【原创合集】多CMS站点评论器 v3.0 —— WordPress/Typecho/Emlog/Z-Blog/织梦/PbootCMS/Drupal/Discuz/phpBB/Waline/Twikoo/Artalk/Valine 十三种系统全支持｜游客评论自动提交｜11引擎自动采集｜双通道并行｜整站评论｜断点续跑｜

一、先说这软件是怎么来的
============================================================

事情的起因很简单：朋友手里攒了一个三十多万条网址的列表，想在上面留评论做外链。最开始用的是他只有WordPress理论和流程，只能干一件事——往 WordPress 的 wp-comments-post.php 提交评论。

那个理论流程本身没毛病

============================================================
二、到底能评论哪些站（先看这张表）
============================================================

这是软件启动时会打在日志里、界面上也能直接翻到的清单：

【能直接游客评论的，共 13 种】

  1. —— 提交 /wp-comments-post.php，字段 comment/author/email/url/...
  2.  —— 提交到文章页自身，字段 text/author/mail/url
  3.—— index.php?action=addcom，字段 comname/comment/commail/comurl/gid
  4. —— zb_system/cmd.php?act=cmt，字段 inpId/inpName/inpEmail/inpHomePage/txaArticle
  5.—— /plus/feedback.php，字段 action=send/aid/msg/username/notuser=1
  6. —— comment/add?contentid=N，字段 comment/contentid/pid/checkcode
  7. —— /comment/reply/node/N，字段 comment_body[0][value] + form_token
  8. —— forum.php?mod=post&action=reply，字段 formhash/posttime/message
  9.  —— posting.php?mode=reply，字段 form_token/creation_time/lastclick/message
 10. —— JSON 接口 POST {serverURL}/comment
 11.  —— JSON 接口 POST {envId}，event=COMMENT_SUBMIT
 12.  —— JSON 接口 POST {server}/api/add
 13. —— LeanCloud 接口 POST /1.1/classes/Comment

============================================================
三、核心思路：凭什么叫"评论成功"
============================================================

这是整个软件最值钱的地方，也是被坑得最惨的地方。

最早的版本只看状态码：只要服务器回 302，就记成功。结果就是前面说的——三百多条"成功"，点开一条都对不上。后来一条条查日志才发现问题出在一个网站的页面模板上：那个站的模板里**静态写着 "thank you for your comment" 这句话**，而我的判定词表里恰好有这一句，于是任何一次 200 响应都被判成了"评论成功"。

所以现在定了三条死规矩：

**第一条：200 一律不算成功。** WordPress 提交成功一定是 302 跳转，Location 里带着 #comment-N。达不到这一条，直接判失败，不管页面里写了什么。

**第二条：成功必须在页面上看得见。** 提交之后要回查页面，用四种证据确认：① 页面上出现了这条评论自己的锚点（id="comment-N"）；② 页面上出现了你留的外链；③ 页面上出现了评论内容本身的片段；④ 页面明确提示"重复评论"或"正在等待审核"。四条都不满足，就是不算成功。

**第三条：记的是评论真正落在的那一页。** 从首页的评论表单提交，WordPress 会把评论存到首页上第一篇文章里，302 也跳去那篇文章——所以成功列表里写的是那篇文章的地址，不是首页。顺便还生成一个带审核参数的地址，写进 `data\我的评论-点开就能看.txt`，点开就能看到自己那条待审核评论（WordPress 会给评论者本人显示）。

另外，"待审核"的判定门槛单独收紧过：必须**这次提交是跳转过来的**（3xx），并且在**跳转到的那个页面上**发现了审核提示。只有 200 直出、页面上恰好有"审核"字样的，一概不认。

============================================================
四、功能清单
============================================================

【采集】
  · 11 个搜索引擎：谷歌 / 百度 / 必应 / 360 / 搜狗 / 神马 / 雅虎 / Yandex / 头条 / MJ12bot / Alexa
  · 每个 CMS 一套专属检索词，合计 82 条内置检索词（不用自己填关键词）
  · 例：WordPress 用 inurl:wp-comments-post.php、"Powered by WordPress"；
        Emlog 用 inurl:action=addcom；Discuz 用 inurl:forum.php?mod=viewthread
  · 友情链接挖掘、站内文章页发现（sitemap + 首页内链 + 分页）
  · "只采集不评论"模式，采集结果可直接当导入列表用

【评论】
  · 双通道并行：边采边评 + 导入评论同时跑，共用一个评论队列
  · 整站评论：某站评论成功之后，才展开它其余文章页一起评
  · 每个站可设评论次数，评论内容/昵称/邮箱随机轮换
  · 每主机并发限制 + 每主机最小请求间隔
  · 429/503 限流熔断：同一主机 5 分钟内被限流 8 次就本轮放弃它
  · 超时熔断：同一主机连续 3 次请求超时（死站慢站）就本轮放弃
  · 断点续跑：跑一半停了，下次接着跑，不重复跑已经跑过的地址

【判定与记录】
  · 四个记录页：成功记录 / 全部记录 / 采集记录 / 支持 CMS
  · 成功记录双击直接开浏览器核对
  · 分别写 评论成功.txt、待审核.txt、我的评论-点开就能看.txt、采集结果.txt
  · 自动清理：执行过程中把"页面能打开但没有评论表单"的站从列表里删掉（只删核实过的，带安全闸 + 自动备份）

============================================================
五、使用流程（五步）
============================================================

