Trecento commenti spam in una notte. Metà con insulti espliciti, il resto link di phishing e spazzatura in una dozzina di lingue. Chi gestisce un sito WordPress lo vede regolarmente.

Ancora peggio: i motori di ricerca indicizzano centinaia di link identici dal tuo dominio e fanno scendere il tuo sito nelle classifiche. E i vecchi plugin per il filtro delle volgarità sono scomparsi uno dopo l'altro dalla directory WordPress.org. Della dozzina di soluzioni popolari consigliate solo un paio di anni fa, oggi ne sopravvive soltanto una. Abbiamo setacciato la directory, filtrato i progetti morti e abbandonati e compilato una lista di cinque strumenti anti-spam che funzionano davvero.

Ogni plugin in questa lista è stato aggiornato nel 2025-2026, ha installazioni attive e recensioni reali. Niente "era ottimo una volta", solo ciò che puoi installare, avviare e usare per bloccare lo spam oggi.

💡 Panoramica rapida:

• Installa Akismet: lo standard WordPress con alta precisione di filtraggio, gratuito per i blog personali
• Aggiungi CleanTalk se hai bisogno di protezione non solo per i commenti ma anche per i moduli di contatto, le registrazioni e gli ordini WooCommerce
• Scegli Antispam Bee se la privacy è importante: nessuna API esterna, gratuito e senza necessità di registrazione
• Installa WP Armour per una protezione honeypot leggera senza captcha: i visitatori non noteranno nemmeno la verifica
• Attiva Zero Spam se vuoi "imposta e dimentica": impostazioni minime, blocco massimo

Tabella comparativa

1. Akismet

Akismet è lo standard. Il plugin è stato creato da Automattic, l'azienda dietro WordPress.com e WooCommerce, ed è preinstallato su ogni nuovo sito WordPress. In oltre 20 anni ha accumulato un database di miliardi di campioni di spam e impara da ogni nuovo commento.

Nella pratica, l'algoritmo sbaglia raramente. Akismet controlla commenti, pingback e trackback tramite un'API cloud, confrontando ogni richiesta con un database globale di spam. I commenti sospetti finiscono nella cartella "Spam", dove puoi revisionarli manualmente. Nessun messaggio viene eliminato automaticamente.

• Vantaggi: precisione superiore al 99% con volumi elevati, gratuito per blog personali, preinstallato in WordPress, autoapprendimento dai tuoi dati
• Svantaggi: a pagamento per siti commerciali (da $5/mese), richiede connessione a un'API esterna, a volte manda commenti legittimi nello spam
• Prezzo: gratuito per blog personali; piani commerciali da $5 al mese

🔗 Akismet su WordPress.org

2. CleanTalk

CleanTalk colma la lacuna principale della maggior parte dei plugin anti-spam: controllano solo i commenti. CleanTalk filtra tutto (commenti, moduli di contatto, registrazioni, ordini WooCommerce, prenotazioni, persino le email via wp_mail()). Secondo i dati del servizio stesso, blocca miliardi di tentativi di spam al mese.

Il plugin funziona tramite un servizio cloud. Ogni azione dell'utente (invio di un modulo, registrazione, commento) viene inviata per la verifica e restituisce un verdetto in millisecondi. Nessun captcha: i visitatori legittimi non sanno di essere controllati. Gli spam bot vengono bloccati in base a IP, email, testo e modelli comportamentali.

• Pro: copertura completa di tutti i moduli del sito, invisibile agli utenti, dashboard delle statistiche per giorno e fonte, supporta oltre 20 plugin per moduli già pronti
• Contro: a pagamento senza un piano gratuito, dipende da un server esterno, interfaccia complessa per i principianti
• Prezzo: da $12 all'anno per 1 sito

🔗 CleanTalk su WordPress.org

3. Antispam Bee

Antispam Bee è la scelta per chi non vuole condividere i dati dei visitatori con servizi di terze parti. A differenza di Akismet e CleanTalk, il plugin funziona interamente in locale: nessuna API esterna, nessuna registrazione, nessun invio di IP a server altrui. Basta installarlo e filtra.

Sotto il cofano c'è un insieme di controlli: rilevamento della lingua del commento (spam in cinese o arabo su un sito in italiano equivale a blocco), analisi dei link nel corpo, verifica dei campi vuoti, timeout per i bot ed espressioni regolari. È disponibile il blocco geografico: puoi vietare i commenti da paesi specifici. Tutto si configura in una singola scheda in Impostazioni → Discussione.

• Pro: completamente gratuito, funzionamento puramente locale senza server esterni (compatibile con il GDPR), blocco geografico per paese, espressioni regolari per un filtraggio preciso
• Contro: solo commenti (non protegge i moduli), nessun apprendimento basato sul cloud, più complesso per i principianti rispetto ad Akismet
• Prezzo: gratuito

🔗 Antispam Bee su WordPress.org

4. WP Armour, Honeypot Anti Spam

WP Armour utilizza la tecnica dell'honeypot: un campo nascosto nel modulo che solo i bot vedono. Gli umani non lo compilano (il campo è nascosto con CSS e JavaScript), ma i bot vi inseriscono dati e si smascherano. Nessun captcha, puzzle o casella "Non sono un robot": i visitatori non hanno idea di essere verificati.

Il plugin funziona con commenti, Contact Form 7, WPForms, Gravity Forms, Elementor, registrazioni e checkout di WooCommerce. Ogni sito riceve un nome univoco per il campo honeypot, quindi non esiste un bypass universale per i bot. Zero carico sul server, nessuna richiesta API, nessun utilizzo del database.

