Søppelpost i WordPress-kommentarer er som kakerlakker: slapp av et øyeblikk, så er de overalt. Du åpner administrasjonspanelet om morgenen, og der ligger det tre hundre «gjesteposter» om billige joggesko og nettcasinoer. Høres det kjent ut?

Den gode nyheten er at markedet for anti-spam-utvidelser for WordPress i 2026 er modent og konkurransepreget. Utviklerne skjønte for lenge siden: CAPTCHA irriterer folk, mens stille algoritmiske kontroller fungerer uten å sabotere brukeropplevelsen. Vi testet mer enn to dusin løsninger og valgte ut de som faktisk fungerer uten å gjøre nettstedet ditt til en hinderløype for leserne.

Nedenfor finner du en ærlig liste over 12+ utvidelser som holder stand i 2026, fra gratis åpen kildekode til skybaserte bedriftsløsninger. Til slutt en bonus: hvordan du får mest mulig ut av WordPress sine innebygde diskusjonsinnstillinger uten en eneste utvidelse.

💡 Rask oversikt:

• Hvis nettstedet ditt trenger gratis beskyttelse uten registreringer, installer Anti-Spam Bee eller Spam Destroyer.
• Hvis budsjettet ditt tillater månedlige utgifter og nøyaktighet er avgjørende, gå for Akismet eller CleanTalk.
• Hvis du trenger en brannmur og skadevareskanner i tillegg til spam-beskyttelse, ta en titt på Wordfence eller WP Ghost.
• Hvis du ønsker maskinlæring og adaptiv beskyttelse mot nye mønstre, er valget ditt OOPSpam eller SpamAnvil.
• