【WordPressコメントスパム対策】Step1 最初に見直す標準設定

WordPressでブログ運用を始めてからしばらく経つと、
突然、英語や意味不明なコメントが増え始めます。

このブログでも、翻訳できないようなアルファベットの羅列や、
オンラインカジノへの誘導、同じ文章のコメントなどが
少しずつ増えてきました。

幸い、コメントは承認制にしていたため
記事が荒れることはありませんでしたが、
承認待ちのコメントが増え、管理画面の確認が大変です。

そのため、コメントに対してもスパム対策を講じることにしました。

この記事では、
プラグインを入れる前にやっておきたい
WordPress標準のコメントスパム対策を整理して紹介します。

前提条件
なぜ最初にデフォルト設定を見直すのか
コメントのスパム対策
まとめ

前提条件

本記事の内容は、以下の環境を前提にしています。

WordPress：6.x 系（設定画面のキャプチャは v6.9.1時点のものです）

なぜ最初にデフォルト設定を見直すのか

実は最近のWordPressでは、
初期状態でもある程度のコメント対策が設定済みです。

実際、私の環境でも基本的な設定はすでに有効でした。
ただし、それだけでは不十分なケースもあります。

例えば、

一度承認された投稿者によるスパムコメント
URL付きのコメントを狙った人力スパム
ピンバック・トラックバック経由の通知スパム

といったものは、初期設定のままでは防ぎきれません。

WordPressにはこうしたコメントを「一度止める」ための仕組みが標準で用意されています。
この記事では、それらを改めて整理してプラグインを入れる前にやっておくべき設定を確認します。

コメントのスパム対策

設定画面の場所は、以下となります。

管理画面 → 設定 → ディスカッション

本記事では、コメントスパム対策として特に効果の高い設定項目に絞って解説します。
それ以外の項目については、WordPressのデフォルト設定のままとしています。

デフォルトの投稿設定

【OFF】投稿中からリンクしたすべてのブログへの通知を試みる
- OFFにすることで、外部のサイトへの自動通信を行わなくなります
【OFF】新しい投稿に対し他のブログからの通知 (ピンバック・トラックバック) を受け付ける
- OFFにすることで他のサイトからのピンバックを受け取らなくなります
- ここが特に効果的で、スパムの温床を遮断できます
【ON】新しい投稿へのコメントを許可
- 記事に対してコメントを許可するかの設定のためONでOK
- コメントを受け付けないブログであればOFFにしても良いです

最終的に以下の画像のような状態にしました。

ピンバック・トラックバックは、記事内でリンクした相手、またはリンクされた相手に対して「リンクしました」という通知を送受信する仕組みです。
昔はブログ同士の交流に使われていましたが、現在ではスパムの温床になりやすく、
運用面でのメリットも少ないため、OFFにしています。

コメント表示条件

【OFF】コメントの手動承認を必須にする
- ONにしてすべて承認を必須にしても良いですが、コメント数が増えると運用負荷が高くなります
- またスパム以外のコメントは即時反映された方が投稿者も嬉しいですね
【ON】すでに承認されたコメントの投稿者のコメントを許可し、それ以外のコメントを承認待ちにする
- 承認の手間を省くことができます
- この設定がONでないと、リンク数やキーワードによる判定が行われません

「すでに承認されたコメントの投稿者」とは、
過去に同じ名前・同じメールアドレスで投稿されたコメントが、
一度でも承認されている人を指します。

同じメールアドレスでも名前が異なっていたり、
逆に同じ名前で異なるメールアドレスの場合は、
初回投稿と判断され、承認が必要となります。

なお、IPアドレスやCookieは判定には使用されません。

コメントモデレーション

ここでは、コメントの内容をもとに「一度承認待ちにする」条件を設定します。

コメント内に含まれるリンク数が一定数を超えた場合、承認待ちにする

このブログでは、以下のように設定しています。

コメント内のリンク数：2（WordPressの初期値）

コメントスパムの多くは、短文に複数のURLを含めて投稿されます。
リンク数による制限は、誤って通常のコメントを弾いてしまう可能性が低く、
効果の高い基本的な対策です。

なお、この設定は「即削除」ではなく承認待ちになるだけなので、
正常なコメントであれば、確認したうえで公開できます。

「コメントモデレーション」には、リンク数の条件だけでなく、
特定のキーワードを含むコメントを承認待ちに回す設定もできます。

ここで設定したキーワードに一致した場合、コメントは公開されず、
管理者の確認（承認 or ゴミ箱）を待つ状態になります。

私は ChatGPT と相談して、以下のようなワードを登録してみました。

ワード	説明
http https www.	スパム系のコメントはほぼリンク設置のため、URLを含むコメントを一度保留できます。
.ru .xyz .top .click .work	スパム率が高いドメインとのことで、通常コメントで入ることはないですね。
casino viagra loan	スパム用途で使われやすいワード。
seo crypto bitcoin	仮想通貨やSEO関連の営業コメントで多いワード。ブログのテーマが上記なら設定しなくてもよいかも。
great post nice article very informative	英語圏でよく見るスパムとのこと。