从发送提问到送达，中间发生了什么：1 分钟看懂背后的机制

从按下发送按钮那一刻开始的 6 个步骤

在提问箱里输入提问，按下发送按钮。页面上显示“发送中...”，几秒后变成“发送完成”。用户能看到的只有这些，但在这几秒钟里，背后有好几项处理在运转。

本文把匿名提问服务中广泛使用的代表性机制整理为 6 个步骤，用日常的比喻来解说，让没有技术知识的人也能理解。如何组合哪些机制，因服务而异，但了解大致的流程，就能对背后发生了什么有个概念。了解了提问箱的安全是如何保障的，应该就能安心地使用了。

步骤 1-2：计算谜题和伪装栏的检查

步骤 1：工作量证明（Proof of Work），也就是计算谜题。按下发送按钮的那一刻，你的浏览器就在后台开始解一道计算谜题。这就像在游乐园入口回答一道“用来证明你是人类的简单小测验”。对人来说，这是转眼就能完成的计算量，但如果机器人程序（Bot）想大量伪造门票，每一张都必须解一次小测验，伪造的成本就会大幅上升。

这个计算由浏览器自动完成，你不需要做任何事。计算完成后，它的证明（“已经解开了谜题”的证据）会和提问的数据一起发送到服务器。

步骤 2：蜜罐字段的检查。提问的输入表单里，藏着一个人看不见的伪装输入栏。人看不见这个栏，所以什么都不会填，但机器人程序会自动填写表单的所有项目，所以连伪装栏也会填上值。服务器会检查伪装栏里有没有值，如果有，就判定为机器人程序，拒绝这次发帖。

这就像在信封上贴一张透明的封条。正规的邮递员注意不到封条，会直接送达，但想拆开信件篡改内容的人会把封条撕破，篡改就会被发现。

步骤 3-4：发帖频率和内容的检查

步骤 3：速率限制（发帖频率的限制）。服务器会确认来自你的 IP 地址的发帖频率。如果短时间内的发帖超过了上限，超出的部分就会被拒绝。这就像在餐厅门口调节进店的节奏。对普通顾客没有影响，但能防止想 100 个人一起涌进来的捣乱的客人。

上限通常设定在正常使用时基本达不到的水平，所以几乎不会被这个限制拦住。

步骤 4：过滤（内容的筛选）。在开启了过滤功能的提问箱里，提问的内容会被自动筛选。含有诽谤中伤、威胁、色情表达的提问，会被加上警告标记。

这就像给信件的内容做 X 光检查。它会检查里面有没有危险品，但不会阅读信件的内容进行审查。只是机械地检查是否符合特定的模式。即使被加上警告标记，提问也不会被删除。最终的判断交给箱主。

步骤 5-6：保存和通知

步骤 5：保存数据。通过所有检查的提问，会被保存到数据库中。这时，正如隐私政策中写明的那样，提问者的 IP 地址会加密保存。为了防止滥用，提问箱的箱主能看到提问者的 IP 地址，但不会向箱主以外的第三方公开。

这就像把记录放进上了锁的保险箱里保管。不会让任何人都能看到里面的内容，而是只给规定的对象（在这里就是提问箱的箱主），在规定的范围内看的机制。

发送提问不需要登录，所以你的名字和邮箱地址不会被箱主或运营方知道。会收集哪些信息的全貌，公开在隐私政策的“收集的信息”中。

步骤 6：通知箱主。提问保存后，会作为新提问显示在提问箱箱主的管理页面上。箱主打开管理页面时，你的提问就排在列表里。箱主读了提问之后，判断是回答、跳过还是删除。

6 个步骤守护着的东西

这 6 个步骤，守护着 3 样东西。

第一，守护提问箱的箱主。机器人程序发来的垃圾信息、大量的攻击性发帖、对服务器的过度负荷。工作量证明、蜜罐、速率限制这样的机制，会多层次地挡住这些威胁。

第二，守护提问者的隐私。发送提问不需要名字，也不需要注册账号，你的身份不会被通知给提问的对象。IP 地址会加密保存，不会向箱主以外的第三方公开。通信线路用 HTTPS 加密，第三方也无法截取提问的内容。

第三，守护整个服务的健全。通过过滤，不当的发帖会被加上警告，箱主能够恰当地处理。通过速率限制，服务器的稳定得以保持，所有用户都能舒适地使用服务。

这些步骤全部在后台自动执行，所以无论发送提问的一方还是接收的一方，都完全不需要特别的操作。只要按下发送按钮，背后就有好几种机制在守护着你和箱主。