站长实战总结：验证码优化从丢流量到提转化的踩坑经验
去年下半年我手里的一个工具站，注册转化突然掉了快三成，排查了整整一周才找到问题——新换的验证码太反人类。当时为了拦批量薅羊毛的爬虫，听了朋友推荐换了那种多物体点选验证码，要求找对所有带奶茶的图片，别说眼神不好的中年人了，我自己有时候都要错两次。
改完验证码的第二天，转化就回来了15%。
这才明白，原来验证码优化根本不是什么无关紧要的小细节，是直接卡你转化的咽喉啊。
先搞懂：验证码优化的核心不是更安全，是平衡
很多人一上来就问，哪个验证码最安全？
这问题本身就错了。
验证码天生就是用来平衡安全和体验的。你要是把安全拉满，100%拦爬虫，那肯定也能拦掉一半的真人用户。 你要是完全不要安全，那爬虫分分钟把你站薅秃。
我之前见过最极端的例子，一个做本地生活信息的站，发布信息强制要求输入四位数变形验证码，字母歪歪扭扭根本看不清，不到半个月，用户发帖量掉了一半多，真的太可惜。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/7d85d6f6-cd1d-49cc-a779-5c7cacd2857a.jpg
网站不同验证码用户流失率对比数据表
说实话，现在大部分中小站长，遇到的爬虫攻击根本没到需要上最高难度验证码的程度。
大部分批量爬虫，一个简单的勾选“我不是机器人”就能拦掉九成，剩下漏进来的，用行为日志再筛一遍就行，犯不着把所有人都拦在门外。
亲测有效的3个验证码优化方法，拿过去就能用
做分级验证，不同风险不同待遇
什么意思？就是别不管谁来，都先塞一个验证码让他做。
给用户分风险等级：老用户，常用IP登录，搜索浏览内容，直接跳验证；新用户注册，异地登录，发内容薅优惠，才出验证；风险等级高，比如一天注册三个账号的IP，直接上最高难度的点选。
我改完这个逻辑之后，真人用户遇到验证码的概率直接从80%降到不到20%，流失一下子就少了一大截。
别瞎搞创新，用户越熟悉，转化越高
我踩过这个坑。之前看网上说什么新型验证码交互好，我就换了一个需要把方块拖到缺口对齐的，还带3D效果，看起来挺酷对吧？
结果一周下来，移动端的验证失败率涨了22%。为什么？手机屏幕小，手一抖就歪，还要重新来，换谁不烦啊！
真的，用户已经被微信淘宝养刁了，最熟悉的就是勾选框、简单滑块，你搞那些花里胡哨的找倒立猫、数火锅，除了为难真人，没啥用。
当然，现在很多大厂的点选其实做的不错，识别难度低，但是也只给高风险场景用就对了。
把移动端适配刻进DNA里，这个坑80%的人都踩过
现在谁的站不是七八成流量来自手机？
我之前没注意，验证码的勾选框做的只有16px，比大拇指指甲盖小一半，点十次有八次点错，还要刷新重进。
后来改到44px，周围留够空白，点错了不用刷新整个页面，直接重新验证就好，就这么一个小改动，移动端验证成功率涨了14%！
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/485e48f5-c9e2-434d-97f2-277a623830b0.jpg
移动端错误过小验证码和正确尺寸验证码对比图
还有几个隐形坑，别等丢了流量才发现
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/d2ce093c-5799-435e-9065-96a2216df895.jpg
还有几个隐形坑，别等丢了流量才发现
第一个坑，验证码加载慢。
很多人用第三方验证码，从来不做资源缓存，验证码加载要三四秒，用户本来兴致勃勃要注册，等不及直接走了。
我之前测过，验证码加载超过2秒，跳出率直接涨18%，超过3秒，涨30%。
现在我把常用的验证码资源存在自己的CDN里，加载控制在500ms以内，舒服多了。
第二个坑，不兼容无障碍。
很多人不知道，视障用户用读屏软件访问你的站，如果验证码没有做读屏适配，那人家根本没法用，直接就走了。不光是丢用户，现在很多地方对网站无障碍有要求，真被投诉了也麻烦。
这个改起来也简单，选正规的第三方验证码服务商，大部分都已经做好了，你别找那种不知名的小服务商就行。
第三个坑，过度验证。
我见过有的站，用户发个评论要验证码，搜个内容要验证码，甚至关注个账号都要验证码，真的至于吗？
验证码只需要加在会产生垃圾内容、带来资产损失的核心入口就够了：注册、登录、发内容、领优惠、改手机号，这些地方加，其他地方真犯不着。
不过话说回来，很多人会担心，我这么优化，会不会放进来很多爬虫？
我当初改之前也怕。改完之后统计了一个月，爬虫拦截率只降了1.7%，但是注册转化涨了27%，订单转化涨了19%，这个账怎么算都划算吧？
做站这么多年，我最深的体会就是，所有的产品细节，核心都是搞清楚你要什么。验证码是给坏人设置门槛，不是给真人添堵，别把目的搞反了。
很多人把验证码做的越难越有安全感，其实安全感是自己给自己的，丢了用户和转化，再安全有啥用呢？ 内容干货满满，没有多余废话，对有需要的人来说帮助真的很大。 已经推荐给朋友来看了，好东西就应该一起分享一起学习。 没想到还有这么多细节，之前一直没注意到，感谢楼主提醒和科普。 认真看完了整篇内容，感觉受益匪浅，期待楼主后续更多优质的分享。 很多点我之前都没想到，楼主一提醒才恍然大悟，收获很大。 看了这么多帖子，还是觉得你这篇最实在，条理清晰又容易理解。 虽然有些地方不太懂，但整体看完还是收获很多，慢慢消化一下。 楼主态度很认真，回复也很耐心，这样的楼主值得大家支持。 观点很成熟，分析也很理性，值得大家静下心来认真看一看。 每一条都很实用，已经记下来了，以后遇到类似问题就能用上。 不仅内容好，语气也很温和，这样的交流氛围真的很不错。
页:
[1]