Contact Formスパム対策！コピペでOK・会員登録不要

WordPressを利用している方は、Contact Formを導入している人が多いと思います。設定も設置も簡単なお問い合わせフォームのプラグインです。

このContact Formのデメリットは、スパムメールが大量に送られてくることです。開設直後でPVがほとんどないブログでさえ、毎日10件以上のスパムが……スパム対策プラグイン「Akismet」を入れてみても変わりませんでした。

Contact Formのスパム対策には他にGoogleのreCAPTCHAを使う方法や、Contact Formに送信確認のチェックボックスを入れる方法もあります。これだと会員登録の手間や、ユーザーの利便性が下がるなどのデメリットがあります。

そこで今回はコピペでOK、会員登録も不要で、お問い合わせしてくれる人の利便性も下がらないスパム対策を紹介します。

Contents

スパム対策の仕組みと対象サイト
スパム対策のやり方

スパム対策の仕組みと対象サイト

スパムメールのほとんどは海外からのメールです。本文に日本語が含まれていないメールを弾けば多くのスパムを排除することができます。

これは日本人をターゲットにしているサイトのみ有効な手段です。外国からのメールも受け付けたい場合は使えませんので、reCAPTCHA等他のスパム対策を利用してください。

スパム対策のやり方

スパム対策用のコードをfunction.phpに貼り付けます。本文にひらがなが含まれているかどうかをチェックしています。Contact Form側の設定は特に変えなくて大丈夫です。

//コメントスパム
function wpcf7_check_spam( $result, $tag ) {
  $str = str_replace(array(PHP_EOL,' '), '', esc_attr($_POST['your-message']));
  if (!empty($str)) {
	if (!preg_match( '/[ぁ-ん]/u', $str)) {
      $result['valid'] = false;
      $result['reason'] = array('your-message' => '日本語で入力してください');
    }
  }
  return $result;
}
add_filter( 'wpcf7_validate', 'wpcf7_check_spam', 10, 2 );