A los spammers les encanta WordPress tanto como a los blogueros. Cada día, cientos de bots intentan dejar enlaces a casinos, «píldoras milagrosas» y páginas de phishing en los comentarios. Si no bloquea esta basura, las consecuencias van mucho más allá de la estética: Google puede bajar su sitio en los resultados de búsqueda o excluirlo por completo.

Akismet es el plugin antispam más veterano, creado en 2005 por el mismo equipo que está detrás de WordPress. A lo largo de más de 20 años, ha evolucionado de un simple filtro de comentarios a un completo sistema en la nube que verifica cada envío contra una base de datos global de spam. Pero, ¿sigue siendo la mejor opción cuando hay docenas de alternativas en el mercado?

Lo pusimos a prueba: instalamos Akismet, revisamos los informes, lo comparamos con tres competidores sólidos y emitimos un veredicto honesto sobre si el plugin merece su atención.

💡 Resumen rápido:

• Instale y configure Akismet en WordPress: de encontrar el plugin a activar la clave API en 5 minutos
• Elija un plan según sus necesidades: Personal para blogs personales, Pro para sitios comerciales, Business para multisitios
• Compare con la competencia: Stop Spammers, CleanTalk y Shield Security, puntos fuertes y débiles de cada uno
• Configure la monitorización de estadísticas de spam: encuentre IP problemáticas y prevenga ataques antes de que su sitio sufra las consecuencias

Qué es Akismet y cómo funciona

Akismet es un servicio antispam en la nube de Automattic, la misma empresa que desarrolla WordPress.com, Jetpack y WooCommerce. El plugin no analiza los comentarios localmente en su servidor. En su lugar, envía cada envío sospechoso, ya sea un comentario, una entrada de formulario de contacto o un registro de usuario, a una base de datos central donde un algoritmo lo compara con millones de patrones de spam conocidos, recopilados de todos los sitios de la red.

Este enfoque ofrece dos ventajas. Primero, el plugin casi no carga su servidor: todo el trabajo computacional ocurre en la nube. Segundo, la base de datos se actualiza en tiempo real: en cuanto se detecta una nueva plantilla de spam en un sitio, todos los demás reciben protección. El sistema está entrenado con un volumen de datos tal que rara vez se equivoca; según la propia Automattic, la precisión supera el 99,9%.

Limitaciones: Akismet está diseñado específicamente para WordPress y funciona con formularios de contacto solo a través de plugins compatibles (Contact Form 7, WPForms, Gravity Forms, Elementor Forms). Para soluciones personalizadas en PHP puro, necesitará una integración manual de la API.

Instalar y configurar Akismet: guía paso a paso

Instalar el plugin lleva menos de cinco minutos. No requiere malabares.

Vaya al panel de administración de WordPress, abra «Plugins» → «Añadir nuevo». Akismet suele aparecer al principio de los plugins recomendados. Haga clic en «Instalar» y luego en «Activar».

Inmediatamente después de la activación, aparece una notificación en la parte superior de la pantalla que le ofrece configurar una cuenta. Haga clic en el botón azul grande, que le redirigirá al sitio de Akismet.

En el sitio web de Akismet, el sistema le pedirá que inicie sesión con una cuenta de WordPress.com o que cree una nueva. Tras la autorización, se abre la página de selección de plan (consulte los precios actuales en akismet.com/pricing):

• Personal, «pague lo que pueda», protección de comentarios para blogs personales. Esencialmente, un nivel gratuito con donación opcional.
• Pro, 9,95 € al mes (pago anual). Un sitio comercial, 500 verificaciones de spam al mes, soporte por correo electrónico. Precios actuales en el sitio de Akismet
• Business, 47,95 € al mes. Sitios ilimitados, 5000 verificaciones, soporte prioritario.
• Enterprise, condiciones personalizadas. Soporte dedicado, límites de verificación a medida, adecuado para grandes redes y multisitios.

Para la mayoría de los lectores de blogs, el plan Personal es suficiente. Si su sitio es comercial, adquiera Pro: 500 verificaciones bastan para un blog activo con un formulario de contacto.

Tras seleccionar un plan y realizar el pago (u omitirlo en el caso de Personal), llegará a una pantalla de confirmación que muestra una clave API de 12 dígitos.

