WordPress 留言可建立討論和信任，也會吸引廣告、惡意連結及自動機械人。可靠管理不是把所有留言直接公開或永久關閉，而是按網站需要設定審核、連結門檻、通知、封鎖清單、角色權限及定期清理。
決定網站是否需要留言
教學、社群和產品內容可能適合公開討論；企業頁面、政策頁或高風險主題未必需要。先決定哪些內容開放，再為個別文章覆寫預設設定。
設定新文章預設值
到 Settings > Discussion 選擇新文章是否允許留言。這只影響之後建立的內容，舊文章可能仍保持原設定，需要用批量編輯或逐篇修改。
評估 Pingback 與 Trackback
這些連結通知容易產生垃圾訊息或被濫用。若網站沒有實際需要，可關閉接收；修改前確認現有內部引用或社群流程不依賴它們。
要求基本留言資料
可要求留言者提供名稱和電郵，或必須註冊及登入。限制越高越能減少部分機械流量，也可能降低真人參與，應按社群風險取平衡。
啟用人工審核
高風險或新網站可要求每則留言經批准才公開；成熟社群可只讓曾獲批准的作者自動通過。不要只以相同名稱判斷身份，因為留言資料可能被冒用。
設定連結門檻
許多垃圾留言包含多個連結。把超過指定連結數量的留言送入 Pending，可減少推廣垃圾；門檻太低亦會攔截提供參考資料的真實讀者。
使用 Comment Moderation
Moderation 清單可按內容、名稱、網址、電郵、IP 或 User Agent 把留言保留待審。每行一個條件，新增前先測試可能的部分字詞匹配，避免廣泛誤判。
謹慎使用 Comment Blocklist
Blocklist 會把匹配留言標成 Spam，風險高於單純保留審核。不要加入過短或常見字詞；先在 Moderation 觀察命中，再把確認惡意的模式移到封鎖清單。
設定合理通知
可在有人留言或留言待審時寄信。大型網站若每則都通知會造成信箱噪音，應指定負責人、使用可靠寄信服務並設每日處理節奏。
使用 Comments 畫面分類
後台可篩選 All、Pending、Approved、Spam 和 Trash。審核時查看留言內容、文章上下文、連結、作者歷史及提交模式，不要只看一句通用讚美。
分清 Spam 與 Trash
Spam 用於訓練或標記垃圾模式，Trash 適合一般刪除且可在保留期內還原。真正留言被誤判時使用 Not Spam，避免持續影響後續分類。
安全回覆及編輯
回覆前確認帳戶身份，不要在留言公開個人資料或支援憑證。若需要編輯侮辱、電話或地址，保留內部紀錄並制定透明社群規則。
加入反垃圾外掛
流量增加時可使用官方目錄內可靠反垃圾外掛。檢查私隱、資料傳送、費用、更新和誤判復原，不要同時堆疊多個互相衝突的分類器。
處理大量垃圾攻擊
暫時提高審核、限制留言入口、啟用邊緣速率限制或挑戰，並檢查來源與目標文章。不要只封鎖單一 IP，分散式機械人很快會更換來源。
定期清理及保留證據
Spam 和 Trash 會佔用資料庫。按維護週期先抽查誤判，再永久清理；若涉及威脅、詐騙或法律事件，先保存必要日誌和時間資料。
監察社群品質
追蹤待審時間、誤判、重複垃圾、真人參與和管理負擔。按結果調整門檻與清單，讓規則支援討論，而不是為追求零垃圾把所有讀者拒之門外。
參考資料
[WordPress 官方：Settings Discussion](https://wordpress.org/documentation/article/settings-discussion-screen/)
[WordPress 官方：Understanding Comment Spam](https://wordpress.org/documentation/article/understand-comment-spam/)
