许多网站博主在开放评论功能后，经常被垃圾广告、恶意链接或不当言论困扰。如果不加审核直接显示，不仅影响网站形象，还可能被搜索引擎惩罚。本教程将手把手教你从零搭建一套完整的博客评论系统，并实现访客留言的审核管理，确保每一条显示出来的评论都是安全、有价值的。
## 前言介绍
本教程适用于使用 WordPress、Typecho、Z-Blog 等主流博客程序，以及自建 HTML 静态博客（配合第三方评论系统）的用户。核心目标有三个：第一，开启评论功能但默认不显示，所有留言先进入待审核队列；第二，博主可以通过后台一键通过、驳回或删除评论；第三，针对恶意用户实现黑名单拦截，从源头减少垃圾评论。无论你是技术小白还是有一定经验的站长，按照本教程操作都能在 30 分钟内完成配置。
## 前置准备
1. 一个已经安装好博客程序的网站（以 WordPress 为例，版本 6.0 以上），并且拥有管理员账号权限。
2. 如果是自建静态博客，需要提前注册一个第三方评论服务账号（推荐使用 Waline 或 Twikoo，本教程以 Waline 为例）。
3. 准备好一个邮箱地址（用于接收评论审核通知，推荐使用 QQ 邮箱或 Gmail）。
4. 确保网站已开启 HTTPS 协议，否则部分评论系统的跨域请求会被浏览器拦截。
5. 如果是 WordPress 用户，无需额外安装插件，系统自带评论审核功能；如果是静态博客用户，需要按照后续步骤部署评论服务端。
## 分步操作步骤
### 步骤一：在博客后台开启评论审核功能
首先登录你的网站管理后台。以 WordPress 为例，在左侧菜单栏找到“设置” -> “讨论”。进入讨论设置页面后，你会看到一系列关于评论的选项。找到“在评论显示前”这一栏，勾选“评论必须经过人工批准”。这一步是核心开关，勾选后所有新评论都不会直接显示在前台，而是进入待审核列表。接着往下翻，找到“评论作者必须填写姓名和邮箱”并勾选，这能有效过滤掉一部分匿名机器人。最后点击页面底部的“保存更改”按钮。如果你使用的是 Typecho，路径类似：控制台 -> 设置 -> 评论，将“评论审核”选项改为“所有评论都需要审核”。Z-Blog 用户则在“网站设置” -> “评论设置”中开启“评论审核”。
### 步骤二：配置评论通知与黑名单过滤
在同一个“讨论”设置页面，找到“电子邮件通知”部分。勾选“有人发表评论时”和“评论等待审核时”两个选项，并在下方的“通知邮箱”中输入你的常用邮箱地址。这样每当有新评论需要审核，系统会自动发邮件提醒你。接着向下滚动到“评论黑名单”区域。这里有两个关键设置：一个是“评论审核列表”，填入包含特定关键词的评论会自动进入待审核队列（比如填入“代购”“兼职”“赌博”等敏感词）；另一个是“禁止的评论列表”，填入关键词后评论会被直接丢弃，不会进入审核队列（比如填入“http://”可以拦截大部分垃圾链接）。建议先在“评论审核列表”中填入几个常见垃圾词，避免误杀正常评论。填完后再次保存设置。
### 步骤三：手动审核与批量管理评论
当有访客提交评论后，登录后台，在左侧菜单找到“评论”选项。你会看到一个评论列表，每条评论左侧都有一个复选框，右侧显示评论内容、作者、邮箱和提交时间。状态栏会显示“待审核”标签。点击单条评论，下方会出现“批准”“回复”“编辑”“垃圾”“删除”五个按钮。点击“批准”，这条评论就会立即显示在你的博客文章下方。如果需要批量操作，勾选多条评论左侧的复选框，然后在列表上方的“批量操作”下拉菜单中选择“批准”或“移至垃圾”，点击“应用”即可一次性处理多条评论。建议每天固定时间集中审核一次，既保证时效性，又不会频繁打断工作流。
### 步骤四：配置第三方评论系统（针对静态博客用户）
如果你使用的是 Hexo、Hugo 等静态博客，需要借助第三方评论系统实现审核功能。以 Waline 为例，首先前往 LeanCloud 国际版官网注册账号并创建一个应用（选择“开发版”免费套餐即可）。在应用控制台获取 AppID 和 AppKey。然后打开你的博客配置文件（如 Hexo 的 _config.yml），找到评论插件配置区域，填入以下内容：
```
waline:
serverURL: https://你的应用名.leanapp.cn
visitor: true
avatar: mp
requiredFields: ['nick', 'mail']
comment: true
pageSize: 10
lang: zh-CN
reaction: false
```