Copie la clave, regrese al panel de administración de WordPress y péguela en el campo de configuración de Akismet.

El último paso es elegir el nivel de rigurosidad del filtrado. Por defecto, Akismet coloca los comentarios sospechosos en la carpeta «Spam», donde puede revisarlos manualmente. Puede cambiar a la eliminación automática, pero le aconsejamos mantener el modo manual: los falsos positivos son raros, pero no inexistentes, y es mejor prevenir.

Monitoreo del spam: qué muestran los informes de Akismet

Inmediatamente después de la configuración, el plugin comienza a filtrar los comentarios entrantes y los envíos de formularios. En el plan Personal, están disponibles estadísticas básicas, suficientes para saber si el plugin está activo y cuánto spam detectó por día.

Los planes Pro y Business desbloquean análisis detallados: desgloses mensuales, gráficos y la capacidad de rastrear picos anómalos. Esto resulta útil cuando necesita saber si ha comenzado un ataque coordinado de spam contra el sitio.

El beneficio práctico de las estadísticas no son solo los gráficos atractivos. En el panel de administración de Akismet (sección «Sitios activos»), puede hacer clic en un sitio específico y ver las direcciones IP que envían más spam. Estas direcciones pueden añadirse luego a la lista negra de WordPress: «Ajustes» → «Comentarios» → «Lista negra de comentarios». Una medida simple pero eficaz: corta la fuente problemática desde la raíz, dejando al plugin con menos trabajo.

Akismet frente a sus competidores: tres alternativas

Akismet no es el único actor en este campo. Seleccionamos tres plugins que resuelven la misma tarea con enfoques fundamentalmente distintos: CAPTCHA, filtrado en la nube sin dependencia de Automattic y un enfoque de cortafuegos.

Stop Spammers, protección mediante CAPTCHA

Stop Spammers utiliza tres configuraciones de CAPTCHA para distinguir a las personas de los bots durante los intentos de inicio de sesión, registro y envío de comentarios. Funciona bien con Gravity Forms y cubre cinco vectores de ataque a la vez: spam de trackback, spam en formularios de contacto, spam en comentarios, spam en registros e intentos de inicio de sesión.

Ventaja: completamente gratuito, sin niveles premium ni suscripciones. Desventajas: ocasionalmente bloquea a usuarios legítimos, no funciona en servidores proxy ni en hostings con funciones PHP limitadas. También cabe mencionar una vulnerabilidad CSRF reciente (CVE-2025-14795) corregida en la versión 2026.1; si va a instalarlo, asegúrese de que la versión esté actualizada.

Adecuado para: propietarios de sitios pequeños que necesitan protección básica sin cuota mensual y están dispuestos a tolerar el CAPTCHA.

🔗 Stop Spammers en WordPress.org

CleanTalk, antispam en la nube sin CAPTCHA

CleanTalk es un servicio en la nube ideológicamente cercano a Akismet: verifica los envíos a través de su propio servidor en lugar de mediante CAPTCHA. La diferencia está en la amplitud de cobertura: además de comentarios y registros, protege reservas, pedidos de WooCommerce, widgets, suscripciones por correo electrónico y plugins de mailing. También codifica las direcciones de correo electrónico en las páginas para que los bots no puedan analizarlas.

El plugin es gratuito, pero para funcionar requiere una suscripción de pago al servicio en la nube de CleanTalk (hay una prueba de 7 días). El precio depende del número de sitios. Bloquea direcciones de correo electrónico, dominios e IPs en listas negras, y un cortafuegos adicional envía a los bots de spam a una página vacía en lugar de dejarlos entrar al servidor.

Adecuado para: tiendas en línea WooCommerce y sitios con muchos formularios de usuario donde la protección estándar de comentarios resulta insuficiente.

🔗 CleanTalk en WordPress.org

Shield Security, cortafuegos para una protección integral

Shield Security no es tanto un plugin antispam en estado puro como un firewall completo con funcionalidad de bloqueo de comentarios spam. Oculta la página de acceso, bloquea ataques de fuerza bruta, habilita la autenticación en dos factores y prohíbe automáticamente las direcciones IP sorprendidas enviando spam.

