Avad kommentaaride sektsiooni ja leiad üleöö 300 sõnumit. Kasiinod, tabletid, SEO „pommitamine". Mitte ühtegi päris lugejat.

Ilma kaitseta on see tavaline. Akismeti andmetel moodustab rämpspost üle 99% kõigist kommentaaridest keskmisel WordPressi saidil. Tagajärjed on kolmesed: otsingutulemuste paremusjärjestus langeb rämpspostist pärit väljuvate linkide tõttu, lugejad puutuvad kokku riskidega (lingid viivad pahatahtlikele ressurssidele) ja andmebaas paisub sadade tarbetute kirjetega. Tuhanded read tabelis wp_comments aeglustavad saiti ja suurendavad varukoopiate mahtu.

Hea uudis: WordPress pakub sisseehitatud modereerimistööriistu, lisaks on kuus põhimõtteliselt erineva mehhanismiga pistikprogrammi. Käsitleme mõlemat.

💡 Kiirülevaade:

• Kolme rämpspostikanali lahtimõtestamine: robotid, käsitsi rämpspost ja tagasiviited koos tuvastamisjuhistega
• WordPressi sisseehitatud kaitse seadistamine: modereerimine, blokeerimisnimekirjad, pingback'ide keelamine
• Kuue erineva mehhanismiga rämpspostitõrje pistikprogrammi võrdlus ja õige kombinatsiooni valimine sinu stsenaariumi jaoks

Kuidas kommentaarirämpspost sinu saiti hävitab

Kommentaarirämpspost on igasugune asjakohatu sõnum, mis sisaldab tagasilinki. Rämpspostitajat ei huvita sinu sisu. Ta soovib URL-i oma saidile kommentaari sisus, „Veebisait" väljal või tagasiviidete kaudu.

Rämpspost saabub kolme kanali kaudu. Robotid indekseerivad tuhandeid saite ja ujutavad need üle mallipõhiste sõnumitega: „Suurepärane postitus! Vaata minu saiti." Nad toetuvad mahule: sadu päevas. Käsitsi rämpsposti kirjutavad päris inimesed tasu eest. Kvaliteet on kõrgem: lingid on peidetud tühikutesse või kirjavahemärkidesse ja automaatfiltrid ei taba neid. Tagasiviited olid algselt mõeldud ausate teavitustena tsiteerimise kohta. Praktikas genereerivad automatiseeritud süsteemid tuhandeid võltsmainimisi, et saada kommentaaride sektsiooni vastulink.

Rämpsposti ignoreerimine on kulukas. Google arvestab paremusjärjestuse määramisel väljuvaid linke, sealhulgas kommentaarides olevaid. Kümned lingid rämpsusaitidele annavad algoritmile signaali: siin ei halda keegi sisu. See on otsetee otsingutulemustes allapoole. Lisaks SEO-le viivad rämpspostilingid õngitsuslehtedele ja pahavara majutavatele ressurssidele: lugeja klõpsab ja saab trooja ning maineprobleem muutub sinu omaks. Iga kommentaar, ka rämpspost, kirjutatakse tabelitesse wp_comments ja wp_commentmeta. Tuhanded lisakirjed koormavad andmebaasi üle ja aeglustavad iga lehe laadimist.

WordPressi sisseehitatud kaitse: mida seadistada ilma pistikprogrammideta

WordPress sisaldab sisseehitatud kommentaaride modereerimise tööriistu. Kõik seaded asuvad jaotises Seaded → Arutelu. Praktikas ignoreerib enamik saidiomanikke neid ja paigaldab kohe pistikprogrammi, kuigi need parameetrid sulgevad peamised ründevektorid.

Mida esmalt seadistada:

• Modereeri kõiki kommentaare. Iga uus kommentaar ootab kinnitamist. Vähese liiklusega noore blogi jaoks on see kõige usaldusväärsem variant: ükski rämpspost ei jõua avalikuks.

• Linkide arvu filter. Parameeter „Kommentaaride modereerimine" saadab N või enama lingiga sõnumid järjekorda. Vaikimisi on see 2. Sea väärtuseks 1, et hoida kinni iga kommentaar, milles on vähemalt üks URL.

• Blokeerimisnimekiri. Väljad „Kommentaaride blokeerimisnimekiri" ja „Keelatud kommentaarivõtmed" blokeerivad IP, e-posti, lingi domeeni või märksõna alusel. Püüa rämpspostitaja kinni, lisa muster: korduvad kommentaarid ei pääse läbi.

