Trackback SPAM 是很討厭的東西；它不像 comment SPAM 可以用 captcha 或帳號/密碼來擋。Trackback 都是由 blog 軟體系統發出來的資料，所以要擋可以，必須考慮到這中間缺乏使用者的互動，否則就會連正常的 trackback 也擋掉。

感謝 Mark 的許多指教，讓我知道處理 trackback SPAM 常用的幾種方法：

1. 不良的行為。
2. DNSBL.
3. 內容驗證。

我處理 trackback SPAM 的經驗還不夠，無法歸納出 trackback 中的「不良的行為」。因此，我往 2, 3 兩種方法裡面去進行。DNSBL 是許多郵件主機 (或客戶端程式) 用來判別的方式，不過不知道是不是我的處理方式有問題，所有進我這邊的 trackback SPAM 來源都不在這些 DNSBL 裡面。

DNSBL 無法擋掉進來的 trackback SPAM，所以就得實作內容驗證的程式了。幸好，這對 Python 來說是小菜一碟，利用 urllib2，不到二十行就解決了。內容驗證的要訣，根據 Mark 提供的原則，是去 trackback 來源的 URL 把 HTML 內容抓回來，在其中搜尋是否有我這個 blog entry 的 URL。這個原則很合理。一般會 trackback 我的人，在 blog 的內容裡面多半都會提到我的 entry (不然他為什麼要 trackback 呢)，也通常會附上 entry URL。

目前內容驗證是這裡 anti-trackback-spam 的主力。為了要通過此處的 trackback 內容驗證，希望對此處 entry 進行 trackback 的朋友們，必須在寫完你的 blog，儲存好可以給別人看之後，再進行 trackback 動作。否則，trackback 內容驗證程式抓不到你的 blog 內容，自然會把你的 trackback 當成 SPAM 囉。