【スパム0件】Google reCAPTCHAのWordPress設定手順【画像付き】

この記事ではそんなお悩みを解決します。

ブログ（WordPress）を開設すると悩まされるのが、大量のスパムメール（迷惑メール）です。

記事のコメント欄やお問い合わせページから、悪意のあるアクセスで大量のスパムメールが送られます。

お問い合わせページからは、 企業からの広告依頼や商品レビュー依頼が来ることもあるので、安易に閉じるわけにもいきません。

今回はWordPressでブログを開設したときの、オススメのスパム対策を紹介します。

スパム対策で有名なAkismetは、実はあなたのブログでは使ってはいけないかも・・・

本記事を参考にすると、ブログ（WordPress）のスパム対策がしっかりでき、毎日迷惑メールの削除に時間をとられることもなくなります。

本記事の内容

当サイトでは、この記事で紹介する「Google reCAPTCHA」を使って、スパムメール（迷惑メール）がほぼ0件になっています。

Google reCAPTCHAとは？

まずはじめに、Google reCAPTCHAとは何かを説明します。

Web上で悪意あるアクセスを見破るための仕組み

Google reCAPTCHAは、Web上で悪意あるアクセスを見破るための仕組みです。

この画像のロゴ、一度は見たことがあるのではないでしょうか。

Google reCAPTCHAでは、ユーザーの行動や画像認証の仕組みを利用して、人が操作しているか（正常なアクセス）、bot（ロボット）が操作しているか（悪意あるアクセス）をAIが判断します。

Google reCAPTCHAにはv2とv3がある

Google reCAPTCHAでは現在、v2とv3が主に使われています。

当サイトでは、ユーザー側の利便性を考慮してv3を採用しています。

Google reCAPTCHAはブログ（WordPress）のスパム対策で利用されている

Google reCAPTCHAは、ブログ（WordPress）のスパム対策で利用されます。

具体的に言うと、

主にこの2つの対策としてGoogle reCAPTCHAが利用されています。

Akismetじゃダメなの？

WordPressでスパム対策といえば、「Akismet」が有名です。

AkismetとGoogle reCAPTCHAの違いを簡単に説明します。

AkismetとGoogle reCAPTCHAは根本的に違う仕組み

まず大前提として、 AkismetとGoogle reCAPTCHAは目的は同じスパム対策ですが、仕組みは根本的に異なります。

Akismetは一旦はスパムコメントをすべて受け入れるので、WordPressの動作はどうしても遅くなります。

Google reCAPTCHAは万が一スパムに突破された場合、それ以上スパムを防ぐ手段を持っていません。

このように一長一短の仕組みなので、うまく使い分けることが大切です。

Akismetをブログで使うときは、有料登録ほぼ必須

実はAkismetを商用として使うときには、有料登録が必要です。

つまり、Akismetと使うときは、

となります。

こんなブログ見たことありますか？

結論：無料でスパム対策するならGoogle reCAPTCHA一択

Google reCAPTCHAをWordPressに導入して効果は出た？

では実際にこのサイトでGoogle reCAPTCHAを導入してスパム対策の効果があったのかというと・・・

スパムが少しでも減ればいいかなと思って導入しましたが、 結果はまさかの0件に！

予想以上の大活躍です笑

ちなみに、企業からのレビュー依頼などはちゃんと届いているので、ちゃんとスパムだけ遮断してくれています。

Google reCAPTCHAの口コミ

Twitter上でのGoogle reCAPTCHAの口コミを紹介します。

やはりお問い合わせフォームなどからのスパムに皆さん困っているようですが、Google reCAPTCHAを導入して解決できたという声が多くみられました。

Google reCAPTCHAはスパム対策に有効なようですね。

Google reCAPTCHAのWordPressへの導入方法

Google reCAPTCHAをWordPressで利用するときは、次の流れで設定します。

順番に解説します。

STEP1：Google reCAPTHAに登録する

まずはGoogle reCAPTCHAのサイトで、あなたのサイトを登録します。

手順⑤の「サイトキー」、「シークレットキー」は次のSTEP2で使うので、忘れずにメモしておきましょう。

STEP2：WordPressでAdvanced noCaptcha & invisible Captchaを設定する

次に、WordPressのプラグインでGoogle reCAPTCHAの設定をします。

STEP3：（任意）Google reCAPTCHAロゴを非表示にする

実はGoogle reCAPTCHAのロゴは非表示にすることができます。

しかしGoogleの規約で、ロゴを非表示にする場合は以下のテキストをサイトに表示しておく必要があります。

This site is protected by reCAPTCHA and the Google
Privacy Policy and
Terms of Service apply.

ちなみにこちらがGoogleの規約。

I’d like to hide the reCAPTCHA badge. What is allowed?
You are allowed to hide the badge as long as you include the reCAPTCHA branding visibly in the user flow. Please include the following text:

（和訳）ユーザーフローに目に見える形でreCAPTCHAブランドを含める限り、バッジを非表示にすることができます。次のテキストを含めてください：

This site is protected by reCAPTCHA and the Google

    <a href="https://policies.google.com/privacy">Privacy Policy</a> and

    <a href="https://policies.google.com/terms">Terms of Service</a> apply.

Note: if you choose to hide the badge, please use

（和訳）バッジを非表示にする場合は、こちらを使用してください

.grecaptcha-badge { visibility: hidden; }

出典：Frequently Asked Questions

このSTEP3は正直好みの問題なので、やってもやらなくてもOKです。

ちなみに私はやっていません。

まとめ：スパムメールに困っているならGoogle reCAPTCHAを導入してみよう

ここまでの内容をまとめます。

ブログのコメント欄やお問い合わせからのスパムメールに困っているなら、Google reCAPTCHAを導入することを強くオススメします。