Защита формы от спама в WordPress: не ставьте капчу первым слоем

Защита формы от спама в WordPress: не ставьте капчу первым слоем

Спам режется лучше не одной «тяжёлой» проверкой, а цепочкой мелких фильтров. Капча помогает, но если включить её на каждую форму, вы часто наказываете нормальных пользователей: падает конверсия, растёт раздражение, часть заявок теряется.

Базовая схема для формы:
— honeypot-поле, скрытое от людей, но видимое ботам;
— ограничение частоты отправки с одного IP;
— проверка времени заполнения: заявка за 1–2 секунды почти всегда мусор;
— валидация полей: телефон, email, обязательные поля, длина текста;
— чёрный список слов, доменов и одноразовых почт.

Капчу лучше включать не везде, а по условию: повторная отправка, подозрительный IP, слишком короткое время заполнения, совпадение с фильтром. Так защита остаётся сильной, но не мешает обычным посетителям.

Отдельно проверьте уведомления: спам не должен уходить менеджерам в мессенджер или CRM как полноценная заявка. Помечайте подозрительные отправки и складывайте их в отдельный статус.

Хорошая защита формы — это не «поставил плагин и забыл», а набор простых правил: фильтровать до отправки, логировать причины блокировки и не усложнять путь реальному клиенту.