Ventaja principal: toda la funcionalidad es gratuita. Sin niveles premium, sin suscripciones, sin publicidad. El plugin es completamente autónomo y no depende de un servicio externo en la nube; toda la lógica se ejecuta en su servidor.

Desventajas: es un combinado pesado. Si usted solo necesita bloqueo de comentarios spam, arrastrar un firewall entero con dos docenas de módulos resulta excesivo. Además, el procesamiento local carga el servidor más intensamente que las soluciones en la nube como Akismet y CleanTalk.

Adecuado para: quienes buscan «todo en uno»: seguridad del sitio más protección antispam, sin pagos mensuales.

🔗 Shield Security en WordPress.org

Vídeo: instalación y configuración de Akismet en la práctica

Si prefiere ver antes que leer, aquí tiene una excelente guía en inglés para instalar Akismet desde cero hasta tener protección operativa:

⁉️🤔 Preguntas frecuentes

¿Es necesario Akismet si el sitio ya tiene un firewall?

Incluso un buen firewall (como Shield Security) filtra el tráfico a nivel de IP e intentos de acceso, pero no analiza el contenido de los comentarios. Akismet examina específicamente el texto del envío y lo compara con una base de datos global de patrones de spam. Las dos herramientas resuelven tareas distintas y conviven pacíficamente.

¿Cuánto spam bloquea realmente Akismet en un blog promedio?

Según Automattic, un blog WordPress típico recibe entre 50 y 200 comentarios spam al día; Akismet bloquea más del 99,9% de ellos. Los falsos positivos ocurren aproximadamente en el 0,01% de las verificaciones, razón por la cual desaconsejamos activar la eliminación automática y recomendamos mantener la cuarentena manual.

¿Funciona Akismet con formularios personalizados?

Con formularios de contacto basados en Contact Form 7, WPForms, Gravity Forms y Elementor Forms, sí, de serie. Para soluciones a medida, un desarrollador necesita integrar manualmente la API de Akismet: llamar al método de verificación antes de guardar el envío en la base de datos. Documentación en akismet.com/development/.

¿Qué hacer si un competidor está inflando los comentarios spam en mi sitio?

Esto ocurre rara vez, pero ha habido precedentes. Akismet en esta situación es su mejor aliado: la base de datos se actualiza en tiempo real y reconoce rápidamente una nueva plantilla de spam, incluso si el ataque proviene de cientos de IP diferentes. Adicionalmente, añada palabras clave del spam a la lista negra de WordPress; esto cortará el resto a nivel del núcleo.

¿Se puede usar el nivel gratuito en un sitio comercial?

Técnicamente, no hay restricciones. Pero el límite de 500 verificaciones al mes en el nivel Pro significa que una tienda en línea activa superará la cuota en un par de días. Para sitios comerciales, recomendamos como mínimo Pro, y preferiblemente Business: la diferencia de precio se amortiza con la ausencia de dolores de cabeza por el spam.

¿En qué es mejor Akismet que la protección antispam integrada en Jetpack?

Jetpack utiliza el mismo motor Akismet para filtrar, pero con capacidades reducidas: sin estadísticas detalladas, sin control de rigurosidad del filtro, sin selección de plan para la carga. El plugin Akismet independiente otorga control total sobre todos los parámetros y no requiere instalar el resto de módulos de Jetpack.

Conclusión: qué plugin antispam instalar en 2026

Para resumir brevemente, Akismet sigue siendo la mejor opción para la abrumadora mayoría de sitios WordPress. Es gratuito para blogs personales, se instala en 5 minutos y casi no requiere mantenimiento: instálelo, vincule la clave, olvídese del tema.

CleanTalk es una alternativa valiosa para tiendas WooCommerce donde, además de los comentarios, necesita proteger pedidos y reservas. Elija Shield Security si también necesita un firewall y está dispuesto a tolerar una mayor carga del servidor. Stop Spammers es una opción económica para quienes fundamentalmente no quieren pagar, pero el CAPTCHA en el acceso molesta a los visitantes y reduce la conversión de comentarios.

Nuestra elección es Akismet en el nivel Personal para blogs y Pro para proyectos comerciales. Funciona silenciosamente, no interfiere con los usuarios, no pide CAPTCHA y no deja pasar la basura. ¿Y qué más necesita usted de un plugin antispam?