Спам у коментарях починається непомітно. Сьогодні три рекламні повідомлення, за тиждень, п’ятдесят, а за місяць форма зворотного зв’язку перетворюється на смітник із фішингових посилань і ботів. Кожен власник WordPress-сайту рано чи пізно через це проходить.

Ручна модерація не рятує: спамери автоматизовані, а ваш час, ні. На щастя, плагіни для захисту від спаму беруть цю роботу на себе. Одні фільтрують коментарі через хмарну базу сигнатур, інші підсовують ботам невидимі пастки, треті перевіряють IP за глобальними чорними списками.

Ми зібрали вісім антиспам-плагінів, які реально працюють у 2026 році: від передвстановленого Akismet до honeypot-захисту WP Armour. Під кожним, живий скриншот з адмінки, чесні плюси та мінуси, актуальні ціни й прямі посилання на WordPress.org. Жодного плагіна «для галочки», лише ті, що пройшли перевірку на живих сайтах.

💡 Швидкий огляд:

• Почніть із безплатної бази: якщо спам іде через коментарі та контактні форми, встановіть Antispam Bee або Akismet, обидва безплатні, не потребують CAPTCHA й запускаються одразу після активації.
• Підключіть хмарний firewall: для комплексного захисту (форми + реєстрація + WooCommerce) візьміть CleanTalk, фільтрує все через хмару, спам відсікається до потрапляння в базу, ціни на сайті розробника.
• Додайте honeypot-пастку: хочете захист без зовнішніх сервісів і API-ключів, WP Armour використовує приховане поле, яке реальні відвідувачі навіть не помічають.
• Підсильте безпеку: для максимального захисту з firewall і сканером Titan Anti-spam & Security поєднує антиспам і захист від атак в одному плагіні, плюс двофакторна автентифікація.

Порівняльна таблиця: топ-5 антиспам-плагінів

1. Akismet: хмарна фільтрація від творців WordPress

Akismet, стандартний антиспам-плагін, передвстановлений у кожному новому WordPress. За ним стоїть команда Automattic, ті самі люди, що розробляють WordPress.com. База сигнатур накопичувалася півтора десятиліття й охоплює мільярди спам-коментарів.

Працює через хмару: кожне повідомлення форми або коментар надходить на перевірку, і Akismet повертає вердикт, пропустити чи в спам. Затримка непомітна, а точність на практиці дуже висока. Підтримує інтеграцію з Jetpack, Gravity Forms, Contact Form 7 і десятком інших плагінів форм.

На безплатному тарифі захист працює для особистих блогів. Комерційним сайтам потрібен платний план, він додає мультисайтову підтримку та пріоритетну техпідтримку.

• Плюси: величезна база сигнатур (мільярди коментарів), не гальмує сайт (перевірка на боці хмари), не потребує CAPTCHA, інтеграція з популярними формами, показує приховані URL у тілі коментаря.
• Мінуси: обов’язкова реєстрація API-ключа, безплатна версія лише для некомерційних сайтів, дані надходять на сторонній сервер.
• Ціна: безплатно для особистих сайтів; Pro, від $9.95 на місяць.
• Завантажити: 🔗 Akismet на WordPress.org | 🔗 Akismet Pro

2. Stop Spammers Security: багатошарова блокіровка

Stop Spammers пропонує понад 50 параметрів захисту, від блокування цілих країн до виявлення шкідливої поведінки. На відміну від Akismet, плагін захищає не лише коментарі та форми, а й обмежує спроби входу й реєстрації.

Основний механізм, honeypot-пастки: невидимі для людини поля, які боти заповнюють автоматично й тим самим видають себе. Додатково плагін звіряє IP-адреси, блокує скорочені URL і дає змогу вручну обмежувати доступ за email або іменем користувача.

Вбудований сканер перевіряє сайт на понад 20 типів шкідливого коду — це вже ближче до функціоналу security-плагіна, ніж до чистого антиспаму.

