Как защитить форму обратной связи от массовой отправки заявок ботом?

Используйте серверные ограничения частоты, проверку входа и риск-ориентированную антибот-защиту, а не только disabled у кнопки.

Комбинируйте лимиты по нескольким признакам, дедупликацию и ограничение дорогих действий вроде отправки почты. CAPTCHA или honeypot — дополнительные слои; IP нельзя считать надёжной личностью, а клиентские проверки легко обходятся.