主题兔
全局设置
进入：
主题设置 → 全局设置主题设置 → 验证码设置
全局设置用于管理站点功能开关、资源默认值、图片处理、邮件与缓存。验证码为独立页面，因与登录注册密切相关，并入本文说明。
功能设置
功能模块
以下开关关闭后，对应前台入口与用户中心标签页将隐藏：
- 消息通知中心
- 收藏书签
- 关注 Coser
- 用户头像上传
邮箱验证模式
控制注册时是否必须填写邮箱验证码。默认为必须验证；选择「无需邮箱验证」时仅校验邮箱格式，不再发送注册验证码。找回密码与修改邮箱仍遵循验证码设置。
资源默认值
新文章将继承下列默认项，单篇文章仍可覆盖：
- 全局解压密码，以及新文章是否默认勾选「使用全局密码」
- 默认价格 / 默认优惠价
- 默认免费预览图数：在线查看未解锁时展示的张数，上限 8；填 0 表示不提供免费预览
- 资源规格默认文字：例如作品类型、有效期，仅用于展示
- 特殊解压说明：需更改文件后缀或二次解压时再启用。自定义后缀请写成
.ZZ等带点形式；提示文案中的{suffix}将替换为该后缀。留空时显示「自定义」，并不代表真实压缩格式
填写解压说明不会自动在前台展示，须同时启用「显示特殊解压说明」。
文章页显示
可启用或关闭详情页「数据统计栏」（销量、浏览量）与「创作者信息」（Coser 头像、名称、作品数），并选择移动端底部操作栏为贴边式或悬浮式。列表、排行榜与首页模块的图片加载占位可选站点 Logo 或骨架屏，仅影响等待时的视觉表现，不改变加载速度。
上述选项仅影响展示，不改变购买权限。
文章提示条
可配置全站提示文案。单篇文章可选择继承、覆盖或隐藏。适用于下载须知、售后规则与活动说明，内容不会写入正文。
图片模糊
用于在未授权用户面前隐藏缩略图或顶部预览：
- 作用范围：全部文章，或仅命中规则的内容
- 可见条件：登录可见，或须拥有该资源权限
- 模糊强度
- 作用位置：列表卡片、首页模块、排行区域、侧边栏、文章页顶部预览
分类与标签编辑页亦可配置模糊规则。单篇文章可继承、强制模糊或不模糊；文章级设置优先于全局规则。
CDN 与外链图片
CDN 标签页可填写 CDN 域名，选择是否替换 CSS、JavaScript、主题图片与上传目录，并配置排除规则与图片处理。图片处理支持阿里云 OSS、腾讯云 COS、七牛云、又拍云、华为云 OBS、百度 BOS、火山 TOS、Cloudflare Image Resizing 及自定义规则。
建议先在桌面端与移动端核验列表图、正文图与外链封面，再启用全站替换。
外链图片标签页用于处理不在媒体库中的图片，例如对象存储或外部图床。启用后将按策略转换地址或追加处理参数，避免不同来源的尺寸与格式不一致。
SEO
主题提供基础 SEO：总开关、默认描述与关键词、标题分隔符、自动生成描述 / 关键词、Open Graph、Twitter Card 与结构化数据。启用后，文章与页面编辑器将出现「SEO 设置」。
若站点已使用 Yoast、Rank Math 等插件，请仅保留一套 SEO 输出，避免标题与描述重复。首页三项仍可在 首页配置 中单独填写。
安全
登录防护
可限制登录失败次数、锁定时长与提示语（支持 %remaining%），并查看、解锁已锁定 IP。
代理与安全响应头
站点部署于 Cloudflare 或反向代理之后时，请先启用「自动信任 Cloudflare」或填写可信代理 IP，再依据真实 IP 执行锁定。安全响应头、X-Frame-Options、Referrer-Policy 与 CSP 可按需启用。CSP 过严可能阻断支付与第三方验证码，修改后须核验登录与支付弹窗。
邮箱域名过滤
- 黑名单：列表中的域名禁止注册
- 白名单：仅允许列表中的域名；可同时放行
.edu、.edu.cn、.ac.cn等教育 / 机构后缀
请仅填写邮箱后缀，例如 gmail.com，勿填写完整邮箱地址。可与邀请码、验证码同时启用。
邮件
分为两页：邮件模板 控制外观，邮件控制 控制是否发送。
模板可调整 Logo、配色、页脚与各类正文。邮件类型包括验证码、购买成功、管理员通知、支付反馈、资源反馈、邮箱修改、营销邮件与系统通知。
控制页可关闭总开关，亦可单独关闭某一类型。验证码无法送达时，请先确认总开关与「验证码邮件」已启用，再检查服务器 SMTP。验证码与订单等必要通知不应与用户的营销订阅开关绑定。
缓存
可启用主题缓存、调整缓存时间（60–86400 秒），并配置「页面缓存兼容」：关闭、自动检测、开启。
使用 WP Rocket、WP Super Cache、LiteSpeed Cache 等整页缓存插件时，建议启用兼容模式。启用后，缓存 HTML 不会写入「未登录 / 未收藏」等推测状态；登录菜单、验证码与用户相关控件将在浏览器中再次确认。
修改配置或发布首页后，请使用页面中的「清除所有缓存」，并同步清除缓存插件与 CDN。页面正确性不应依赖用户强制刷新浏览器。
验证码
进入 主题设置 → 验证码设置，包含四个标签页：场景配置、图形验证码、邮箱验证码、第三方服务。
场景配置
可为下列操作单独指定验证方式：登录、注册、找回密码、修改邮箱、修改密码、反馈。支付反馈与资源反馈均使用「资源反馈」场景。
全局验证模式不可选择邮箱验证码。邮箱验证码仅适用于注册、找回密码与修改邮箱。关闭某场景的验证码后，登录状态与权限校验仍然有效。
图形验证码
长度 4–8 位，可配置字符类型、干扰线与干扰点，有效期 60–600 秒。依赖 PHP GD 扩展。
邮箱验证码
长度 4–8 位，有效期 60–1800 秒，重发间隔 30–300 秒，每日上限 1–50 次。依赖主题发信能力；邮件未正确配置时将发送失败。
第三方服务
支持腾讯验证码、极验 v4、Luosimao、Google reCAPTCHA v2/v3、Cloudflare Turnstile 与 hCaptcha。请在对应平台创建站点后填写密钥，再于场景配置中选用该驱动。
国内访问 Google reCAPTCHA 不稳定时，建议使用图形验证码或腾讯验证码。启用页面缓存后，须确认验证码仍能获取新的校验凭证，避免将过期页面与验证码一并缓存。