• Keela tagasiviited. Eemalda linnuke valikult „Luba lingiteavitused teistest blogidest (pingback'id ja tagasiviited)". Üheksakümmend protsenti seda tüüpi rämpspostist kaob kohe.

• Nõua registreerimist. Valik „Kasutajad peavad kommenteerimiseks olema registreeritud ja sisse logitud" lõikab ära enamiku roboteid. Miinus: see loob tõkke päris lugejatele ega sobi igale blogile.

Kas põhiseaded on paigas? Nüüd lisa pistikprogrammid. Allpool on kuus erineva mehhanismiga varianti: maksimaalse tõhususe saavutamiseks kombineeri kaks või kolm erineva tööpõhimõttega lahendust.

1. Akismet

Akismet Automatticult (WordPress.com-i arendajad) on enamikul uutel WordPressi saitidel põhjusega eelinstalleeritud. Plugin kontrollib iga kommentaari globaalse pilveandmebaasi vastu, mis sisaldab teadaolevaid rämpsposti mustreid. Ei mingit CAPTCHA-t, ei mingit hõõrdumist päris lugejate jaoks.

Põhimõte on kahetine: esmalt võrreldakse kommentaari miljonite signatuuridega Akismeti andmebaasis, seejärel analüüsitakse kasutaja käitumist lehel. Robotid ja inimesed käituvad erinevalt ning see tuvastatakse ilma nähtava kontrollita. Valepositiivseid tulemusi tuleb harva, kuid tasub kord nädalas „Rämpsposti" kausta kontrollida: see võtab minuti ja hoiab ära väärtusliku arvustuse kaotamise.

Üksikasjalik Akismeti ülevaade koos peenhäälestuse ja alternatiivide võrdlusega on meie põhjalikus plugina analüüsis.

• Plussid: globaalne pilveandmebaas miljardite signatuuridega; puudub CAPTCHA; kommentaari staatuse ajalugu; režiim „Halvima rämpsposti kustutamine" kustutab prügi ilma andmebaasi salvestamata
• Miinused: äriline kasutus nõuab tasulist paketti; valepositiivsed tulemused nutika käsitsi rämpsposti puhul
• Hind: isiklikele blogidele tasuta (maksa nii palju kui soovid, sealhulgas 0 €); Pro 9,95 €/kuus aastase arveldusega (üks äriline sait); Business 47,95 €/kuus (piiramatu arv saite)
• Allalaadimine: 🔗 Akismet WordPress.org-is | 🔗 Ametlik veebisait

2. Antispam Bee

Antispam Bee pluginkollektivilt: üle 700 000 aktiivse installatsiooni WordPress.org-is ja igavesti tasuta nii isiklikele kui ärilistele saitidele. Peamine erinevus Akismetist: puuduvad välised päringud. Kogu töötlus toimub sinu serveris, mis tähendab automaatselt täielikku GDPR-iga vastavust.

Mehhanism põhineb meepotil. Lehele lisatakse nähtamatu väli: robot, mis täidab automaatselt kõik vormiväljad, langeb lõksu ja blokeeritakse enne andmebaasi salvestamist. Null jalajälge wp_comments-is: rämpsposti lihtsalt ei kirjutata sinna. Lisaks: filtreerimine kommentaari keele ja saatja riigi järgi. Oluline hoiatus: Antispam Bee töötab ainult standardse WordPressi kommentaarisüsteemiga ega filtreeri iseseisvalt kontaktvorme.

• Plussid: meepott ilma CAPTCHA-ta; blokeerib enne andmebaasi kirjutamist; GDPR-iga vastavuses ilma täiendava seadistuseta; igavesti tasuta
• Miinused: ei kaitse kontaktvorme ega kolmandate osapoolte kommentaaripluginaid (Disqus, wpDiscuz, Jetpack)
• Hind: täiesti tasuta
• Allalaadimine: 🔗 Antispam Bee WordPress.org-is

3. Titan Anti-spam & Security

Titan Anti-spam & Security Themeisle'ilt on mõeldud neile, kes soovivad ühes pluginas nii rämpspostitõrjet kui ka elementaarset turvalisust. Üle 60 000 aktiivse paigalduse, viimati uuendatud mais 2026. Rämpspostitõrje komponent kontrollib kommentaare kohalikult uuendatava mustrite andmebaasi põhjal, ilma väliste serveritega ühendust võtmata: privaatsuse mõttes parem, kuid andmebaas on objektiivselt väiksem kui Akismetil.

