Kolmesataa roskapostikommenttia yhdessä yössä. Puolet niistä sisältää räikeää kiroilua, loput kalastelulinkkejä ja roskaa tusinalla eri kielellä. WordPress-sivustojen ylläpitäjät näkevät tätä säännöllisesti.

Vielä pahempaa: hakukoneet indeksoivat satoja identtisiä linkkejä verkkotunnuksestasi ja painavat sivustosi alemmas hakutuloksissa. Ja vanhat kirosanasuodatinlisäosat ovat kadonneet WordPress.orgin hakemistosta yksi toisensa jälkeen. Kymmenistä suosituista ratkaisuista, joita suositeltiin vain pari vuotta sitten, vain yksi on enää elossa tänään. Kävimme hakemiston läpi, karsimme kuolleet ja hylätyt projektit ja kokosimme listan viidestä roskapostin estotyökalusta, jotka todella toimivat.

Jokainen tämän listan lisäosa on päivitetty vuosina 2025-2026, sillä on aktiivisia asennuksia ja aitoja arvosteluja. Ei mitään "oli ennen hyvä", vaan ainoastaan sitä, minkä voit asentaa, käynnistää ja ottaa käyttöön estääksesi roskapostia tänään.

💡 Pikaopas:

• Asenna Akismet: WordPress-standardi, jossa on korkea suodatustarkkuus, ilmainen henkilökohtaisille blogeille
• Lisää CleanTalk, jos tarvitset suojaa paitsi kommenteille myös yhteydenottolomakkeille, rekisteröitymisille ja WooCommerce-tilauksille
• Valitse Antispam Bee, jos yksityisyys on tärkeää: ei ulkoisia rajapintoja, ilmainen eikä vaadi rekisteröitymistä
• Asenna WP Armour, jos haluat kevyttä hunajapurkusuojausta ilman captchaa: kävijät eivät edes huomaa varmennusta
• Ota käyttöön Zero Spam, jos haluat "asenna ja unohda" -ratkaisun: minimaaliset asetukset, maksimaalinen esto

Vertailutaulukko

1. Akismet

Akismet on standardi. Lisäosan loi Automattic, WordPress.comin ja WooCommercen takana oleva yritys, ja se tulee esiasennettuna jokaiselle uudelle WordPress-sivustolle. Yli 20 vuoden aikana se on kerännyt miljardien roskapostinäytteiden tietokannan ja oppii jokaisesta uudesta kommentista.

Käytännössä algoritmi tekee harvoin virheitä. Akismet tarkistaa kommentit, pingbackit ja trackbackit pilvirajapinnan kautta vertaamalla jokaista pyyntöä maailmanlaajuiseen roskapostitietokantaan. Epäilyttävät kommentit menevät "Roskaposti"-kansioon, jossa voit tarkistaa ne manuaalisesti. Mitään viestiä ei poisteta automaattisesti.

• Hyvää: yli 99% tarkkuus suurilla volyymeilla, ilmainen henkilökohtaisille blogeille, esiasennettu WordPressiin, itseoppiva omasta datastasi
• Huonoa: maksullinen kaupallisille sivustoille (alkaen 5 $/kk), vaatii yhteyden ulkoiseen rajapintaan, lähettää joskus oikeita kommentteja roskapostiin
• Hinta: ilmainen henkilökohtaisille blogeille; kaupalliset paketit alkaen 5 dollaria kuukaudessa

🔗 Akismet WordPress.orgissa

2. CleanTalk

CleanTalk ratkaisee useimpien roskapostin estolisäosien suurimman puutteen: ne tarkistavat vain kommentit. CleanTalk suodattaa kaiken (kommentit, yhteydenottolomakkeet, rekisteröitymiset, WooCommerce-tilaukset, varaukset, jopa sähköpostit wp_mail()-funktion kautta). Palvelun omien tietojen mukaan se estää miljardeja roskapostiyrityksiä kuukausittain.

Lisäosa toimii pilvipalvelun kautta. Jokainen käyttäjän toimenpide (lomakkeen lähetys, rekisteröityminen, kommentti) lähetetään tarkistettavaksi ja palauttaa tuomion millisekunneissa. Ei captchaa: aidot kävijät eivät tiedä, että heidät tarkistetaan. Roskapostibotit estetään IP-osoitteen, sähköpostin, tekstin ja käyttäytymismallien perusteella.

