xmoonlight

Три шага:
1. Токен (от самописной капчи) - всем посетителям на чтение крипт-контента (html,css,js) с привязкой к домену.
2. Crawler-ы - "белым" списком ip-шников.
3. Остальным - ничего.

Самое простое и без капчи: подмену url-обработчика через js в момент сабмита формы.
Если не прекратится спам - тогда можно капчу включить.

Всем спасибо за ответы!

В целом, сок такой (на идею натолкнул Bavashi - Спасибо ему за это!):
1. Нужно зеркалировать нужную вики-ветку основного "дерева" вики на вырожденное "дерево" для каждого участника и демо-статейку (образец 2-3 примера оформления разных типов страниц) - оставлять в доступе для всех.
2. Тесты - давать создавать ДО основной вики самым первым 3-5-ти участникам.

PS: отмечу решеним этот ответ, если наберёт разницу более 5-ти лайков включительно по сравнению с топовым, уже отмеченным решением, ответом.

Написать свой клиент.

Уберите все линки в js onclick, пройдя по всему контенту регуляркой замены.

1. Законными методами - здесь.

2. Включить режим "Не беспокоить" для всех, а "своих" поставить в группу "Важные".
"Левые" пропущенные номера - добавляйте в спам.

Вы вообще ни тем занимаетесь!
Чтобы предотвращать headless кравлеры, нужно использовать поведенческий фильтр и правила на серверной стороне.
FP2 нужен для идентификации тонкого клиента (браузера) при создании токена доступа/авторизации. Если токен украдут из куков, то на другом клиенте отпечаток будет уже иным и с этим токеном зайти не получится.

Поясню на "пальцах": переназначаю(/заменяю/удаляю) в headless ваши js-функции на свои (через внедрение локального скрипта сразу после загрузки страницы) и весь Ваш труд - напрасен.

Ответ прост, как всегда:
1. Надо использовать "белый" IP-список поисковых ботов.
2. У всех остальных - проверять пройденную капчу через JS (капчу - именно свою уникальную, не рекапчу!) при первом внутреннем переходе внутри одной сессии или первом POST-запросе гостя.

Также, рекомендую фильтр на своём блоге (линк запретила размещать администрация тостера), поэтому поиск в гугл:
"Universal STOP HOTLINKING for .htaccess"

Open mail relay - пересылка через ваш сервер.
Закрывайте настройками почтовика.

Надо поиск по "белому" списку доменов делать и всё.

Можно сделать отображение капчи после заполнения формы (аяксом подгружать).

UPD: Если без капчи: только проверкой событий от "мыши"/клавиатуры вместе со случайными скрытыми полями/чек-боксами, которые роботы будут заполнять в большинстве случаев.
Ну, и соответственно, можно проверить по DNSBL и спам-базам IP-шник и корректность вводимой информации в полях.

stumper.ru/use/isText

stumper.ru/use/isText

Может проще использовать этот фильтр?

Можно фильтровать с помощью Stumper.

Пользуюсь готовым инструментом: stumper.ru/use/isText