Roskapostittajat rakastavat WordPressiä yhtä paljon kuin bloggaajatkin. Joka päivä sadat botit yrittävät jättää kommentteihin linkkejä kasinoille, "ihmepillereille" ja tietojenkalastelusivuille. Jos et estä tätä roskaa, seuraukset ulottuvat paljon ulkonäköä pidemmälle: Google voi laskea sivustosi sijoitusta hakutuloksissa tai poistaa sen hakutuloksista kokonaan.

Akismet on vanhin roskapostin estoon tarkoitettu lisäosa, jonka loi jo vuonna 2005 sama tiimi WordPressin takana. Yli 20 vuoden aikana se on kehittynyt yksinkertaisesta kommenttisuodattimesta täysimittaiseksi pilvijärjestelmäksi, joka tarkistaa jokaisen lähetyksen maailmanlaajuista roskapostitietokantaa vasten. Mutta onko se edelleen paras valinta, kun markkinoilla on kymmeniä vaihtoehtoja?

Testasimme sen: asennamme Akismetin, käymme läpi raportit, vertaamme sitä kolmeen vahvaan kilpailijaan ja annamme rehellisen arvion siitä, ansaitseeko lisäosa huomiosi.

💡 Pikaopas:

• Asenna ja määritä Akismet WordPressissä: lisäosan löytämisestä API-avaimen aktivointiin 5 minuutissa
• Valitse tarpeisiisi sopiva paketti: Personal henkilökohtaisille blogeille, Pro kaupallisille sivustoille, Business monisivustoasennuksille
• Vertaa kilpailijoihin: Stop Spammers, CleanTalk ja Shield Security, kunkin vahvuudet ja heikkoudet
• Määritä roskapostitilastojen seuranta: löydä ongelmalliset IP-osoitteet ja estä hyökkäykset ennen kuin sivustosi kärsii

Mikä Akismet on ja miten se toimii

Akismet on Automatticin, saman yrityksen joka kehittää WordPress.comia, Jetpackia ja WooCommercea, pilvipohjainen roskapostin estopalvelu. Lisäosa ei analysoi kommentteja paikallisesti palvelimellasi. Sen sijaan se lähettää jokaisen epäilyttävän lähetyksen, oli se sitten kommentti, yhteydenottolomakkeen tieto tai käyttäjärekisteröinti, keskustietokantaan, jossa algoritmi vertaa sitä miljooniin tunnettuihin roskapostimalleihin, jotka on kerätty kaikilta verkon sivustoilta.

Tämä lähestymistapa tarjoaa kaksi etua. Ensinnäkin lisäosa ei juurikaan kuormita palvelintasi: kaikki laskentatyö tapahtuu pilvessä. Toiseksi tietokanta päivittyy reaaliajassa: heti kun uusi roskapostimalli havaitaan yhdellä sivustolla, kaikki muut saavat suojan. Järjestelmä on koulutettu niin valtavalla datamäärällä, että se tekee harvoin virheitä, Automatticin itsensä mukaan tarkkuus ylittää 99,9%.

Rajoitukset: Akismet on suunniteltu erityisesti WordPressille ja toimii yhteydenottolomakkeiden kanssa vain tuettujen lisäosien kautta (Contact Form 7, WPForms, Gravity Forms, Elementor Forms). Mukautettuja ratkaisuja varten puhtaalla PHP:lla tarvitset manuaalisen API-integraation.

Akismetin asentaminen ja määrittäminen: vaiheittainen opas

Lisäosan asentaminen vie alle viisi minuuttia. Mitään temppuilua ei tarvita.

Siirry WordPressin hallintapaneeliin, avaa "Lisäosat" → "Lisää uusi". Akismet on yleensä suositeltujen lisäosien kärjessä. Napsauta "Asenna" ja sitten "Ota käyttöön".

Heti käyttöönoton jälkeen näytön yläreunaan ilmestyy ilmoitus, joka tarjoaa tilin määritystä. Napsauta suurta sinistä painiketta, joka ohjaa sinut Akismetin sivustolle.

