Защита форм в WordPress от спама: 6 фильтров, которые реально работают

Защита форм в WordPress от спама: 6 фильтров, которые реально работают

Спам в формах обычно приходит не «в лоб», а через ботов, которые заполняют всё подряд. Поэтому одной капчи мало: нужен набор барьеров, где каждый отсекает свой тип мусора.

• Скрытое поле-ловушка: человек его не видит, бот часто заполняет. Если поле не пустое — отправку блокируем.
• Ограничение по времени: если форму отправили слишком быстро, это почти наверняка бот.
• Блокировка однотипных IP или подсетей: полезно, когда атака идёт сериями.
• Проверка e-mail и телефона на мусорные шаблоны: длинные цепочки символов, повторяющиеся цифры, случайные домены.
• Honeypot плюс CAPTCHA вместе: капча отпугивает часть ботов, ловушка добирает остальных.
• Логирование попыток: если видите всплеск, проще сразу добавить правило, чем вручную чистить заявки.

Не ставьте сразу всё подряд: лишние барьеры режут и нормальные лиды. Для начала хватит honeypot, тайм-лимита и базовой капчи. Потом смотрите, где именно проходит мусор, и усиливайте только слабое место.

Лучший фильтр спама — не один плагин, а связка из 2–3 простых проверок, которые не мешают живому пользователю.