备用域名访问与联系表单安全优化

域名验证策略优化

主域名 ddys.io 继续启用人机验证。国内备用域名不再加载或校验，减少因网络环境导致的验证失败、加载缓慢和页面卡顿。

完善备用域名识别规则，仅允许系统配置中明确登记的备用域名跳过验证。未知域名和异常请求不再被误判为备用域名。

联系表单优化

修复备用域名联系表单无法正常提交的问题。

增加反垃圾机制，对异常快速提交、自动填写隐藏字段、短期重复提交等行为进行拦截，减少自动化垃圾留言。

保留同一邮箱 24 小时内只能提交一次的限制，并增加相同主题和内容 7 天内不能重复提交的规则。

后台安全优化

加强联系消息后台的内容转义处理，防止恶意 HTML 或脚本在管理员查看留言时执行。

完善联系表单参数类型校验，避免异常格式请求导致服务器错误，提高公开表单的稳定性。