第一步：准备站点列表。一行一个网址的 txt 文件，比如 D:\url\wp.txt。三十万条也行，软件有断点续跑不用怕。

第二步：打开软件，选"导入评论"通道，把列表文件选上。评论内容、昵称池、外链池都在界面上填。

第三步：想同时自动找新站的话，把"边采边评"通道也勾上；关键词可以完全留空——留空就用内置的 82 条多 CMS 特征词。

第四步：按开始。界面上会实时显示：任务数、执行数、成功数、采集数、队列长度，以及每一条的结果（会标明是哪个 CMS）。

第五步：跑完看结果。`评论成功.txt` 是页面上真的能看到你评论的地址；`待审核.txt` 是服务端已收下、等站长审核的；`我的评论-点开就能看.txt` 点开能直接看到自己那条待审核评论。

中途停了也不要紧——直接再打开软件按开始，它会从上次断的地方接着跑。

============================================================
六、技术上踩过的坑（这部分最值钱）
============================================================

写这个软件过程中被坑得最狠的几处，全部写出来，后来人少走点弯路：

【坑1：Emlog 会按 UA 拒收】
Emlog 源码里写死了这么一句：
  if (empty($ua) || preg_match('/bot|crawler|spider|robot|crawling/i', $ua)) → 非正常请求
也就是说 UA 里只要带 bot、spider、crawler 字样，评论直接拒。而采集用的 UA 池里恰好有 MJ12bot、Googlebot、bingbot、Baiduspider——全都带 bot。
所以：**采集可以用爬虫 UA，提交评论必须换成浏览器 UA**。这条不读源码根本猜不到。

【坑2：PbootCMS 的提交地址写在 data-action 上】
它的评论表单是 AJAX 提交的，页面上根本没有 action 属性，地址写在 data-action 里。而且模板里 & 常被写成 &，取出来之后必须做 HTML 实体解码，不然提交地址直接错。

【坑3：DedeCMS 不带 isconfirm=yes 会先弹确认页】
还有 notuser=1 是"游客评论"的标记，少一个都发不出去。

【坑4：Discuz 的 formhash、phpBB 的 form_token、Drupal 的 form_token 全都绑 session】
提交时必须带上打开页面时那份 Cookie，否则真实站点直接回"表单已过期/非法请求"。伪站点不校验，所以自检根本发现不了——这是后来专门补上 Cookie 透传才解决的。

【坑5：第三方评论系统页面上查不到评论】
Waline、Twikoo、Artalk、Valine 这几家的评论是前端 JS 拉接口渲染的，服务端页面里没有任何评论内容。所以"页面上有没有我的评论"这条判定对它们完全无效，只能改成**调它们的读评论接口回读**，在返回的评论列表里找自己那条。

【坑6：程序会自己把活掐断】
就是前面说的那个 12 分钟倒计时。收尾判定写的是"等不到就强行关闸"，结果三十多万条只投递了一万多条就"结束"。现在的写法是：只要还有通道在投递就继续等，绝不强行关闸。

【坑7：首页提交记错地址】
这个坑很隐蔽。修复办法是记录"评论真正落在的那一页"——用 302 的 Location 而不是提交地址。

============================================================

============================================================
============================================================
九、几句实话（成功率预期）
============================================================

不想把话说满，实际跑下来的情况是：

  · **WordPress 最好抓也最好评论**——全网四成以上的站在用它。
  · **Discuz / phpBB 基本评不上**——绝大多数论坛强制注册，软件能认出来，但会老老实实告诉你"需登录"。这个模块最大的价值是省掉白试的时间。
  · **PbootCMS 默认开验证码**，遇到带验证码的会标成"需验证码"跳过，不会硬撞。
  · **第三方评论系统**（Waline 那四家）要页面里直接写了接口配置才认得出，配置放在外部 JS 里的认不出。
  · **游客评论≠立刻显示**。绝大多数站长对游客评论开了审核，提交成功但页面上暂时看不到是正常的，不是软件判错了。想立刻核对，用 `我的评论-点开就能看.txt` 里那些带审核参数的地址。
  · 指望跑完三十万条全部成功是不现实的——死站、被墙的站、评论关闭的站占大头。这软件能做的是**把"成功的"和"没成功的"分清楚**，别让你拿着假成功列表白高兴。

顺便提醒两个设置上的坑：

  · 评论次数别设太大。默认那个 10 会让同一个站重试十次，死站每次都要等满 15 秒超时，一台站就是两三分钟。改成 2，同样的时间能多扫五倍的站。
  · 引擎里的 **Alexa 早就停服了**，返回的全是垃圾结果；**MJ12bot 要填域名**（它是抓那个站的内链，不是搜索引擎）。这两个关掉，采集阶段能省不少时间。

============================================================
十、声明
============================================================

  1. 本软件仅供学习交流与技术研究使用。
  2. 使用者请遵守目标站点的 robots 协议、评论规则与当地法律法规，不要用于批量灌水、垃圾推广等骚扰行为。
  3. 源码开放，欢迎自己改、自己加 CMS 模块，出问题概不负责。
  4. 转载请注明出处，保留本说明。

============================================================
关键词 / TAG
============================================================

多CMS评论器 WordPress评论工具 Typecho评论 Emlog评论 Z-Blog评论 织梦评论 DedeCMS评论
PbootCMS评论 Drupal评论 Discuz回复 phpBB回复 Waline评论 Twikoo评论 Artalk评论 Valine评论
游客评论工具 自动评论软件 批量评论 C#评论器 源码 开源 成品 单文件
自动采集 搜索引擎采集 关键词采集 内置特征词 免关键词
外链工具 外链发布 外链建设 网站推广 博客评论 留言板提交
评论成功判定 评论待审核 审核判定 页面回查 锚点判定
双通道并行 边采边评 导入评论 整站评论 断点续跑 断点续传
每主机限速 429熔断 限流退避 超时熔断 反封控
手机尺寸界面 青白蓝 扁平风格 WinForms .NET8 dotnet publish
离线自检 伪站点测试 单元测试 134项断言