Три сотні спам-коментарів за ніч. Половина з відвертою лайкою, решта, фішингові посилання та сміття десятком мов. Власники WordPress-сайтів бачать це регулярно.

Гірше того: пошуковики індексують сотні однотипних посилань із вашого домену й опускають сайт у видачі. А старі плагіни-фільтри нецензурної лексики один за одним зникли з каталогу WordPress.org. З десятка популярних рішень, які радили ще пару років тому, сьогодні живе лише одне. Ми прочесали каталог, відсіяли мертві та закинуті проєкти й зібрали п’ятірку реально працюючих антиспам-інструментів.

Кожен плагін із цього списку оновлювався у 2025-2026 роках, має активні встановлення та реальні відгуки. Жодних «колись було круто», тільки те, що встановлюється, запускається й глушить спам сьогодні.

💡 Швидкий огляд:

• Встановіть Akismet: стандарт WordPress із високою точністю фільтрації, безкоштовний для особистих блогів
• Додайте CleanTalk, якщо потрібен захист не лише коментарів, а й контактних форм, реєстрацій, замовлень WooCommerce
• Візьміть Antispam Bee, якщо важлива конфіденційність: жодних зовнішніх API, безкоштовно та без реєстрацій
• Поставте WP Armour для легкого honeypot-захисту без captcha: відвідувачі навіть не помітять перевірки
• Увімкніть Zero Spam, якщо хочете «поставив і забув»: мінімум налаштувань, максимум блокування

Порівняльна таблиця

1. Akismet

Akismet — це стандарт. Плагін створений Automattic, компанією за WordPress.com і WooCommerce, і встановлений за замовчуванням на кожному новому сайті WordPress. За 20 років накопичив базу з мільярдів спам-зразків і навчається на кожному новому коментарі.

На практиці алгоритм помиляється рідко. Akismet перевіряє коментарі, пінгбеки та трекбеки через хмарний API, порівнюючи кожен запит із глобальною базою спаму. Підозрілі коментарі потрапляють до теки «Спам», де їх можна перевірити вручну. Жодне повідомлення не видаляється автоматично.

• Плюси: точність понад 99% на великих обсягах, безкоштовний для особистих блогів, встановлений за замовчуванням у WordPress, самонавчається на ваших даних
• Мінуси: платний для комерційних сайтів (від $5/міс), потребує підключення до зовнішнього API, іноді надсилає реальні коментарі до спаму
• Ціна: безкоштовно для особистих блогів; комерційні плани від $5 на місяць

🔗 Akismet на WordPress.org

2. CleanTalk

CleanTalk закриває головну діру більшості антиспам-плагінів: ті перевіряють лише коментарі. CleanTalk фільтрує геть усе: коментарі, контактні форми, реєстрації, замовлення WooCommerce, бронювання, навіть листи через wp_mail(). За даними самого сервісу, він блокує мільярди спроб спаму щомісяця.

Плагін працює через хмарний сервіс. Кожна дія користувача, надсилання форми, реєстрація, коментар, іде на перевірку й повертається з вердиктом за мілісекунди. Жодних captcha: легітимний відвідувач не знає, що його перевіряють. Спам-боти відсікаються за IP, email, текстом і поведінковими патернами.

• Плюси: повне покриття всіх форм на сайті, непомітний для користувачів, панель статистики за днями та джерелами, підтримка 20+ плагінів форм «з коробки»
• Мінуси: платний, немає безкоштовного тарифу, залежить від зовнішнього сервера, інтерфейс перевантажений для новачка
• Ціна: від $12 на рік за 1 сайт

🔗 CleanTalk на WordPress.org

3. Antispam Bee

Antispam Bee, вибір тих, хто не хоче ділитися даними відвідувачів із третіми сервісами. На відміну від Akismet і CleanTalk, плагін працює повністю локально: жодних зовнішніх API, жодної реєстрації, жодного надсилання IP на чужий сервер. Просто встановлюєте, і він фільтрує.

Під капотом, набір перевірок: визначення мови коментаря (спам китайською чи арабською на українськомовному сайті, блокування), аналіз посилань у тілі, перевірка на порожні поля, тайм-аути для ботів, регулярні вирази. Доступне геоблокування: можна заборонити коментарі з певних країн. Усе налаштовується в одній вкладці Налаштування → Обговорення.

• Плюси: повністю безкоштовний, суто локальна робота без зовнішніх серверів (GDPR-friendly), геоблокування за країнами, регулярні вирази для тонкої фільтрації
• Мінуси: тільки коментарі, не захищає форми, немає хмарного навчання, складніший для новачка, ніж Akismet
• Ціна: безкоштовно

🔗 Antispam Bee на WordPress.org

4. WP Armour, Honeypot Anti Spam

WP Armour використовує техніку honeypot, приховане поле у формі, яке бачать тільки боти. Людина його не заповнює (поле сховане CSS і JavaScript), а бот вписує туди дані й викриває себе. Жодних captcha, головоломок, прапорців «я не робот», відвідувач взагалі не підозрює про перевірку.

Плагін працює з коментарями, Contact Form 7, WPForms, Gravity Forms, Elementor, реєстраціями та WooCommerce-чекаутом. Для кожного сайту генерується унікальне ім’я honeypot-поля, тому універсального обходу для ботів не існує. Навантаження на сервер нульове, немає API-запитів, немає бази даних.