Lisaks tasuta versioonis: toore jõu rünnete kaitse, ebaõnnestunud sisselogimiste piirangud, WordPressi versiooni peitmine. Pro versioon lisab masinõppe rämpsposti tuvastamiseks, kaheastmelise autentimise ja varunduse. Üks plugin kahe või kolme asemel. Hea valik, kui sa ei taha žongleerida mitme tööriistaga.

• Plussid: rämpspostitõrje ja turvalisus ilma CAPTCHAta; kohalik andmebaas ilma andmete edastamiseta kolmandatele osapooltele; aktiivselt hooldatud
• Miinused: filtreerimise täpsus madalam kui Akismetil (väiksem signatuuride andmebaas); täiustatud funktsioonid ainult Pro versioonis
• Hind: tasuta versioon on täielikult toimiv; Pro paketid saidil titansitescanner.com
• Allalaadimine: 🔗 Titan Anti-spam WordPress.org-is | 🔗 Dokumentatsioon

4. Zero Spam

Zero Spam (üle 20 000 aktiivse paigalduse) ühendab kolm filtreerimistehnikat: JavaScripti verifitseerimine David Walshi meetodil (JS-mootorita bot ei pääse läbi), IP-filtreerimine Stop Forum Spami ja Project Honeypoti andmebaasidega, lisaks geoblokeerimine kuni riigi ja piirkonna tasemeni. Kõik toimib taustal ilma CAPTCHAta.

Geoblokeerimine: eraldi tugev külg. Kui rämpspost tuleb mõnest kindlast riigist ja sul pole sealt reaalseid külastajaid, sulgeb kaks klõpsu seadetes kanali. Lai vormide tugi: Contact Form 7, WPForms, Gravity Forms, Fluent Forms, wpDiscuz. Põhiversioon on tasuta; laiendatud API integratsioon zerospam.org-iga (IP maine reaalajas) nõuab tellimust.

• Plussid: kolm filtreerimistasandit ilma CAPTCHAta; geoblokeerimine valge nimekirja eranditega; lai vormide tugi
• Miinused: laiendatud kaitse nõuab zerospam.org tellimust; mõned kasutajad märgivad pealetükkivat monetiseerimist liideses
• Hind: tasuta versioon; laiendatud funktsioonid zerospam.org tellimusega
• Allalaadimine: 🔗 Zero Spam WordPress.org-is

5. Hide Trackbacks

Hide Trackbacks lahendab ühe ülesande: see peidab trackbackid ja pingbackid saidi avalikust vaatest, hoides need administraatori paneelis kättesaadavana. Lugejad näevad ainult reaalseid kommentaare. Administraatori paneelis säilitad täieliku pildi legitiiimsetest saidi mainimistest.

See on kompromiss trackbackide täieliku keelamise (mis kaotaks info ausate viidete kohta) ja rämpsposti täis avatud sektsiooni vahel. Plugin ei blokeeri tehniliselt rämps-trackbacke: need saabuvad endiselt ja kirjutatakse andmebaasi. See ainult eemaldab need esiküljelt. Sobib neile, kes soovivad jälgida reaalseid mainimisi, kuid mitte näidata lugejatele trackbackide prügi.

• Plussid: peidab trackbackid esiküljelt ilma andmeid administraatoris kaotamata; null konfiguratsiooni; ei mõjuta reaalseid kommentaare
• Miinused: ei blokeeri tehniliselt rämps-trackbacke, ainult peidab need; andmebaas ummistub ikkagi; väike kasutajaskond (400+ paigaldust)
• Hind: täiesti tasuta
• Allalaadimine: 🔗 Hide Trackbacks WordPress.org-is

6. Forget Spam Comment

Forget Spam Comment: umbes 200 baiti JavaScripti ja seadeid pole. Plugin blokeerib botide otsesed päringud failile wp-comments-post.php: tee kommentaarivormile avaneb ainult siis, kui reaalne külastaja kerib kommentaaride sektsioonini. Botid, kes saadavad päringuid otse ilma lehega suhtlemata, lükatakse tagasi. Inimesed teevad kõike nagu tavaliselt.

GDPR-iga kooskõlas: väliseid päringuid pole, kasutajaandmeid ei saadeta kuhugi. Töötab vahemälupluginatega (pärast aktiveerimist on vajalik vahemälu tühjendamine). Blokeeritud üksuste kohta aruandlus puudub: sa ei tea, mis täpselt tabati. Seetõttu on Forget Spam Comment kõige parem paigaldada täiendava kihina Akismeti või Antispam Bee peale.

