Подскажите, как защитить сайт от сервисов обхода капчи? Обычной проверки уже недостаточно, хочется снизить количество автоматических запросов, но при этом не усложнять вход реальным пользователям. Что сейчас используют?

У нас тоже возникала такая проблема, поэтому пришлось пересмотреть подход к защите. Из решений могу посоветовать инновационную защиту от ботов от https://xcaptcha.com/ — стоит изучить, какие механизмы там предлагаются и насколько они подходят под конкретный сайт. В любом случае одной капчей лучше не ограничиваться: полезно анализировать частоту запросов, отслеживать подозрительные действия и настраивать ограничения на сервере. Ещё важно проверять защиту на практике, чтобы автоматические обращения отсекались, а обычные посетители не сталкивались с лишними проверками.