Anche gli spammer amano WordPress non meno dei blogger. Ogni giorno centinaia di bot cercano di lasciare nei commenti link a casinò, «pillole miracolose» e pagine di phishing. Se non blocchi questa spazzatura, le conseguenze vanno ben oltre l'estetica: Google può abbassare il tuo sito nei risultati di ricerca o escluderlo del tutto.

Akismet è il plugin anti-spam più longevo, creato nel 2005 dallo stesso team che sviluppa WordPress. In oltre 20 anni si è evoluto da semplice filtro per commenti a sistema cloud completo che verifica ogni invio confrontandolo con un database globale di spam. Ma resta la scelta migliore quando sul mercato esistono decine di alternative?

Lo abbiamo messo alla prova: installiamo Akismet, analizziamo i report, lo confrontiamo con tre validi concorrenti e diamo un verdetto onesto sulla reale utilità del plugin.

💡 Panoramica rapida:

• Installare e configurare Akismet su WordPress: dalla ricerca del plugin all'attivazione della chiave API in 5 minuti
• Scegliere un piano in base alle esigenze: Personal per blog personali, Pro per siti commerciali, Business per multisito
• Confronto con i concorrenti: Stop Spammers, CleanTalk e Shield Security, punti di forza e debolezze di ciascuno
• Impostare il monitoraggio delle statistiche di spam: individuare IP problematici e prevenire gli attacchi prima che il sito ne risenta

Cos'è Akismet e come funziona

Akismet è un servizio anti-spam basato su cloud di Automattic, la stessa azienda che sviluppa WordPress.com, Jetpack e WooCommerce. Il plugin non analizza i commenti in locale sul tuo server, ma invia ogni invio sospetto (che sia un commento, una compilazione da modulo di contatto o una registrazione utente) a un database centrale, dove un algoritmo lo confronta con milioni di pattern di spam noti, raccolti da tutti i siti della rete.

Questo approccio offre due vantaggi. Primo, il plugin quasi non carica il server: tutto il lavoro computazionale avviene nel cloud. Secondo, il database si aggiorna in tempo reale: non appena un nuovo modello di spam viene rilevato su un sito, tutti gli altri ricevono protezione. Il sistema è addestrato su un volume di dati tale che raramente commette errori: secondo Automattic stessa, l'accuratezza supera il 99,9%.

Limitazioni: Akismet è progettato specificamente per WordPress e funziona con i moduli di contatto solo tramite plugin supportati (Contact Form 7, WPForms, Gravity Forms, Elementor Forms). Per soluzioni personalizzate in PHP puro è necessaria un'integrazione manuale delle API.

Installare e configurare Akismet: guida passo passo

Installare il plugin richiede meno di cinque minuti. Senza bisogno di danze rituali.

Vai al pannello di amministrazione di WordPress, apri «Plugin» → «Aggiungi nuovo». Akismet di solito compare in cima ai plugin consigliati. Clicca «Installa», poi «Attiva».

Subito dopo l'attivazione, nella parte alta dello schermo compare una notifica che propone di configurare un account. Clicca il grande pulsante blu, che ti reindirizzerà al sito di Akismet.

Sul sito di Akismet, il sistema ti chiederà di accedere tramite un account WordPress.com o di crearne uno nuovo. Dopo l'autorizzazione, si apre la pagina di selezione del piano (verifica i prezzi aggiornati su akismet.com/pricing):

• Personal, «paga quanto vuoi», protezione antispam per blog personali. In pratica un livello gratuito con donazione facoltativa.
• Pro, 9,95 € al mese (pagamento annuale). Un sito commerciale, 500 verifiche antispam al mese, assistenza via email. Prezzi aggiornati sul sito Akismet
• Business, 47,95 € al mese. Siti illimitati, 5000 verifiche, assistenza prioritaria.
• Enterprise, condizioni personalizzate. Assistenza dedicata, limiti di verifica su misura, adatto a grandi network e multisito.

Per la maggior parte dei lettori di blog, il piano Personal è sufficiente. Se il tuo sito è commerciale, scegli Pro: 500 verifiche bastano per un blog attivo con un modulo di contatto.

Dopo aver selezionato un piano ed effettuato il pagamento (o saltato il pagamento per il piano Personal), arrivi a una schermata di conferma che mostra una chiave API di 12 cifre.