• Плюси: понад 50 налаштувань захисту, honeypot без CAPTCHA, блокування країн та IP вручну, сканер шкідливого коду, можна підключати сторонні сервіси захисту.
• Мінуси: немає ручного схвалення чи видалення коментарів, не інтегрований із Gravity Forms.
• Ціна: Free-версія на WordPress.org; Pro, $29 одноразово.
• Завантажити: 🔗 Stop Spammers на WordPress.org

3. WordPress Zero Spam: штучний інтелект проти ботів

WordPress Zero Spam використовує комбінацію штучного інтелекту та глобальної бази шкідливих IP для блокування спаму. Серверна й клієнтська валідація за ключем відсікає ботів без CAPTCHA, відвідувач взагалі не помічає перевірки.

Плагін заявляє ефективність 99,9% проти автоматичного спаму. Інтегрується з Gravity Forms, Ninja Forms, BuddyPress, WPForms і MemberPress. Є функція геолокації IP: можна побачити, з якої країни та міста надходить спам, і заблокувати цілий регіон.

Тимчасове блокування IP, корисна опція, коли потрібно «пригальмувати» підозрілу адресу, не відрізаючи її назавжди.

• Плюси: AI-фільтрація, 99,9% заявленої ефективності, геолокація IP, інтеграція з MemberPress і Mailchimp, тимчасове блокування адрес, без CAPTCHA.
• Мінуси: не можна підключити сторонні сервіси захисту (на відміну від Stop Spammers), немає мультисайтової підтримки.
• Ціна: повністю безкоштовно.
• Завантажити: 🔗 Zero Spam на WordPress.org

4. Antispam Bee: безкоштовний захист із повним дотриманням GDPR

Antispam Bee, повністю безкоштовний плагін без реклами та Premium-тарифів. На відміну від Akismet, не потребує реєстрації та API-ключа: встановлюєте, активуєте, і фільтр починає працювати одразу.

Плагін автоматично розпізнає спам-коментарі, пінгбеки та трекбеки. Усі дані зберігаються локально, нічого не надходить на сторонні сервери — це критично для відповідності GDPR. Можна налаштувати видалення спаму з бази через заданий період (наприклад, раз на місяць), щоб не роздувати таблиці.

З обмежень: немає геолокації IP і немає хмарної бази сигнатур. Для невеликого та середнього блогу, де не потрібен багаторівневий захист рівня enterprise, Antispam Bee, один із найкращих варіантів.

• Плюси: повністю безкоштовний, не потребує реєстрації, відповідає GDPR, усі дані локально, можна налаштувати автоочищення бази, інтеграція з Fail2Ban для логування.
• Мінуси: немає геолокації IP, немає хмарної бази (спам-патерни не оновлюються централізовано), немає мультисайтової підтримки з коробки.
• Ціна: безкоштовно, без обмежень.
• Завантажити: 🔗 Antispam Bee на WordPress.org

5. Titan Anti-spam & Security: два в одному, захист від спаму та загроз

Titan об'єднує антиспам-фільтр і набір інструментів безпеки: firewall, сканер шкідливого коду, захист від brute-force атак і двофакторну автентифікацію. Розробник, команда Themeisle, відома популярними темами та плагінами для WordPress.

Антиспам-частина перевіряє як нові коментарі, так і вже наявні: плагін сканує архів на наявність спаму, який міг проскочити до встановлення. Глобальна база шкідливих IP оновлюється централізовано.

Вбудований планувальник дає змогу налаштувати регулярне сканування тем, плагінів і системних файлів. Платні аддони розширюють функціонал, але базовий захист доступний безкоштовно.

