Как установить лимиты на регистрацию пользователей в WordPress с помощью кода

Зачем ограничивать количество регистраций в WordPress

Открытая регистрация пользователей может привести к нежелательной активности, например, спаму или нагрузке на сервер. Особенно это актуально для сайтов с высокой посещаемостью или с открытой регистрацией без подтверждения. Ограничение количества регистраций за определенный промежуток времени помогает контролировать нагрузку, предотвращать массовые регистрации ботов и снижать риск злоупотреблений.

Вместо использования громоздких плагинов можно реализовать лимит регистрации с помощью небольшого кода, интегрируемого в functions.php вашей темы или в отдельный плагин. Это позволит гибко настраивать логику и не перегружать сайт лишними расширениями.

Как реализовать лимит регистрации по IP и по email с помощью кода

Основная идея — перед регистрацией проверять, сколько раз за последние N минут или часов с данного IP или с похожими данными уже регистрировались пользователи. Если превышен лимит, регистрация отклоняется с дружественным сообщением.

Проверка количества регистраций с одного IP

WordPress не хранит IP адреса пользователей по умолчанию, поэтому сначала нужно сохранить IP в user meta при регистрации, а потом считать количество записей.

add_action('user_register', 'wphelper_save_user_ip');
function wphelper_save_user_ip($user_id) {
    if (!empty($_SERVER['REMOTE_ADDR'])) {
        update_user_meta($user_id, 'registration_ip', $_SERVER['REMOTE_ADDR']);
    }
}

Далее перед регистрацией нужно проверить количество регистраций с этого IP за последние 24 часа. Для этого используем хук registration_errors:

add_filter('registration_errors', 'wphelper_limit_registrations_by_ip', 10, 3);
function wphelper_limit_registrations_by_ip($errors, $sanitized_user_login, $user_email) {
    $ip = $_SERVER['REMOTE_ADDR'] ?? '';
    if (!$ip) return $errors;

    $args = [
        'meta_key' => 'registration_ip',
        'meta_value' => $ip,
        'date_query' => [
            [
                'after' => '24 hours ago',
                'column' => 'user_registered'
            ]
        ],
        'count_total' => true,
    ];

    $user_query = new WP_User_Query($args);
    $count = $user_query->get_total();

    $limit = 3; // Максимум 3 регистрации с одного IP в сутки

    if ($count >= $limit) {
        $errors->add('registration_limit', 'С вашего IP уже зарегистрировано максимальное количество аккаунтов за последние 24 часа. Попробуйте позже.');
    }

    return $errors;
}

Ограничение по email и домену

Чтобы избежать массовой регистрации с одного почтового домена (например, временных почтовых сервисов), можно добавить проверку домена email:

add_filter('registration_errors', 'wphelper_limit_registrations_by_email_domain', 20, 3);
function wphelper_limit_registrations_by_email_domain($errors, $sanitized_user_login, $user_email) {
    $domain = substr(strrchr($user_email, '@'), 1);
    $blocked_domains = ['tempmail.com', 'mailinator.com', 'trashmail.com'];

    if (in_array(strtolower($domain), $blocked_domains)) {
        $errors->add('email_domain_blocked', 'Регистрация с данного почтового домена запрещена.');
    }

    return $errors;
}

Использование плагинов для ограничения регистрации с расширенными возможностями

Если хочется более комплексного решения с удобным управлением из админки, можно использовать плагины. Например:

• Limit Login Attempts Reloaded — ограничивает попытки входа, но можно адаптировать под регистрацию.
• WP Cerber Security — содержит модули защиты от спама и ограничения регистраций по IP и времени.
• Clearfy Pro (https://wpshop.ru/clearfy-pro?utm_source=wphelper.ru&utm_medium=article&utm_campaign=kak-ustanovit-limity-na-registracii-v-wordpress-s-pomoshhyu-koda) — оптимизирует безопасность и содержит опции для управления регистрациями и защитой от ботов.

Плагины удобны, если нужна интеграция с капчей, блокировка по геолокации и логирование попыток.

Рекомендации по безопасности и производительности

При реализации ограничений важно не забывать про баланс между защитой и удобством пользователей. Слишком жесткие лимиты могут отпугнуть реальных посетителей. Оптимально настраивать лимиты под специфику сайта и аудиторию.

Сохраняйте IP и другую информацию только при необходимости, чтобы не создавать лишнюю нагрузку на базу. При большом числе пользователей используйте оптимизированные запросы и кэширование результатов.

Проверяйте, чтобы код не конфликтовал с другими плагинами и не создавал избыточных ошибок при регистрации.

Вывод

Лимитирование регистрации пользователей в WordPress — важный элемент защиты от спама и нежелательной активности. С помощью нескольких строк кода можно эффективно ограничить количество регистраций по IP и домену email, повысить безопасность и стабильность сайта без установки громоздких плагинов. Для более сложных задач подходят профессиональные плагины, например, Clearfy Pro, которые легко интегрируются и имеют гибкие настройки.