增加验证服务器，用户验证成功后获得一个许可，向relay发送信息附带许可，relay收到信息后通过验证服务器查询许可是否有效，无效失效则拒收。检测到用户在发spam则向验证服务器申请吊销该用户的许可。

生成bot帐号没有成本，但真人验证有成本。