Customer Email Verification for WooCommerce 邮箱验证防垃圾账户 WordPress 插件[更至v3.0.4]

这是一款专为 WooCommerce 打造的客户邮件验证与账户安全插件，最新版本 3.0.2，目前已获得 400+ 安装量。插件提供 OTP 一次性密码验证、双因素认证、短信验证、临时邮箱拦截等完整的安全防护体系，同时配备可视化数据面板和自动化清理功能，帮助电商卖家从注册源头过滤虚假账户、降低垃圾用户比例、提升订单质量。

多层验证机制

OTP 邮件验证

在注册、结算、异地登录或长期未活跃等关键节点向客户邮箱发送 6 位数一次性密码，无需依赖第三方服务即可完成验证。支持自定义邮件内容、配置验证码有效期，并提供重发选项。

双因素认证（2FA）

集成 Google Authenticator、Authy、Microsoft Authenticator 等主流 TOTP 应用，客户扫码即可绑定。管理员可按用户角色强制或可选启用 2FA，并提供备用恢复码以应对设备丢失场景。

短信验证

支持 MSG91、Twilio、Vonage、WhatsApp 四大短信网关，客户可直接使用手机号注册。短信发送失败时自动回退至邮件 OTP，确保验证流程不中断。

用户体验与表单定制

品牌化智能表单

以四套预设模板替换 WooCommerce 默认的登录注册页面，客户可选择邮箱或手机号注册，登录方式支持密码或 OTP。表单通过 [cev_smart_form] 短码可嵌入任意页面。

B2B 白名单与地址管理

开启域名白名单模式仅允许指定域名（如 partner.com）注册，或手动封禁特定邮箱地址，适用于合作伙伴商店或受限社区场景。

账户质量控制

付费订单门槛

防范零元订单套取福利：新客户完成首笔非零金额付款前，账户保持“待激活”状态，无法获得完整会员权限。管理员可手动覆盖单个账户。

临时邮箱拦截与 MX 验证

内置 3000+ 临时邮箱域名库，实时阻止其注册；同时在发送 OTP 前校验邮箱域名的 MX 记录有效性，过滤拼写错误或虚假域名，减少短信成本和邮件退信。

自动化数据库清理

每日定时任务自动删除长期未验证的过期账户，保留期限最短 30 天，且跳过已有订单或订阅记录的账户。清理前支持预览待删除列表。

数据洞察与安全运维

验证分析面板

可视化仪表盘展示每日注册量、验证通过率、被拦截垃圾账号总数、平均验证耗时、临时邮箱拦截榜单及注册转化漏斗图，支持 7/30/90 天时间范围筛选。

批量重新验证

发生安全事件或系统升级时，一键将全部已验证账户回退至未验证状态，客户下次登录时触发 OTP 重新认证。后台分批处理避免服务器超时。

智能拦截与日志审计

• 支持针对特定可信用户角色配置排除名单，灵活管理免验证群体
• 在注册入口阻断凭证填充攻击和机器人批量注册行为
• 提供实时可视化队列进度条，用户可随时查看验证状态
• 所有安全操作均记录至数据库，支持完整审计追溯

邮件再营销自动化

通过自动化提醒邮件挽回未完成验证的用户：

• 自动发送时间节点：1 小时、24 小时、3 天、7 天
• 邮件内置一键验证链接，降低用户操作门槛
• 支持从待验证用户表格批量发送提醒
• 官方宣称可挽回超过 30% 的流失注册

验证弹窗深度定制

适配品牌视觉，实现无缝验证体验：

• 颜色与布局自定义
• 支持上传自有品牌 Logo
• 多语言界面支持
• 编辑器内实时预览效果

应用场景与核心优势

安全防护体系

• 垃圾注册拦截：在注册阶段直接阻断机器人批量注册
• 临时邮箱封禁：自动拒绝来自 3000+ 临时邮箱提供商的注册请求
• 双重认证（2FA）：支持身份验证器应用，为敏感账户添加额外安全层
• DNS 域名验证：在发送一次性密码前先核验域名真实性
• 基于角色的 2FA 规则：可按用户角色分别启用双因素认证，无需全站一刀切

运营效率提升

• 自动清理引擎：每日定时任务自动移除长期未验证的僵尸账户
• 再营销自动化：通过多节点提醒邮件激活沉默用户
• 验证数据可视化：后台直接查看被拦截的垃圾注册统计
• B2B 白名单模式：仅允许指定域名后缀的邮箱注册
• 邮件送达率优化：验证通过的地址质量更高，降低退信率

平台适配

• 原生支持 WooCommerce 高性能订单存储（HPOS）及区块结账流程
• 持续更新维护，提供优先技术支持

常见问题解答

邮件验证的工作原理是什么？ 在用户注册或登录时，系统向其邮箱发送一次性验证码，用户输入正确验证码后方可完成操作。 通过验证流程过滤机器人与虚假账户，确保只有真实用户能够完成注册、下单和账户登录，减少欺诈、垃圾信息和虚假订单，提升店铺安全与客户信任。 未完成验证的用户会受到什么限制？ 账户不会被创建，用户无法登录或下单。 结账时是否需要邮件验证？ 是的，插件要求访客在完成结账前完成邮箱验证，保障订单真实性。 **免费订单是否需要验证？

可单独配置免费订单的验证规则，防止用户利用虚假邮箱薅免费赠品。 新设备登录是否需要重新验证？ 是的。 用户在新设备、浏览器或长时间未活跃后登录，需通过邮件 OTP 完成身份核验。 登录通知功能是什么？ 每次登录成功后，用户会收到包含设备、位置等信息的邮件通知，便于及时发现异常登录。 邮件内容支持自定义吗？ 可完全自定义邮件正文、品牌标识和样式，与店铺视觉风格保持一致。 弹窗样式可调整吗？ ** 弹窗的布局、颜色和文案均支持自定义，确保用户体验连贯。

是否需要技术背景？ 插件设计为开箱即用，无需编写代码即可完成配置。 更新频率如何？ 定期更新确保与最新版 WooCommerce 的兼容性，并持续优化安全防护。