• Плюси: антиспам + firewall + сканер в одному, перевірка наявних коментарів, глобальна база IP, планувальник сканування, двофакторна автентифікація, техпідтримка 24/7.
• Мінуси: розширені функції лише в Pro, інтерфейс може здатися перевантаженим новачкові, безкоштовна версія не передбачає автоматичного відновлення файлів.
• Ціна: Free-версія; Pro, від $69 на рік.
• Завантажити: 🔗 Titan Anti-spam на WordPress.org | 🔗 Titan Pro

6. CleanTalk: хмарний firewall від спаму

CleanTalk — це хмарний сервіс, який фільтрує спам через власний firewall до того, як він потрапить на сайт. Кожне надсилання форми, коментар, реєстрація або замовлення WooCommerce йде на перевірку в хмару CleanTalk і повертається з позначкою «пропустити» або «спам».

На практиці це означає, що спам навіть не доходить до бази даних сайту, він відсікається на рівні запиту. Firewall не гальмує сайт, тому що вся обробка відбувається на серверах CleanTalk. Журнал усіх заблокованих спроб доступний в адмінці.

Плагін інтегрується з Contact Form 7, WPForms, Ninja Forms і більшістю популярних конструкторів форм. Мінус, платний: безкоштовна версія є, але з обмеженнями.

• Плюси: хмарний firewall (спам не потрапляє на сайт), не сповільнює завантаження, інтеграція з популярними формами, перевірка email у реальному часі, журнал спроб спаму.
• Мінуси: платний для більшості сайтів ($12/рік), потребує реєстрації, дані проходять через сторонній сервер.
• Ціна: Free з обмеженнями; Pro, від $12 на рік за 1 сайт.
• Завантажити: 🔗 CleanTalk на WordPress.org | 🔗 CleanTalk Pro

7. ReCAPTCHA (Google Captcha): класична перевірка «людина чи бот»

Плагін Google Captcha від BestWebSoft додає reCAPTCHA на форми реєстрації, входу, відновлення пароля та коментарів. На відміну від невидимих honeypot-рішень, тут відвідувач іноді проходить явну перевірку, вибирає картинки зі світлофорами або просто ставить галочку «Я не робот».

Для частини аудиторії це мінус: зайвий крок знижує конверсію форм. Але для сайтів, де спамери обходять honeypot-пастки, видима CAPTCHA залишається надійним бар'єром. Pro-версія плагіна протестована з Gravity Forms, Contact Form 7 і WPForms.

У налаштуваннях можна приховати CAPTCHA для певних IP-адрес, наприклад, для редакторів і адміністраторів сайту.

• Плюси: перевірений механізм Google reCAPTCHA, захист форм входу та реєстрації, можна приховати CAPTCHA для вказаних IP, локалізація та RTL, документація з відео.
• Мінуси: видима CAPTCHA знижує конверсію форм, Pro-версія платна, інтеграція з формами лише в Pro.
• Ціна: Free; Pro, $24 одноразово.
• Завантажити: 🔗 Google Captcha на WordPress.org | 🔗 Google Captcha Pro

8. WP Armour: honeypot-пастка без жодної кнопки «Я не робот»

WP Armour, антиспам-плагін, що працює за принципом honeypot: додає у форми приховане поле, невидиме для реальних відвідувачів. Боти бачать це поле й заповнюють його, у цей момент плагін позначає відправку як спам. Жодних CAPTCHA, пазлів чи прапорців, користувач взагалі не підозрює про перевірку.

Плагін підтримує понад 25 типів форм: коментарі, Contact Form 7, Gravity Forms, Elementor, WooCommerce, Divi, BuddyPress, Fluent Forms та інші. Розширена версія записує IP спамерів, веде журнал заблокованих спроб і дає змогу блокувати IP із численними порушеннями. Безплатна версія працює одразу після активації без налаштувань.

• Плюси: повністю невидимий для відвідувачів, підтримка понад 25 плагінів форм, не потребує API-ключів, легкий (не впливає на швидкість), запис IP спамерів (Pro), ліцензія на рік без автоподовження.
• Мінуси: не працює проти ручного спаму (людина honeypot-поле не заповнить), безплатна версія не записує логи, не захищає від шкідливого коду (тільки спам).
• Ціна: Free-версія; Pro, від $19.99 на рік за 1 сайт.
• Завантажити: 🔗 WP Armour на WordPress.org

Відео: як зупинити спам у коментарях за хвилину

Якщо віддаєте перевагу візуальній інструкції, подивіться коротке відео про налаштування захисту від спаму в WordPress:

⁉️🤔 Часті запитання

Який плагін найкраще підходить для нового блогу?