• Plussid: umbes 200 baiti JS-i, CAPTCHA puudub; null konfiguratsiooni; GDPR-iga kooskõlas; töötab vahemälupluginatega
• Miinused: blokeeritud rämpsposti kohta aruandlus puudub; ei kaitse kontaktivorme; viimati uuendatud 2025. aastal
• Hind: täiesti tasuta
• Allalaadimine: 🔗 Forget Spam Comment WordPress.org-is

Kui eelistad visuaalset formaati, siis allpool on videoülevaade WordPressi rämpspostitõrje seadistamisest: alates sisseehitatud parameetritest kuni pluginatega ühendamiseni.

Võrdlustabel: kõik kuus pluginat

⁉️🤔 Korduma kippuvad küsimused

Millise plugina peaksin valima, kui mu eelarve on null?

Antispam Bee ja Zero Spami kombinatsioon katab suurema osa rämpspostist tasuta. Antispam Bee püüab botid meevanni abil ilma andmebaasi koormamata, Zero Spam lõpetab ülejäänud JS-tuvastuse ja geoblokeerimisega. Lisa esikülje puhtuse huvides Hide Trackbacks: saad mitmekihilise kaitse ilma kuludeta.

Kas Akismet on ärisaitidele tasuta?

Ei. Isiklike blogide puhul töötab Akismet põhimõttel „maksa nii palju, kui soovid": võid sisestada $0. Ärisaitide jaoks on vaja tasulist paketti. Vastavalt hinnalehele saidil akismet.com: Pro 9,95 €/kuus aastase arveldusega (üks sait), Business 47,95 €/kuus (piiramatu arv saite).

Kas ma võin lihtsalt kommentaarid välja lülitada ja rämpsposti unustada?

Tehniliselt jah. Lülita välja jaotises Seaded → Arutelu ja sulge olemasolevad postitused. Kuid kaotad lugejate tagasiside, kasutajate loodud sisu ja sotsiaalsed signaalid: Google arvestab seda kõike paremusjärjestuse määramisel. Enamiku blogide jaoks on see liigne meede, millega kaasnevad märkimisväärsed kaotused.

Kas CAPTCHA aitab kommentaaride rämpsposti vastu?

Aitab, kuid konversiooni hinnaga. reCAPTCHA v3 on nähtamatu, kuid kogub andmeid (GDPR-i probleem). hCaptcha on privaatsem. Samas ütlevad kaasaegsed botid CAPTCHA-st mööda käsitsi lahendamise teenuste abil. CAPTCHA toimib täiendava tõkkena, mitte ainsa kaitseliinina.

Kas ma pean installima mitu pistikprogrammi või piisab ühest?

Ühest kvaliteetsest pistikprogrammist (Akismet või Antispam Bee) piisab valdavale enamusele saitidest. Kaks erineva mehhanismiga: optimaalne suure kommentaarimahu korral. Kolm või enam: konfliktirisk kaalub enamiku stsenaariumide puhul kasu üles. Testi uusi pistikprogramme alati lavastuskeskkonnas.

Milline pistikprogramm oma ülesande jaoks valida

Tööriistakomplekt sõltub saidi tüübist, privaatsusnõuetest ja kommentaaride mahust. Universaalset „parimat" varianti ei ole.

Väikese liiklusega isiklik blogi: Akismet isikliku paketiga (võid maksta $0) pluss sisseehitatud WordPressi modereerimine. Kolm klõpsu ja peaaegu kõik on kaetud.

Aktiivse kommenteerimisega ärisait: Akismet Pro (9,95 €/kuus) põhifiltrina pluss Zero Spam teise tõkkena. See kombinatsioon käsitleb kümneid tuhandeid kommentaare kuus minimaalsete valepositiivsete tulemustega.

Privaatsust esikohale seadev või GDPR-ist tulenevate kohustustega projekt: Antispam Bee (kogu töötlus serveris, väliseid päringuid ei tehta) pluss Hide Trackbacks esikülje puhtuse tagamiseks. Kasutajaandmed ei lahku kunagi sinu serverist.

Pole üldse modereerimiseks aega: Forget Spam Comment Akismeti peal. See minimalistlik, seadistusteta pistikprogramm lõikab jääkbotid automaatselt välja.

Rohkem rämpspostitõrje tööriistu, sealhulgas spetsiaalseid lahendusi vormide ja WooCommerce'i jaoks, on koondatud meie 12 pistikprogrammi ülevaatesse.

Viisteist minutit seadistamist säästab hiljem tunde käsitsi koristamisest. Proovi esimese sammuna Antispam Bee'd või Akismetit: mõlemad paigaldatakse ühe klõpsuga. Jaga kommentaarides, millist pistikprogrammi või kombinatsiooni sina kasutad.