Akismet-sivustolla järjestelmä pyytää sinua kirjautumaan sisään WordPress.com-tilillä tai luomaan uuden. Valtuutuksen jälkeen avautuu paketin valintasivu (tarkista ajankohtaiset hinnat osoitteessa akismet.com/pricing):

• Personal, "maksa mitä haluat", kommenttisuojaus henkilökohtaisille blogeille. Käytännössä ilmainen taso vapaaehtoisella lahjoituksella.
• Pro, 9,95 € kuukaudessa (vuosimaksu). Yksi kaupallinen sivusto, 500 roskapostitarkistusta kuukaudessa, sähköpostituki. Ajankohtaiset hinnat Akismet-sivustolla
• Business, 47,95 € kuukaudessa. Rajoittamaton määrä sivustoja, 5000 tarkistusta, prioriteettituki.
• Enterprise, räätälöidyt ehdot. Oma tukihenkilö, mukautetut tarkistusrajat, sopii suurille verkostoille ja multisite-asennuksille.

Useimmille blogien lukijoille Personal riittää. Jos sivustosi on kaupallinen, hanki Pro: 500 tarkistusta riittää aktiiviselle blogille, jossa on yhteydenottolomake.

Kun olet valinnut paketin ja maksanut (tai ohittanut maksun Personalissa), päädyt vahvistusnäytölle, jossa näkyy 12-merkkinen API-avain.

Kopioi avain, palaa WordPressin hallintapaneeliin ja liitä se Akismetin asetuskenttään.

Viimeinen vaihe on suodatuksen tiukkuustason valinta. Oletuksena Akismet sijoittaa epäilyttävät kommentit "Roskaposti"-kansioon, jossa voit tarkistaa ne manuaalisesti. Voit vaihtaa automaattiseen poistoon, mutta suosittelemme pitämään manuaalisen tilan: vääriä positiivisia tulee harvoin, mutta ei koskaan nolla, ja varmistaminen on parempi.

Roskapostin seuranta: mitä Akismetin raportit näyttävät

Heti asennuksen jälkeen lisäosa alkaa suodattaa saapuvia kommentteja ja lomakelähetyksiä. Personal-tasolla on saatavilla perustilastot, jotka riittävät kertomaan, onko lisäosa toiminnassa ja kuinka paljon roskapostia se nappasi päivässä.

Pro- ja Business-tasot avaavat yksityiskohtaisen analytiikan: kuukausittaiset erittelyt, kaaviot ja mahdollisuuden seurata poikkeuksellisia piikkejä. Tästä on hyötyä, kun haluat ymmärtää, onko sivustoon kohdistunut koordinoitu roskapostihyökkäys.

Tilastojen käytännön hyöty ei ole vain kauniissa kaavioissa. Akismetin hallintapaneelissa ("Active Sites" -osio) voit klikata tiettyä sivustoa ja nähdä eniten roskapostia lähettävät IP-osoitteet. Nämä osoitteet voi sitten lisätä WordPressin mustalle listalle: "Asetukset" → "Keskustelu" → "Kommenttien musta lista". Yksinkertainen mutta tehokas toimenpide: katkaiset ongelmallisen lähteen ydintasolla, jolloin lisäosalle jää vähemmän työtä.

Akismet vs. kilpailijat: kolme vaihtoehtoa

Akismet ei ole ainoa toimija kentällä. Valitsimme kolme lisäosaa, jotka ratkaisevat saman tehtävän käyttäen perustavanlaatuisesti erilaisia lähestymistapoja: CAPTCHA, pilvisuodatus ilman Automattic-riippuvuutta ja palomuurilähestymistapa.

Stop Spammers, suoja CAPTCHA:n avulla

Stop Spammers käyttää kolmea CAPTCHA-asetusta erottamaan ihmiset roboteista kirjautumisyritysten, rekisteröitymisen ja kommenttien lähettämisen yhteydessä. Se toimii hyvin Gravity Formsin kanssa ja kattaa viisi hyökkäysvektoria kerralla: seurantailmoitusroskapostin, yhteydenottolomakeroskapostin, kommenttiroskapostin, rekisteröitymisroskapostin ja kirjautumisyritykset.