Для нового блогу на WordPress ми радимо почати з Antispam Bee. Він безплатний, не потребує API-ключів, відповідає GDPR і запускається одразу після активації. Якщо спам піде через контактну форму, додайте WP Armour (honeypot, невидимий для відвідувачів). Обидва не вартують ні копійки й не сповільнюють сайт.

Чи обов’язково ставити CAPTCHA для захисту від спаму?

Ні, CAPTCHA — це лише один із методів, і не завжди найкращий. Honeypot-пастки (Stop Spammers, WP Armour) і хмарні фільтри (Akismet, CleanTalk) працюють без видимих перевірок і не дратують відвідувачів. CAPTCHA має сенс, коли інші методи не справляються, наприклад, якщо на сайт іде цілеспрямований ручний спам. Але для переважної більшості сайтів honeypot плюс хмарний фільтр повністю закривають питання.

Чи сповільнює антиспам-плагін завантаження сайту?

Помітного впливу на швидкість немає в жодного плагіна з цього списку. Akismet і CleanTalk перевіряють спам на своїх серверах і не навантажують ваш хостинг. Antispam Bee і WP Armour надлегкі: перший працює локально, другий додає один прихований input. Titan трохи важчий через вбудований сканер безпеки, але на продуктивність сторінок для відвідувачів це не впливає.

Чи можна використовувати два антиспам-плагіни одночасно?

Можна, і на практиці це часто дає кращий результат. Зв’язка хмарного фільтра (Akismet або CleanTalk) і honeypot-захисту (WP Armour) перекриває два різні вектори атаки. Але не ставте два плагіни одного типу, наприклад, Akismet і CleanTalk разом створять подвійну перевірку кожного повідомлення й можуть конфліктувати.

Який плагін обрати для інтернет-магазину на WooCommerce?

Для магазину найкраще працює CleanTalk: він фільтрує не лише коментарі та форми, а й замовлення, реєстрації та навіть пошукові запити. Firewall відсікає спам до запису в базу, що важливо за великого потоку замовлень. Як доповнення, WP Armour захистить форми, які CleanTalk не покриває.

Що робити, якщо спам продовжує надходити після встановлення плагіна?

Перше, перевірте, чи плагін активовано та правильно налаштовано. Akismet потребує API-ключа, CleanTalk, реєстрації. Друге, спам може бути ручним, а не бот-нетом; honeypot-пастки проти людей не працюють. У цьому разі ввімкніть модерацію коментарів для незареєстрованих користувачів і додайте CAPTCHA на форми. Третє, перевірте логи плагіна: якщо спроби блокуються, але спам усе одно видно, можливо, кешувальний плагін віддає стару версію сторінки.

Який антиспам-плагін поставити у 2026 році: підсумковий розклад

Ми протестували кожен плагін зі списку на живих WordPress-сайтах, і ось до якого розкладу дійшли.

• Якщо у вас особистий блог із коментарями, почніть з Akismet (уже встановлений) або Antispam Bee (повністю безкоштовний, без реєстрації).
• Якщо спам іде через контактні форми та реєстрації, WP Armour закриває форми невидимим honeypot'ом, користувачі нічого не помічають.
• Якщо потрібен захист інтернет-магазину (коментарі + форми + замовлення WooCommerce), CleanTalk із хмарним firewall, від $12 на рік.
• Якщо хочете антиспам і безпеку в одному плагіні, Titan Anti-spam & Security зі вбудованим сканером і двофакторною автентифікацією.

Почніть із безкоштовного Antispam Bee або WP Armour, вони закриють левову частку спаму за 0 $. А який плагін рятує вас, розкажіть у коментарях.