
Стандартная капча 1С-Битрикс беспомощна перед современными ботами: нейросети распознают искажённые символы лучше людей. В результате вы получаете два взаимно исключающих результата: либо капча слишком простая — и спам проходит, либо слишком сложная — и реальные пользователи уходят, не заполнив форму.
Решение: «Умная капча, защита от спама и ботов»Модуль luxar.captcha — это полностью автономная система защиты, которая работает исключительно на вашем сервере. Никаких внешних запросов, никаких дополнительных платежей, никаких ограничений по 152-ФЗ.

Случайный выбор из 12 заданий не позволяет ботам «заучить» тип проверки:

Администратор выбирает активные типы — или оставляет режим «авто» для максимальной непредсказуемости.
Ещё до показа теста модуль анализирует поведение посетителя:
Боты ведут себя предсказуемо — это видно до начала теста. Балл (0–100) записывается в журнал и учитывается при принятии решения.
Полная документация с примерами кода на русском языке опубликована на сайте разработчика.

Виджет адаптируется к дизайну любого сайта:
Режим «Своя тема» — цветопикеры для фона, текста, акцентного цвета, рамки, скруглений и тени прямо в настройках. Предпросмотр обновляется в реальном времени.

После прохождения теста виджет показывает анимированного персонажа для вашей ниши:
Капча становится элементом UX, а не раздражающим барьером.

| Honeypot | Скрытое поле-ловушка мгновенно блокирует ботов до показа теста. |
| Поведенческий анализ | 7 сигналов браузера, балл 0–100, настраиваемый порог. |
| Визуальный тест | 12 типов, случайный выбор, невозможно обойти без ML. |
| Эскалация | При подозрительной активности — показ более сложного теста. |
| Rate limiting | Ограничение AJAX-запросов с одного IP (20/мин). |
| IP-блокировка | Автоматическая при превышении попыток + ручное управление. |
| Одноразовый токен | Инвалидируется после проверки, срок жизни ограничен. |



Нужно ли покупать подписку на Google или Яндекс?
Нет. Модуль работает полностью на вашем сервере, никакие внешние ключи и подписки не нужны.
Соответствует ли модуль требованиям 152-ФЗ?
Да. Никакие данные пользователей не передаются за пределы вашего сервера.
Работает ли с AJAX-формами и кастомными компонентами?
Да. Через ручной режим (PHP API + JS API) можно защитить любую форму.
Что будет при обновлении Битрикса?
Модуль использует стандартные события Битрикс — совместимость сохраняется при обновлениях.
Можно ли отключить капчу для конкретных страниц?
Да. В авторежиме задайте константу LUXAR_CAPTCHA_SKIP_AUTO в шаблоне нужной страницы.
Внимание! Повторная установка в демо-режиме приведет к окончанию демо‑режима и невозможности использовать модуль.