当时想了很多办法，最后非常无奈只好全站开启验证码，效果立竿见影。这一两年，为了用户体验，去掉了验证码。我发现spam总是发在那几篇博客里，所以把那几篇博客都关闭了评论。spam突然沉寂了很久，这几天又多了起来。

我并不想再次开启全站验证码，于是突然想到一个新方案：给常收到spam的博客，单篇设置验证码。例如这一篇最近的spam很多，他只发在这一篇，所以单篇设置验证码：http://www.auiou.com/relevant/00000246.jsp

这些频繁发的spam，看起来应该是机器自动批量发。我曾分析过他发的方法，并不像是用软件直接自动发，也不是像是制作HTML页在客户端本机发送，因为我在程序里设置了访问来源的域名、博客当前的域名必须相同，也就是能禁止软件自动发、HTML页的本机发送。

如果是通过本机的软件发、或者本机的HTML页发送，访问来源会为空。
如果是通过他的服务器上的软件发、或者他的服务器上的HTML页发送，访问来源为他的服务器的IP，或者他的域名。只有通过我的博客页面发送，访问来源才是我的域名。

他发的方法应该是用某些自动填充的软件，或者用他自己开发的浏览器发送的。