Copia la chiave, torna al pannello di amministrazione di WordPress e incollala nel campo delle impostazioni di Akismet.

L'ultimo passaggio è scegliere il livello di rigore del filtraggio. Per impostazione predefinita, Akismet inserisce i commenti sospetti nella cartella «Spam», dove puoi revisionarli manualmente. Puoi passare all'eliminazione automatica, ma consigliamo di lasciare la modalità manuale: i falsi positivi sono rari ma non inesistenti, ed è meglio andare sul sicuro.

Monitorare lo spam: cosa mostrano i report di Akismet

Subito dopo la configurazione, il plugin inizia a filtrare i commenti in arrivo e gli invii dai moduli. Con il piano Personal sono disponibili statistiche di base, sufficienti per capire se il plugin è attivo e quanto spam ha catturato al giorno.

I piani Pro e Business sbloccano analisi dettagliate: riepiloghi mensili, grafici e la possibilità di tracciare picchi anomali. Questo torna utile quando devi capire se è iniziato un attacco di spam coordinato contro il sito.

Il vantaggio pratico delle statistiche non sono solo grafici accattivanti. Nel pannello di amministrazione di Akismet (sezione «Siti attivi»), puoi cliccare su un sito specifico e vedere gli indirizzi IP che inviano più spam. Questi indirizzi possono poi essere aggiunti alla blacklist di WordPress: «Impostazioni» → «Discussione» → «Blacklist commenti». Una misura semplice ma efficace: tagli la fonte problematica a livello centrale, lasciando meno lavoro al plugin.

Akismet vs concorrenti: tre alternative

Akismet non è l'unico attore in campo. Abbiamo selezionato tre plugin che risolvono lo stesso compito con approcci radicalmente diversi: CAPTCHA, filtraggio cloud senza dipendenza da Automattic e un approccio firewall.

Stop Spammers, protezione tramite CAPTCHA

Stop Spammers utilizza tre configurazioni CAPTCHA per distinguere le persone dai bot durante i tentativi di login, la registrazione e l'invio di commenti. Funziona bene con Gravity Forms e copre cinque vettori di attacco contemporaneamente: spam da trackback, spam da contact form, spam da commenti, spam da registrazione e tentativi di login.

Vantaggio: completamente gratuito, senza tier premium o abbonamenti. Svantaggi: occasionalmente blocca utenti legittimi, non funziona su server proxy e su hosting con funzioni PHP limitate. Vale anche la pena notare una recente vulnerabilità CSRF (CVE-2025-14795) corretta nella versione 2026.1: se lo installi, assicurati che la versione sia aggiornata.

Adatto a: proprietari di piccoli siti che necessitano di una protezione di base senza canone mensile e sono disposti a tollerare il CAPTCHA.

🔗 Stop Spammers su WordPress.org

CleanTalk, anti-spam cloud senza CAPTCHA

CleanTalk è un servizio cloud ideologicamente vicino ad Akismet: controlla gli invii attraverso il proprio server anziché tramite CAPTCHA. La differenza sta nell'ampiezza della copertura: oltre a commenti e registrazioni, protegge prenotazioni, ordini WooCommerce, widget, iscrizioni email e plugin di mailing. Codifica anche gli indirizzi email sulle pagine in modo che i bot non possano analizzarli.

Il plugin è gratuito, ma per funzionare richiede un abbonamento a pagamento al servizio cloud CleanTalk (è disponibile una prova di 7 giorni). Il prezzo dipende dal numero di siti. Blocca indirizzi email, domini e IP presenti nelle blacklist, e un firewall aggiuntivo reindirizza gli spam bot a una pagina vuota invece di lasciarli arrivare al server.

Adatto a: negozi online WooCommerce e siti con molti form utente, dove la protezione standard dei commenti non è sufficiente.

🔗 CleanTalk su WordPress.org

Shield Security, firewall per una protezione completa

Shield Security non è tanto un plugin anti-spam in senso stretto quanto un firewall completo con funzionalità di blocco dei commenti spam. Nasconde la pagina di login, blocca gli attacchi brute force, abilita l'autenticazione a due fattori e banna automaticamente gli indirizzi IP sorpresi a inviare spam.

