement un vrai retour.

Le score de spam par IA et les auteurs de confiance sont disponibles sur Team et Business. L’IA traite les cas ambigus ; les auteurs de confiance peuvent passer outre les heuristiques facultatives après vérification de leur activité.

Conservation et limites

Le nettoyage ne supprime pas les publications ni les commentaires déjà publiés. Si une contribution légitime manque, consultez d’abord la file et approuvez-la.