Tab Khách & chống lạm dụng

Mở tab Khách & chống lạm dụng

Vào Báo giá → Cài đặt, bấm tab Khách & chống lạm dụng. Mọi ô đã có giá trị mặc định dùng được ngay; chỉ sửa khi cần.

1. Khách & chống lạm dụng — tab thứ tám. Sửa xong bấm Lưu cài đặt cuối trang.

Form lấy thông tin khi khách tải file

Plugin ghi: "Ở trang lên báo giá, khách xem cấu hình tự do; chỉ khi tải file mới được hỏi họ tên và số điện thoại (luôn bắt buộc). Khách để lại thông tin một lần thì lần sau không bị hỏi lại, và thông tin tự vào mục Khách hàng. Báo giá nhân viên đã gửi (trang chia sẻ) không hỏi."

1. Bật form — "Hỏi thông tin khách trước khi tải file", mặc định bật.
2. Hỏi khi khách bấm — Tải file PDF · Tải / sao chép ảnh · Tải file Excel · Xem và in. Mặc định tick ba ô đầu. Bỏ hết thì không định dạng nào bị hỏi.
3. Email — Không hỏi · Tuỳ chọn · Bắt buộc. Mặc định Tuỳ chọn.
4. Địa chỉ — như trên; khách thấy ô "Địa chỉ lắp đặt / giao hàng".
5. Nhu cầu / ghi chú — như trên; khách thấy ô "Nhu cầu của bạn". Nội dung vào ghi chú nội bộ của báo giá.

Hộp khách thấy và chuyện gì xảy ra sau khi gửi: bài Lấy SĐT khách trước khi tải file.

Bản nháp của khách chưa đăng nhập

Khách chưa đăng nhập bấm Sao chép link, xem / tải file… là hệ thống lưu một báo giá nháp không có thông tin khách. Ba ô này giữ cho số nháp đó không phình ra.

1. Số nháp tối đa mỗi phiên — mặc định 5, từ 1 tới 50. Khách lưu thêm khi đã đủ số này thì bản cũ nhất của chính họ bị ghi đè (không báo lỗi). Bản đã có thông tin khách không bị ghi đè.
2. Van an toàn toàn site — mặc định 200. Số nháp ẩn danh được tạo trong 24 giờ; đạt ngưỡng thì tạm khoá lưu ẩn danh và báo quản trị viên (chốt chặn khi bị bot tấn công). 0 = tắt van.
3. Tự dọn nháp ẩn danh sau (ngày) — mặc định 30, tối đa 365. Tác vụ nền hằng ngày xoá nháp không kèm thông tin khách mà không ai sửa trong số ngày này (kèm thư mục ảnh). Không bao giờ đụng bản có thông tin khách, đã gửi, đã duyệt, đã chốt hay có xác nhận đồng ý. 0 = không tự dọn.

"Phiên" là một trình duyệt của khách. Nháp có thông tin khách (khách gửi tư vấn hay để lại SĐT khi tải file) và nháp của người đã đăng nhập không bị giới hạn bởi ô 1.

Giới hạn chống lạm dụng

Plugin ghi: "Số lần tối đa mỗi người (nhận diện bằng mã băm của IP) được làm trong mỗi khoảng thời gian. Để trống = dùng mức mặc định (hiện mờ trong ô), 0 = không giới hạn. Vượt mức, khách nhận câu báo tiếng Việt nhẹ nhàng thay vì lỗi."

Nguồn IP khách

1. Nguồn IP khách — bốn lựa chọn: Kết nối trực tiếp (REMOTE_ADDR) — mặc định · Cloudflare (CF-Connecting-IP) · Proxy / máy chủ cân bằng tải (X-Forwarded-For — IP do proxy thêm vào cuối) · X-Real-IP. Plugin ghi: "IP dùng để đếm giới hạn lượt bên dưới và ghi vào bằng chứng khách đồng ý báo giá. Website chạy sau Cloudflare hoặc proxy thì mọi khách đều mang IP của dịch vụ đó (dùng chung một hạn mức) — khi đó chọn đúng nguồn để lấy IP thật của khách. Header vắng hoặc không chứa IP hợp lệ thì tự dùng REMOTE_ADDR." Với X-Forwarded-For, plugin lấy IP hợp lệ cuối cùng trong danh sách — IP do proxy đứng trước website thêm vào.
2. Hộp vàng — "Chỉ chọn Cloudflare / proxy / X-Real-IP khi website thật sự chạy sau dịch vụ đó. Chọn sai, kẻ xấu tự gửi header giả IP để vượt giới hạn lượt. Không chắc thì để mặc định."
3. Lượt mở trang này nhận được: — giá trị của từng nguồn ở chính lượt bạn đang mở trang ("(không có)" là máy chủ không nhận header đó), và dòng IP plugin đang dùng cho bạn: theo nguồn đang lưu.

Cách kiểm: mở tab này từ máy của bạn rồi so các dòng ở mục 3 với IP thật của máy. Website chạy sau Cloudflare thường thấy REMOTE_ADDR là IP của Cloudflare, còn CF-Connecting-IP mới là IP của bạn — khi đó chọn Cloudflare (CF-Connecting-IP), bấm Lưu cài đặt, rồi xem lại dòng IP plugin đang dùng cho bạn.

Bảng giới hạn

1. Khách chưa đăng nhập / giờ.
2. Khách chưa đăng nhập / ngày.
3. Đã đăng nhập / giờ.
4. Lưu cấu hình mới (trang lên báo giá) — hàng đầu tiên; các hàng xem bảng dưới.
5. Đồng ý báo giá online — hàng cuối.

Số 0 trong bảng nghĩa là không đặt giới hạn cho khung đó. "Gửi yêu cầu tư vấn" tính chung cả nút Chốt & thanh toán. Ví dụ: nâng ô "Lưu cấu hình mới — Khách chưa đăng nhập / giờ" từ 5 lên 20 thì mỗi địa chỉ IP lưu được 20 cấu hình mới mỗi giờ.

Ngoài bảng này, plugin còn tự chặn bot không cần cấu hình: ô bẫy ẩn trong mọi form khách, form tải file chặn lượt gửi nhanh hơn 2 giây, mỗi người mở một link báo giá tối đa 60 lần / phút. Không dùng captcha.

Kiểm tra đã đúng chưa

1. Bấm Lưu cài đặt: hiện "Đã lưu cài đặt.", các ô giữ đúng số bạn nhập.
2. Dòng IP plugin đang dùng cho bạn trùng IP thật của máy bạn.
3. Ô để trống sau khi lưu sẽ hiện lại số mặc định.
4. Mở trang lên báo giá bằng cửa sổ ẩn danh, tải PDF: hộp Nhận báo giá hiện đúng các ô bạn chọn.

Lỗi thường gặp

Xem thêm: Lấy SĐT khách trước khi tải file · Tab Chung.