Etu: täysin ilmainen, ei maksullisia tasoja tai tilauksia. Haitat: estää toisinaan oikeat käyttäjät, ei toimi välityspalvelimilla eikä hostingissa, jossa on rajoitetut PHP-funktiot. Lisäksi kannattaa huomioida äskettäinen CSRF-haavoittuvuus (CVE-2025-14795), joka on korjattu versiossa 2026.1; jos asennat, varmista, että versio on ajan tasalla.

Sopii: pienten sivustojen omistajille, jotka tarvitsevat perussuojauksen ilman kuukausimaksua ja ovat valmiita sietämään CAPTCHA:a.

🔗 Stop Spammers WordPress.orgissa

CleanTalk, pilviroskapostinesto ilman CAPTCHA:a

CleanTalk on pilvipalvelu, joka on ideologisesti lähellä Akismetia: se tarkistaa lähetykset oman palvelimensa kautta CAPTCHA:n sijaan. Ero on kattavuuden laajuudessa: kommenttien ja rekisteröitymisten lisäksi se suojaa varauksia, WooCommerce-tilauksia, vimpaimia, sähköpostitilauksia ja postituslisäosia. Se myös koodaa sähköpostiosoitteet sivuilla, jotta botit eivät pysty jäsentämään niitä.

Lisäosa on ilmainen, mutta toiminta edellyttää maksullista CleanTalk-pilvipalvelun tilausta (tarjolla on 7 päivän kokeilu). Hinta riippuu sivustojen määrästä. Se estää mustalla listalla olevat sähköpostiosoitteet, verkkotunnukset ja IP-osoitteet, ja lisäpalomuuri ohjaa roskapostibotit tyhjälle sivulle sen sijaan, että päästäisi ne palvelimelle.

Sopii: WooCommerce-verkkokaupoille ja sivustoille, joilla on paljon käyttäjälomakkeita ja joille tavallinen kommenttisuojaus ei riitä.

🔗 CleanTalk WordPress.orgissa

Shield Security, palomuuri kattavaan suojaukseen

Shield Security ei ole niinkään puhdas roskapostin estolisäosa, vaan täysiverinen palomuuri, jossa on roskapostikommenttien esto. Se piilottaa kirjautumissivun, estää brute force -hyökkäykset, mahdollistaa kaksivaiheisen tunnistautumisen ja estää automaattisesti IP-osoitteet, jotka jäävät kiinni roskapostin lähettämisestä.

Tärkein etu: kaikki toiminnot ovat ilmaisia. Ei premium-tasoja, ei tilauksia, ei mainoksia. Lisäosa on täysin itsenäinen eikä ole riippuvainen ulkoisesta pilvipalvelusta, vaan kaikki logiikka ajetaan omalla palvelimella.

Haitat: se on raskas yhdistelmä. Jos tarvitset vain kommenttiroskapostin estoa, kokonaisen palomuurin raahaaminen kahdella tusinalla moduuleja on liioittelua. Lisäksi paikallinen käsittely kuormittaa palvelinta enemmän kuin pilviratkaisut, kuten Akismet ja CleanTalk.

Sopii: niille, jotka etsivät "kaikki yhdessä" -ratkaisua: sivuston tietoturva ja roskapostisuoja ilman kuukausimaksuja.

🔗 Shield Security WordPress.orgissa

Video: Akismetin asennus ja määritys käytännössä

Jos katsominen on sinulle lukemista mieluisampaa, tässä on erinomainen englanninkielinen opas Akismetin asentamiseen alusta toimivaksi suojaksi:

⁉️🤔 Usein kysytyt kysymykset

Tarvitaanko Akismetia, jos sivustolla on jo palomuuri?