• Плюси: повністю безкоштовний, нульове навантаження, невидимий для користувачів, підтримує популярні form-білдери, унікальні імена полів
• Мінуси: не фільтрує вміст повідомлень (тільки блокує ботів), просунуті боти можуть обходити JS-захист, немає статистики заблокованого спаму в безкоштовній версії
• Ціна: безкоштовно

🔗 WP Armour на WordPress.org

5. Zero Spam for WordPress

Zero Spam — це «поставив і забув». Після активації плагін одразу починає блокувати спам без додаткового налаштування. Використовує комбінацію JavaScript-перевірки, honeypot і баз відомих спам-IP (Zero Spam, Stop Forum Spam, Project Honeypot). Жодних API-ключів, жодних форм реєстрації.

У безплатній версії доступне блокування за IP і країнами, захист коментарів і реєстрацій. Pro-версія (Pro за $24 на рік) додає захист Contact Form 7, WPForms, Elementor, WooCommerce і Gravity Forms, а також логування заблокованих спроб. Плагін показує чисту статистику: скільки спаму заблоковано, з яких країн, за який період. Із мінусів, частина нещодавніх відгуків скаржиться на агресивний маркетинг Pro-версії в адмінці.

• Плюси: миттєвий старт без налаштування, блокування за країнами та IP, зрозуміла статистика, безплатна версія закриває базові потреби
• Мінуси: захист форм лише в Pro, база IP оновлюється рідше, ніж у хмарних конкурентів, просунуті боти проходять JS-перевірку
• Ціна: безплатно; Pro, від $24 на рік

🔗 Zero Spam на WordPress.org

Подивіться: як працюють антиспам-плагіни WordPress

У цьому 12-хвилинному відео показано встановлення та налаштування Akismet, Antispam Bee і WP Armour на реальному сайті, від перших коментарів до тонкого фільтрування.

⁉️🤔 Часті запитання

Чому плагіни-фільтри ненормативної лексики зникли з WordPress.org?

До кінця 2025 року WordPress.org видалив із каталогу плагіни, які не оновлювалися понад 2 роки та не пройшли аудит безпеки. Під зачистку потрапили WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam та інші, їхні сторінки повертають 404. Сучасні антиспам-рішення (Akismet, CleanTalk, OOPSpam) аналізують текст коментаря цілком і відсікають лайку разом зі спамом, окремий фільтр матюків більше не потрібен.

Чи можна використовувати кілька антиспам-плагінів одночасно?

Так, якщо вони не конфліктують. Безпечна зв'язка: один хмарний (Akismet або CleanTalk) плюс один локальний honeypot (WP Armour). Хмарний фільтрує вміст, honeypot відсікає ботів до надсилання. Два хмарні плагіни одночасно, подвійна плата та ризик хибних спрацьовувань. Два honeypot, безглуздо.

Який плагін обрати для інтернет-магазину на WooCommerce?

CleanTalk. З усіх учасників списку він єдиний штатно захищає WooCommerce-чекаут, сторінку «Мій акаунт» і форму реєстрації магазину. Akismet перевіряє лише коментарі, Antispam Bee та WP Armour, коментарі та базові форми. Якщо бюджет обмежений, зв'язка Antispam Bee (безкоштовно) плюс WP Armour (безкоштовно) закриє більшість загроз.

Чи захищають ці плагіни контактні форми?

Частково. CleanTalk захищає Contact Form 7, WPForms, Gravity Forms, Elementor та інші «з коробки». WP Armour підтримує основні form-білдери через JavaScript-впровадження. Zero Spam захищає форми лише у Pro-версії. Antispam Bee та Akismet працюють виключно з коментарями.

Чи потрібен антиспам-плагін, якщо коментарі вимкнено?

Так, якщо на сайті є будь-яка форма зворотного зв'язку, реєстрації або підписки. Спам-боти сканують сайт на наявність полів введення та надсилають сміття через будь-яку доступну форму, не лише через коментарі. Якщо на сайті взагалі немає форм введення, плагін не потрібен.

Що ставити у 2026 році

П'ять плагінів закривають усі реальні сценарії WordPress-спаму, від особистого блогу до магазину з тисячею товарів. Вибір зводиться до трьох запитань: бюджет, покриття форм і конфіденційність.

Якщо вам потрібен безкоштовний і безвідмовний варіант, ставте Akismet. Він встановлений за замовчуванням, навчений на мільярдах записів і безкоштовний для особистих сайтів.

Якщо на сайті є форми, WooCommerce або реєстрації, додавайте CleanTalk. Це єдиний плагін, який перевіряє взагалі все, і всього від $12 на рік за такий захист, розумна ціна.

Якщо важлива конфіденційність (GDPR, європейська аудиторія, сайт без зовнішніх залежностей), Antispam Bee, ваш вибір. Працює локально, не надсилає дані назовні та нічого не коштує.

Якщо хочете легкий захист без captcha, поставте WP Armour другим шаром до будь-якого з перелічених. Він невидимий, не навантажує сервер і відсікає більшість ботів до того, як вони дістануться до основного фільтра.

Хочете «поставив і забув», Zero Spam запуститься без налаштування та одразу покаже статистику блокувань. Для максимального захисту беріть Pro.

Почніть з Akismet, він уже у вас в адмінці. А який антиспам-плагін виручав вас на реальних проєктах, напишіть у коментарях.