• Hyvää: kattaa kaikki sivuston lomakkeet, näkymätön käyttäjille, tilastojen hallintapaneeli päivittäin ja lähteittäin, tukee yli 20:tä lomakelisäosaa suoraan paketista
• Huonoa: maksullinen ilman ilmaistasoa, riippuvainen ulkoisesta palvelimesta, käyttöliittymä on aloittelijalle ylivoimainen
• Hinta: alkaen 12 $ vuodessa yhdelle sivustolle

🔗 CleanTalk WordPress.orgissa

3. Antispam Bee

Antispam Bee on valinta niille, jotka eivät halua jakaa kävijätietoja kolmansien osapuolten palveluille. Toisin kuin Akismet ja CleanTalk, lisäosa toimii täysin paikallisesti: ei ulkoisia rajapintoja, ei rekisteröitymistä, ei IP-osoitteiden lähettämistä jonkun toisen palvelimelle. Pelkkä asennus riittää, ja se suodattaa.

Konepellin alla on joukko tarkistuksia: kommentin kielen tunnistus (roskaposti kiinaksi tai arabiaksi venäjänkielisellä sivustolla tarkoittaa estoa), linkkianalyysi tekstissä, tyhjien kenttien tarkistus, aikakatkaisut boteille ja säännölliset lausekkeet. Maantieteellinen esto on käytettävissä: voit estää kommentit tietyistä maista. Kaikki määritetään yhdellä välilehdellä kohdassa Asetukset → Keskustelu.

• Hyvää: täysin ilmainen, puhtaasti paikallinen toiminta ilman ulkoisia palvelimia (GDPR-ystävällinen), maantieteellinen esto maittain, säännölliset lausekkeet tarkkaan suodatukseen
• Huonoa: vain kommentit (ei suojaa lomakkeita), ei pilvipohjaista oppimista, aloittelijalle Akismetia monimutkaisempi
• Hinta: ilmainen

🔗 Antispam Bee WordPress.orgissa

4. WP Armour, Honeypot Anti Spam

WP Armour käyttää honeypot-tekniikkaa: lomakkeessa on piilotettu kenttä, jonka vain botit näkevät. Ihmiset eivät täytä sitä (kenttä on piilotettu CSS:llä ja JavaScriptillä), mutta botit syöttävät sinne tietoja ja paljastavat itsensä. Ei captchaa, pulmatehtäviä tai "en ole robotti" -valintaruutuja: kävijät eivät tiedä, että heidät tarkistetaan.

Lisäosa toimii kommenttien, Contact Form 7:n, WPFormsin, Gravity Formsin, Elementorin, rekisteröitymisten ja WooCommerce-kassan kanssa. Jokainen sivusto saa yksilöllisen honeypot-kentän nimen, joten boteille ei ole yleistä kiertotietä. Ei palvelinkuormaa, ei API-pyyntöjä, ei tietokannan käyttöä.

• Hyvää: täysin ilmainen, ei kuormitusta, näkymätön käyttäjille, tukee suosittuja lomakerakentajia, yksilölliset kenttien nimet
• Huonoa: ei suodata viestin sisältöä (estää vain botit), kehittyneet botit voivat ohittaa JS-suojauksen, ei estetyn roskapostin tilastoja ilmaisversiossa
• Hinta: ilmainen

🔗 WP Armour WordPress.orgissa

5. Zero Spam for WordPress

Zero Spam on "asenna ja unohda". Aktivoinnin jälkeen lisäosa alkaa heti estää roskapostia ilman lisäsäätöjä. Se käyttää yhdistelmää JavaScript-varmennusta, hunajapurkkia ja tunnettuja roskapostin IP-tietokantoja (Zero Spam, Stop Forum Spam, Project Honeypot). Ei API-avaimia, ei rekisteröitymislomakkeita.

Ilmaisversio sisältää IP- ja maakohtaisen eston sekä kommenttien ja rekisteröitymisen suojauksen. Pro-versio (Pro hintaan 24 $ vuodessa) lisää suojauksen Contact Form 7:lle, WPFormsille, Elementorille, WooCommercelle ja Gravity Formsille sekä lokituksen estetyistä yrityksistä. Lisäosa näyttää selkeät tilastot: kuinka paljon roskapostia estettiin, mistä maista ja millä ajanjaksolla. Huonona puolena jotkin tuoreet arvostelut valittavat Pro-version aggressiivisesta markkinoinnista hallintapaneelissa.

• Hyvää: välitön käynnistys ilman säätämistä, maa- ja IP-estot, selkeät tilastot, ilmaisversio kattaa perustarpeet
• Huonoa: lomakesuojaus vain Prossa, IP-tietokantojen päivitykset harvemmin kuin pilvipohjaisilla kilpailijoilla, kehittyneet botit ohittavat JS-varmennuksen
• Hinta: ilmainen; Pro, alkaen 24 $ vuodessa

🔗 Zero Spam WordPress.orgissa

Katso: miten WordPressin roskapostinestolisäosat toimivat

Tämä 12 minuutin video näyttää Akismetin, Antispam Been ja WP Armourin asennuksen ja säädöt oikealla sivustolla, ensimmäisistä kommenteista hienosäädettyyn suodatukseen asti.