Hyväkin palomuuri (kuten Shield Security) suodattaa liikennettä IP-tasolla ja kirjautumisyrityksiä, mutta ei analysoi kommenttien sisältöä. Akismet tarkastelee nimenomaan lähetyksen tekstiä ja vertaa sitä maailmanlaajuiseen roskapostimallien tietokantaan. Nämä kaksi työkalua ratkaisevat eri tehtäviä ja toimivat yhdessä ongelmitta.

Kuinka paljon roskapostia Akismet todella estää keskivertoblogissa?

Automatticin mukaan tyypillinen WordPress-blogi saa 50-200 roskapostikommenttia päivässä, ja Akismet estää niistä yli 99,9%. Vääriä positiivisia esiintyy noin 0,01%:ssa tarkistuksista, minkä vuoksi suosittelemme, ettet ota automaattista poistoa käyttöön ja jätät manuaalisen karanteenin päälle.

Toimiiko Akismet mukautettujen lomakkeiden kanssa?

Contact Form 7:ään, WPFormsiin, Gravity Formsiin ja Elementor Formsiin perustuvien yhteydenottolomakkeiden kanssa kyllä, suoraan laatikosta. Mukautetuissa ratkaisuissa kehittäjän on integroitava Akismetin API manuaalisesti: kutsu tarkistusmetodia ennen lähetyksen tallentamista tietokantaan. Dokumentaatio osoitteessa akismet.com/development/.

Mitä tehdä, jos kilpailija paisuttaa roskapostikommentteja sivustollani?

Tätä tapahtuu harvoin, mutta ennakkotapauksia on ollut. Akismet on tässä tilanteessa paras ystäväsi: tietokanta päivittyy reaaliajassa ja tunnistaa nopeasti uuden roskapostimallin, vaikka hyökkäys tulisi sadoista eri IP-osoitteista. Lisää lisäksi roskapostin avainsanoja WordPressin mustalle listalle, tämä katkaisee loput ytimen tasolla.

Voiko ilmaistasoa käyttää kaupallisella sivustolla?

Teknisesti rajoituksia ei ole. Mutta Pro-tason 500 tarkistuksen kuukausiraja tarkoittaa, että aktiivinen verkkokauppa ylittää kiintiön parissa päivässä. Kaupallisille sivustoille suosittelemme vähintään Prota ja mieluiten Businessia: hintaero maksaa itsensä takaisin roskapostipäänsäryn puuttumisena.

Miten Akismet on parempi kuin Jetpackin sisäänrakennettu roskapostisuoja?

Jetpack käyttää samaa Akismet-moottoria suodatukseen, mutta rajoitetuin ominaisuuksin: ei yksityiskohtaisia tilastoja, ei suodattimen tiukkuuden hallintaa, ei tasovalintaa kuormituksen mukaan. Erillinen Akismet-lisäosa antaa täyden hallinnan kaikkiin parametreihin eikä vaadi muiden Jetpack-moduulien asentamista.

Yhteenveto: mikä roskapostin estolisäosa asentaa vuonna 2026

Lyhyesti tiivistettynä Akismet on edelleen paras valinta valtaosalle WordPress-sivustoista. Se on ilmainen henkilökohtaisille blogeille, asentuu viidessä minuutissa ja vaatii lähes nolla ylläpitoa: asenna se, yhdistä avain, unohda koko juttu.

CleanTalk on varteenotettava vaihtoehto WooCommerce-verkkokaupoille, joissa kommenttien lisäksi on suojattava tilauksia ja varauksia. Hanki Shield Security, jos tarvitset myös palomuuria ja olet valmis sietämään lisääntynyttä palvelinkuormaa. Stop Spammers on budjettivaihtoehto niille, jotka eivät periaatteessa halua maksaa, mutta CAPTCHA kirjautumisessa ärsyttää kävijöitä ja vähentää kommenttikonversiota.

Meidän valintamme on Akismet Personal-tasolla blogeille ja Pro kaupallisille projekteille. Se toimii hiljaa, ei häiritse käyttäjiä, ei kysy CAPTCHAa eikä päästä roskaa läpi. Ja mitä muuta roskapostin estolisäosalta voi toivoa?