Заметил, что последние несколько дней на одном проекте просто шквал пустых и бестолковых сообщений с формы обратной связи. Попытался запилить классический каптча — и заодно гуглил, что ещё помогает фильтровать спам. Самое простое, что сработало — внедрить скрытое поле (honeypot), куда легитимный пользователь ничего не вводит, а боты чаще всего заполняют. Ещё часто встречается таймер — если форма отправляется моментально, значит скорее бот. Но это не убирает всех, некоторые боты научились их обходить.

Пробовал использовать Google reCAPTCHA v2 — чертовски популярный вариант, но не очень удобен для пользователей, да и иногда каптча попросту не грузится. Есть идея попробовать Invisible reCAPTCHA или хотя бы более лёгкий вариант на JS с валидацией. Ещё один способ — валидация input через нерезонансные вопросы (например, "сколько будет 3+4?"), но это опять немного раздражает.

Кто что юзает реально сейчас? Может, есть нормальные библиотеки на PHP для борьбы со спамом без гемора? Или опыт с серверной фильтрацией по IP и User-Agent? Что помогает именно на практике, а не в теории?