もう一つのサイトを Google reCAPTCHA から Cloudflare Turnstile に変更した所、お問い合わせフォームへの SPAM が無くなりました。SPAM 対策として効果は大きいと感じています。

Cloudflare Turnstile で SPAM が送られてこない

このブログでは、2月25日に Google reCAPTCHA から Cloudflare Turnstile に認証方法を変更しました。

Cloudflare Turnstile による認証が適用される部分は以下の5項目です。

1. WordPress ログイン
2. WordPress ユーザー登録
3. WordPress パスワードリセット
4. 各記事のコメント
5. Contact Form 7

ユーザーは私一人ですので、実質は4項目で使用しています。

特に、記事へのコメントと Contact Form 7 のお問い合わせフォームは、誰でも入力して頂ける場所ですので、認証対策を取らないと bot による大量の SPAM が送信されてきます。

今の所、コメントとお問い合わせフォームに SPAM が送られてきた事はありません。且つ、ちゃんとしたコメントやお問い合わせは機能しています。

もう一つのサイトにも Cloudflare Turnstile を適用

このブログでの Cloudflare Turnstile の動作が良好なので、4月1日にもう一つのサイトにも適用しました。

こちらのサイトは元々 Google reCAPTCHA を使用していました。

コメント SPAM はなかったものの、お問い合わせフォームには20通/月程度の SPAM が届いていました。

Cloudflare Turnstile に移行して4日以上経過しました。その間、お問い合わせフォームへの SPAM は0通でした。まだ期間が短いですが、これからも効果を見極めていきます。

残りのもう一つのサイトも Cloudflare Turnstile に移行しました。

結び

Google reCAPTCHA は2025年末までに Google Cloud 上の reCAPTCHA Enterprise への移行が計画されています。

次のバージョンの Contact Form 7 プラグインでは、Cloudflare Turnstile のインテグレーションの追加が予定されています。

これを機会に、運用している3つのサイト全てを Cloudflare Turnstile に移行しました。

今後は、お問い合わせフォーム等の内容を確認し、これまでと状況が変わるかどうかを確認します。