⁉️🤔 Usein kysytyt kysymykset

Miksi kirosanasuodatinlisäosat ovat kadonneet WordPress.orgista?

Vuoden 2025 loppuun mennessä WordPress.org poisti hakemistosta lisäosat, joita ei ollut päivitetty yli kahteen vuoteen ja jotka eivät olleet läpäisseet tietoturva-auditointia. WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam ja muut jäivät siivouksen jalkoihin: niiden sivut palauttavat nyt 404-virheen. Nykyaikaiset roskapostin estoratkaisut (Akismet, CleanTalk, OOPSpam) analysoivat koko kommenttitekstin ja suodattavat kirosanat yhdessä roskapostin kanssa, joten erillinen kirosanasuodatin on tarpeeton.

Voinko käyttää useampaa roskapostin estolisäosaa samanaikaisesti?

Kyllä, jos ne eivät ole ristiriidassa keskenään. Turvallinen yhdistelmä: yksi pilvipohjainen (Akismet tai CleanTalk) ja yksi paikallinen honeypot (WP Armour). Pilvipalvelu suodattaa sisällön, kun taas honeypot estää botit jo ennen lomakkeen lähetystä. Kaksi pilvilisäosaa yhtä aikaa tarkoittaa kaksinkertaisia kustannuksia ja väärien positiivisten riskiä. Kaksi honeypotia on hyödytön.

Mikä lisäosa minun kannattaa valita WooCommerce-verkkokauppaan?

CleanTalk. Kaikista listatuista lisäosista se on ainoa, joka suojaa natiivisti WooCommercen kassasivun, "Oma tili" -sivun ja kaupan rekisteröitymislomakkeen. Akismet tarkistaa vain kommentit; Antispam Bee ja WP Armour kattavat kommentit ja peruslomakkeet. Jos budjetti on rajallinen, Antispam Been (ilmainen) ja WP Armourin (ilmainen) yhdistelmä torjuu suurimman osan uhista.

Suojaavatko nämä lisäosat yhteydenottolomakkeita?

Osittain. CleanTalk suojaa Contact Form 7:n, WPFormsin, Gravity Formsin, Elementorin ja muita suoraan paketista. WP Armour tukee tärkeimpiä lomakerakentajia JavaScript-injektoinnin avulla. Zero Spam suojaa lomakkeita vain Pro-versiossa. Antispam Bee ja Akismet toimivat ainoastaan kommenttien kanssa.

Tarvitsenko roskapostin estolisäosaa, jos kommentit on poistettu käytöstä?

Kyllä, jos sivustollasi on mikä tahansa yhteydenottolomake, rekisteröityminen tai tilausominaisuus. Roskapostibotit skannaavat sivustoja syötekenttien varalta ja lähettävät roskaa minkä tahansa saatavilla olevan lomakkeen kautta, eivät pelkästään kommenttien. Jos sivustollasi ei ole lainkaan syöttölomakkeita, et tarvitse lisäosaa.

Mitä asentaa vuonna 2026

Nämä viisi lisäosaa kattavat kaikki todelliset WordPress-roskapostiskenaariot aina henkilökohtaisesta blogista tuhansien tuotteiden verkkokauppaan. Valinta kiteytyy kolmeen kysymykseen: budjetti, lomakkeiden kattavuus ja yksityisyys.

Jos tarvitset ilmaisen ja luotettavan vaihtoehdon, asenna Akismet. Se on esiasennettu, koulutettu miljardeilla tietueilla ja ilmainen henkilökohtaisille sivustoille.

Jos sivustollasi on lomakkeita, WooCommerce tai rekisteröitymisiä, lisää CleanTalk. Se on ainoa lisäosa, joka tarkistaa kaiken, ja vain 12 dollarista vuodessa tuon tason suojauksesta on kohtuullinen hinta.

Jos yksityisyys on tärkeää (GDPR, eurooppalainen yleisö, sivusto ilman ulkoisia riippuvuuksia), Antispam Bee on valintasi. Se toimii paikallisesti, ei lähetä tietoja ulospäin eikä maksa mitään.

Jos haluat kevyttä suojausta ilman captchaa, lisää WP Armour toiseksi kerrokseksi minkä tahansa edellä mainitun rinnalle. Se on näkymätön, ei kuormita palvelinta ja estää useimmat botit ennen kuin ne saavuttavat pääsuodattimen.

Haluatko "asenna ja unohda" -ratkaisun? Zero Spam käynnistyy ilman asetuksia ja näyttää välittömästi estotilastot. Maksimaalista suojausta varten hanki Pro.

Aloita Akismetista: se on jo hallintapaneelissasi. Mikä roskapostin estolisäosa on pelastanut sinut oikeissa projekteissa? Jaa kommenteissa.