重点在于 `requiredFields` 字段，设置为 `['nick', 'mail']` 后，访客必须填写昵称和邮箱才能提交评论。接着在 Waline 服务端配置中开启审核模式。在你的 LeanCloud 云引擎部署目录下，找到 `src/function/comment.js` 文件，将 `needReview` 参数设置为 `true`。重新部署云引擎后，所有新评论都会进入待审核状态。登录 Waline 管理后台（地址为 `https://你的应用名.leanapp.cn/ui`），使用管理员邮箱登录后，即可看到所有待审核评论，支持通过、删除和标记为垃圾。
### 步骤五：设置用户黑名单与防刷机制
无论是 WordPress 还是 Waline，都需要建立长效防刷机制。在 WordPress 后台，进入“设置” -> “讨论”，在“评论审核列表”中继续添加更多垃圾关键词，例如“免费领取”“点击这里”“加V”等。同时，在“禁止的 IP 地址”栏中，填入曾经发布过垃圾评论的访客 IP 地址（可以在评论列表中查看每条评论的 IP）。对于 Waline 用户，在管理后台的“设置”页面，找到“黑名单”选项，支持按邮箱域名（如 @xyz.com）、IP 段或关键词进行屏蔽。另外推荐开启“评论频率限制”，设置同一 IP 在 60 秒内只能提交一条评论，这能有效防止机器人刷屏。在 Waline 中，可以在环境变量中添加 `LIMIT_PERIOD: 60` 和 `LIMIT_COUNT: 1` 来实现。
### 步骤六：设置邮件回复通知（提升用户体验）
当你的审核通过后，访客应该收到通知，这能鼓励更多互动。在 WordPress 中，安装一个免费插件“Comment Reply Notification”，激活后在设置中勾选“当评论被回复时通知作者”和“当评论被批准时通知作者”。填写发件人名称和邮箱（建议用网站域名邮箱，避免被识别为垃圾邮件）。对于 Waline 用户，需要在 LeanCloud 控制台中配置 SMTP 邮件服务。获取你的 QQ 邮箱 SMTP 授权码（在 QQ 邮箱设置 -> 账户 -> 开启 SMTP 服务），然后在 Waline 的环境变量中添加：
```
SMTP_HOST: smtp.qq.com
SMTP_PORT: 465
SMTP_USER: 你的QQ邮箱
SMTP_PASS: 你的授权码
SITE_NAME: 你的网站名称
SITE_URL: 你的网站地址
```
保存后重新部署，当评论通过审核或被回复时，系统会自动发送邮件通知访客。
## 常见问题
**问题一：为什么我开启了评论审核，但垃圾评论还是直接显示出来了？**
答：检查是否在“讨论”设置中同时勾选了“评论作者之前必须通过一次审核”选项。如果勾选了，已通过审核的用户再次评论时会自动显示。建议取消勾选此选项，确保每一条评论都经过人工审核。另外，检查是否有缓存插件（如 WP Super Cache）缓存了评论页面，清理缓存后再测试。
**问题二：Waline 管理后台登录不上，提示“管理员不存在”怎么办？**
答：Waline 管理后台的第一位管理员需要在评论系统部署完成后，通过前端页面提交一条评论（使用你想要作为管理员的邮箱），然后立即在 LeanCloud 数据库中手动将这条评论的 `status` 字段改为 `approved`。接着用这个邮箱登录管理后台，系统会自动识别为管理员。后续其他管理员需要在后台手动添加。
**问题三：邮件通知总是收不到，或者被归类到垃圾箱？**
答：首先检查 SMTP 配置是否正确，尤其是 QQ 邮箱的授权码（不是登录密码）。其次，在 WordPress 中建议使用 SMTP 插件（如 WP Mail SMTP）来发送邮件，避免使用服务器自带的 mail 函数。对于 Waline，确保 SMTP_PORT 为 465（SSL）或 587（TLS），并且 `SMTP_SECURE` 设置为 `true`。如果依然收不到，尝试更换发件邮箱为阿里云企业邮或 Gmail。
**问题四：审核列表中有大量垃圾评论，手动删除太慢怎么办？**
答：在 WordPress 中，可以使用“批量操作”功能一次性删除所有“待审核”状态的评论。先点击评论列表上方的“待审核”标签筛选出所有待审核评论，然后勾选全选复选框，在批量操作中选择“移至垃圾”并应用。之后进入“垃圾评论”页面，一键清空即可。建议同时加强黑名单关键词和 IP 屏蔽，从源头减少垃圾评论数量。
## 收尾总结
通过以上六个步骤，你已经成功搭建了一套完整的博客评论审核系统。核心要点总结为三点：第一，在后台强制开启“评论必须人工批准”，这是所有操作的基础；第二，利用关键词黑名单和 IP 屏蔽实现自动化过滤，减少人工审核工作量；第三，配置邮件通知功能，让博主和访客都能及时得到反馈。这套方案适用于绝大多数博客平台，无论是动态还是静态站点都能实现。建议每两周检查一次黑名单关键词列表，根据实际收到的垃圾评论类型更新过滤规则。现在你可以去自己的博客文章下测试一下，提交一条评论，然后登录后台审核通过，观察前台显示效果。如果一切正常，你的博客评论系统就正式上线了。