Vantaggio principale: tutte le funzionalità sono gratuite. Nessun tier premium, nessun abbonamento, nessuna pubblicità. Il plugin è completamente autonomo e non dipende da un servizio cloud esterno, tutta la logica gira sul tuo server.

Svantaggi: è un carro armato. Se ti serve solo il blocco dei commenti spam, trascinarti dietro un intero firewall con due dozzine di moduli è eccessivo. Inoltre, l'elaborazione locale carica il server più pesantemente rispetto alle soluzioni cloud come Akismet e CleanTalk.

Adatto a: chi cerca un "tutto in uno": sicurezza del sito più protezione antispam, senza pagamenti mensili.

🔗 Shield Security su WordPress.org

Video: installare e configurare Akismet nella pratica

Se preferisci guardare piuttosto che leggere, ecco un'ottima guida in inglese per installare Akismet da zero fino alla protezione funzionante:

⁉️🤔 Domande frequenti

Akismet serve se il sito ha già un firewall?

Anche un buon firewall (come Shield Security) filtra il traffico a livello di IP e i tentativi di login, ma non analizza il contenuto dei commenti. Akismet esamina specificamente il testo dell'invio e lo confronta con un database globale di pattern di spam. I due strumenti risolvono compiti diversi e lavorano insieme senza conflitti.

Quanto spam blocca effettivamente Akismet su un blog medio?

Secondo Automattic, un tipico blog WordPress riceve da 50 a 200 commenti spam al giorno, Akismet ne blocca più del 99,9%. I falsi positivi si verificano in circa lo 0,01% dei controlli, motivo per cui sconsigliamo di attivare l'eliminazione automatica e raccomandiamo di lasciare la quarantena manuale.

Akismet funziona con i form personalizzati?

Con i form di contatto basati su Contact Form 7, WPForms, Gravity Forms ed Elementor Forms, sì, nativamente. Per soluzioni personalizzate, uno sviluppatore deve integrare manualmente l'API di Akismet: chiamare il metodo di controllo prima di salvare l'invio nel database. Documentazione su akismet.com/development/.

Cosa fare se un concorrente sta gonfiando i commenti spam sul mio sito?

Succede raramente, ma ci sono stati precedenti. Akismet in questa situazione è il tuo migliore alleato: il database si aggiorna in tempo reale e riconosce rapidamente un nuovo template di spam, anche se l'attacco proviene da centinaia di IP diversi. Inoltre, aggiungi le parole chiave dello spam alla blacklist di WordPress, questo taglierà via il resto a livello di core.

Si può usare il tier gratuito su un sito commerciale?

Tecnicamente, non ci sono restrizioni. Ma il limite di 500 controlli al mese del tier Pro significa che un negozio online attivo supererà la quota in un paio di giorni. Per i siti commerciali, raccomandiamo almeno Pro, e preferibilmente Business: la differenza di prezzo si ripaga con l'assenza di grattacapi legati allo spam.

In cosa Akismet è migliore della protezione antispam integrata in Jetpack?

Jetpack usa lo stesso motore Akismet per il filtraggio, ma con capacità ridotte: niente statistiche dettagliate, nessun controllo sulla rigidità del filtro, nessuna scelta del piano in base al carico. Il plugin Akismet separato dà pieno controllo su tutti i parametri e non richiede di installare il resto dei moduli di Jetpack.

Conclusione: quale plugin anti-spam installare nel 2026

Per riassumere brevemente, Akismet resta la scelta migliore per la stragrande maggioranza dei siti WordPress. È gratuito per i blog personali, si installa in 5 minuti e non richiede quasi manutenzione: installalo, collega la chiave, dimenticatene.

CleanTalk è un'alternativa valida per i negozi WooCommerce dove, oltre ai commenti, serve proteggere ordini e prenotazioni. Scegli Shield Security se ti serve anche un firewall e sei disposto a tollerare un carico server maggiore. Stop Spammers è un'opzione economica per chi non vuole assolutamente pagare, ma il CAPTCHA al login infastidisce i visitatori e riduce la conversione dei commenti.

La nostra scelta è Akismet sul tier Personal per i blog e Pro per i progetti commerciali. Lavora in silenzio, non disturba gli utenti, non chiede CAPTCHA e non lascia passare spazzatura. E cos'altro serve da un plugin anti-spam?