有効化するだけで手軽にスパム対策できるWordPressプラグイン「WP Armour」

「コメントフォームにスパムが飛んでくる」
「お問い合わせフォームのスパムをブロックしたい」
「手軽にスパム対策したい」

WordPressサイトを運営していると、こんな場面があります。

そこで当記事では、有効化するだけで、スパムをブロックできるプラグインをご紹介します。

スパムにお困りの際にすぐ対応できるので、「高度なセキュリティ対策をするほどではないけど、最低限のスパム対策はしたい」という場面でも導入しやすいです。

WP Armourとは｜ハニーポットでスパムを防ぐプラグイン

WP Armourは、ハニーポットという仕組みを使って、手軽にスパムを防げるシンプルなプラグインです。

ハニーポットとは、正規ユーザーには見えない「おとりの入力欄」です。

スパムボットは、すべての入力欄へ機械的に文字を入力します。そのため、ユーザーには見えない「おとりの入力欄」にも文字を入力してしまいます。

WP Armourは、その入力を検知すると、フォームを送信できないようにするプラグインです。

もちろん、正規ユーザーには見えないので、通常のフォーム送信には全く影響はありません。機械的なスパムボットだけを綺麗に弾けるというわけです。

対応しているフォーム

WordPressデフォルトのフォーム（コメントやユーザー登録）を含めて、利用者の多いプラグインに対応しているようです。以下に一部抜粋しています。

• BBPress フォーラム
• Contact Form 7
• Gravity Forms
• WPForms
• Elementor Forms

最新の対応状況は、プラグイン「WP Armour」の公式ページを参考にご覧ください。有料版なら対応フォームが増えるようですが、無料版でも十分使えます。

プラグインのインストール

管理画面から「WP Armour」を検索してインストールするか、下のボタンからもダウンロード可能です。プラグインファイルを wp-content/pluginsディレクトリにアップした後、管理画面から有効化してください。

WP Armour

プラグインのインストール方法は、下記記事で詳しく解説しています。

使い方

WP Armourは、有効化するだけでハニーポットを設置してくれます。ユーザー側で何か設定する必要は特にありません。

スパムがブロックされるか確認する方法

スパムがブロックされるかどうかは、管理者アカウントでサイトにログインした状態で、フォームが設置されているページを見れば確認できます。

ブログ記事のコメントフォームの下部などに「Act as Spam Bot」というボタンが表示されています。

クリックすれば「Acting as Spam Bot」という表示に切り替わるので、このまま送信すると、「Spamming or your Javascript is disabled !!」と表示され、フォームが送信できなくなることがわかります。

プラグインの設定

特に変更不要ですが、プラグインの設定も用意されています。ダッシュボードの「WP Armour」から確認できます。

変更できる設定項目は次のとおりです。

必要に応じて、設定を調整してみてください。

まとめ

WordPressプラグイン「WP Armour」をご紹介しました。

フォームに飛んでくるスパムをブロックしたいときに、便利なプラグインです。有効化するだけでハニーポットが設置され、手軽にスパム対策を導入できます。

ハニーポットだけで防ぎきれない場合は、より高機能なセキュリティ系プラグインの導入も検討してみてください。

スパム・セキュリティ対策のおすすめ記事