• Pro: completamente gratuito, carico zero, invisibile agli utenti, supporta i principali form builder, nomi dei campi univoci
• Contro: non filtra il contenuto dei messaggi (blocca solo i bot), i bot avanzati possono aggirare la protezione JS, nessuna statistica sullo spam bloccato nella versione gratuita
• Prezzo: gratuito

🔗 WP Armour su WordPress.org

5. Zero Spam for WordPress

Zero Spam è "imposta e dimentica". Dopo l'attivazione, il plugin inizia immediatamente a bloccare lo spam senza configurazioni aggiuntive. Utilizza una combinazione di verifica JavaScript, honeypot e database di IP spam noti (Zero Spam, Stop Forum Spam, Project Honeypot). Nessuna chiave API, nessun modulo di registrazione.

La versione gratuita include il blocco per IP e nazione, oltre alla protezione per commenti e registrazioni. La versione Pro (Pro a $24 all'anno) aggiunge la protezione per Contact Form 7, WPForms, Elementor, WooCommerce e Gravity Forms, insieme al registro dei tentativi bloccati. Il plugin mostra statistiche chiare: quanto spam è stato bloccato, da quali nazioni, in quale periodo. Di contro, alcune recensioni recenti lamentano un marketing aggressivo della versione Pro nella dashboard.

• Vantaggi: avvio immediato senza configurazione, blocco per nazione e IP, statistiche chiare, la versione gratuita copre le esigenze di base
• Svantaggi: protezione dei form solo nella versione Pro, aggiornamenti del database IP meno frequenti rispetto ai concorrenti cloud, i bot avanzati aggirano la verifica JavaScript
• Prezzo: gratuito; Pro, da $24 all'anno

🔗 Zero Spam su WordPress.org

Guarda: come funzionano i plugin anti-spam per WordPress

Questo video di 12 minuti mostra l'installazione e la configurazione di Akismet, Antispam Bee e WP Armour su un sito reale, dai primi commenti al filtraggio avanzato.

⁉️🤔 Domande frequenti

Perché i plugin per il filtro delle volgarità sono spariti da WordPress.org?

Entro la fine del 2025, WordPress.org ha rimosso dalla directory i plugin che non venivano aggiornati da più di 2 anni e che non avevano superato un audit di sicurezza. WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam e altri sono stati coinvolti nella pulizia: le loro pagine ora restituiscono un errore 404. Le soluzioni anti-spam moderne (Akismet, CleanTalk, OOPSpam) analizzano l'intero testo del commento e filtrano le volgarità insieme allo spam, rendendo superfluo un filtro separato per le parolacce.

Posso usare più plugin anti-spam contemporaneamente?

Sì, se non entrano in conflitto. Una combinazione sicura: un servizio cloud (Akismet o CleanTalk) più un honeypot locale (WP Armour). Il servizio cloud filtra i contenuti mentre l'honeypot blocca i bot prima dell'invio. Due plugin cloud insieme significano costo doppio e un rischio di falsi positivi. Due honeypot sono inutili.

Quale plugin dovrei scegliere per un negozio online WooCommerce?

CleanTalk. Tra tutti i plugin elencati, è l'unico che protegge nativamente il checkout WooCommerce, la pagina «Il mio account» e il modulo di registrazione del negozio. Akismet controlla solo i commenti; Antispam Bee e WP Armour coprono commenti e moduli base. Se il budget è limitato, la combinazione di Antispam Bee (gratuito) più WP Armour (gratuito) affronterà la maggior parte delle minacce.

Questi plugin proteggono i moduli di contatto?

Parzialmente. CleanTalk protegge Contact Form 7, WPForms, Gravity Forms, Elementor e altri in modo nativo. WP Armour supporta i principali form builder tramite iniezione JavaScript. Zero Spam protegge i moduli solo nella versione Pro. Antispam Bee e Akismet funzionano esclusivamente con i commenti.

Ho bisogno di un plugin anti-spam se i commenti sono disabilitati?

Sì, se il tuo sito ha un qualsiasi modulo di contatto, registrazione o funzionalità di iscrizione. Gli spam bot scansionano i siti alla ricerca di campi di input e inviano spazzatura attraverso qualsiasi modulo disponibile, non solo i commenti. Se il tuo sito non ha alcun modulo di input, non hai bisogno di un plugin.

Cosa installare nel 2026

Questi cinque plugin coprono tutti gli scenari reali di spam su WordPress, dal blog personale al negozio con migliaia di prodotti. La scelta si riduce a tre domande: budget, copertura dei moduli e privacy.

Se ti serve un'opzione gratuita e affidabile, installa Akismet. È preinstallato, addestrato su miliardi di voci e gratuito per i siti personali.

Se il tuo sito ha moduli, WooCommerce o registrazioni, aggiungi CleanTalk. È l'unico plugin che controlla tutto, e a partire da soli 12 $ all'anno per quel livello di protezione è un prezzo ragionevole.

Se la privacy è importante (GDPR, pubblico europeo, un sito senza dipendenze esterne), Antispam Bee è la scelta giusta. Funziona in locale, non invia dati all'esterno e non costa nulla.

Se vuoi una protezione leggera senza captcha, aggiungi WP Armour come secondo livello a uno qualsiasi dei precedenti. È invisibile, non carica il server e blocca la maggior parte dei bot prima che raggiungano il filtro principale.

Vuoi «installa e dimentica»? Zero Spam si avvierà senza configurazione e mostrerà subito le statistiche di blocco. Per la massima protezione, passa alla versione Pro.

Inizia con Akismet: è già nel tuo pannello di amministrazione. Quale plugin anti-spam ti ha salvato su progetti reali? Condividi nei commenti.