外贸询盘站最头疼的一类场景：表单明明能提交，销售邮箱却天天被「秒填」垃圾信刷屏——假公司名、乱码、无关推销、甚至同一 IP 连打十几次。第一反应往往是：是不是该上更重的 CRM、换销售工具、再加一层人工过滤？
一句话结论：垃圾太多 ≠ 收不到邮件；防护没到位时，堆 CRM 只会把噪音搬到更贵的工具里。另一篇谈的是「提交成功却收不到通知」（SMTP / 插件 / 垃圾箱）；本篇谈的是相反问题——通知能到，但真询盘被垃圾淹没。先过表单防护与字段设计五层，再谈销售跟进。下面按动手顺序写，适合 WordPress + Contact Form 7（或同类表单）的外贸 / 询盘独立站。不编造案例百分比，只讲你能立刻核对的事实。
第一层：蜜罐 / 隐藏字段与时间戳（拦秒填机器人）
机器人最常见的特征是「秒填秒交」：人眼看不见的字段被自动填满，或从打开页面到提交只有一两秒。建议核对：
- 表单里是否有对真人隐藏、对脚本可见的蜜罐字段？真人不应填；一旦有值，直接丢弃或进垃圾标签；
- 是否记录页面打开时间与提交时间差？过短的提交可视为可疑（阈值要留真人余量）；
- 蜜罐字段名避免用一眼可识别的词；也不要把真正业务字段藏进蜜罐逻辑里。
这一层成本低，对真人几乎无感，适合作为默认第一道。可与 安全加固 思路一并核对，但表单蜜罐通常先落在表单插件或轻量自定义校验上。
第二层：验证码 / 挑战只加在真正滥用时，优先轻量
一上来就全站强制验证码，常会挡掉真询盘——尤其是手机端、海外网络不稳定、或对挑战不熟的采购。更稳妥的策略：平时靠蜜罐 + 时间戳 + 频率限制；验证码作为「滥用升高时」的开关；优先轻量挑战；若已装安全插件，确认没有和表单插件重复叠加。防护的目标是拦机器人，不是把采购挡在门外。Contact Form 7 相关配置可对照 Contact Form 7 专题，但本篇重点是策略，不替你点选具体菜单。
第三层：字段精简与必填策略（意图优先，少堆隐私）
字段越多，机器人越好「随机填满」交差，真人也越容易放弃。外贸询盘更需要的是业务意图。建议自查：
- 必填是否只保留：联系方式（邮箱为主）、国家 / 地区、公司或角色、简要业务意图；
- 电话、详细地址、附件等，能否改为选填或放到第二步确认；
- 有没有一长串必填能合并就合并。
精简字段不等于降低线索质量；把必填压在「能判断值不值得跟」上，垃圾信的完成成本也会升高。
第四层：服务端频率限制 + 同 IP / 同邮箱节流
前端拦不住时，服务端必须有节流：同一 IP、同一邮箱在短窗口内的提交次数上限；失败 / 可疑提交写日志；区分「拦截未入库」与「入库但打垃圾标签」。重要：海外 IP 不等于垃圾。外贸站本来就会收到多国访问；用地理一刀切，等于主动丢掉真客户。节流看行为频率与字段模式，不看「是不是某国」。
第五层：邮件 / 通知侧分流
防护做完，通知侧仍要分桶：可疑 / 蜜罐命中进单独邮箱、文件夹或标签；通过防护的进销售跟进。别把「防护」和「SMTP 收不到」混为一谈——前者是噪音过多，后者是通知链断裂（参见 表单邮件收不到排查）。到这一步，再评估要不要上 CRM；工具是放大器，先把输入质量修好。
防护 ≠ 歧视海外客户
秒填刷屏先做蜜罐与频率限制；字段过重先精简；销售被淹先分流，再谈 CRM。WpWork 做 WordPress 外贸询盘站诊断时，会把表单防护与通知链放在同一张清单里看。若你希望有人按优先级写出「先修什么、先不做什么」，可 提交网址申请书面诊断，或微信联系 devdiy、邮箱 info@wordpress.work 说明平台与最痛问题。
常见问题
垃圾信多，是不是该立刻上强验证码？
不必默认全站强验证。先做蜜罐、时间戳与频率限制；验证码在滥用升高时再开，优先轻量，避免挡掉真人询盘。
海外 IP 提交是不是可以直接拒？
不建议。外贸站海外访问是常态；海外 IP ≠ 垃圾。按行为频率与字段模式判断，不要用地理一刀切。
这和「表单提交了但收不到邮件」是一回事吗？
不是。收不到是通知链（SMTP / 插件 / 垃圾箱）问题；本篇是通知能到、但真询盘被垃圾淹没。两边不要混查。
字段越少，线索质量会不会变差？
必填压在「能判断值不值得跟」上即可：邮箱、国家、意图往往比一长串隐私字段更有用。细节可在跟进阶段补。
一定要换表单插件或上 CRM 吗？
多数站先把现有表单的防护与分流做好就有明显改善。CRM 适合在输入质量稳定后再上，用来放大跟进，而不是先放大噪音。
