Ich würde sagen, 10k - Kondensator 100nF + 10µF - 10k - Port mit integrierten Schutzdioden.
Die Schutzdioden sind afaik bei allen AVRs integriert, so dass bei der Beschaltung keine Spannungsspitzen mehr durchkommen können.

Noch besser ist es, wenn man zwei zusätzliche Schottkys einbaut, eine gegen GND und eine gegen Vcc (5V), dann werden die internen Dioden nicht benutzt.

Von Z-Dioden würde ich abraten, da 1. sehr ungenau und 2. wie Basti schon schrieb die Dinger einen gewissen Mindeststrom benötigen.

MfG