网站表单收到大量垃圾提交，怎样先止损又保留正常询盘？

先确认攻击入口

统计发生时间、来源页面、提交频率、空字段或重复模式，并确认垃圾内容是否真的进入后台、触发邮件或调用第三方接口。保存最小证据即可，不要在工单中复制真实客户隐私或攻击载荷里的敏感链接。

逐层增加成本

服务端重新校验字段长度、类型和允许值；加入不会影响普通用户的蜜罐和按 IP 或会话的合理频率限制；仍有自动提交时再接入 Turnstile 等机器人验证，并在服务端验证一次性 token、预期 action 与 hostname。Cloudflare 的表单保护指引可作为当前实现参考。

防护后必须做真实测试

分别用桌面、手机、不同网络和键盘操作提交正常询盘，确认失败原因可理解、成功数据和通知仍到达。拦截规则从命中记录逐步收紧；全站封禁国家、常见邮箱域或所有代理网络可能误伤真实海外客户。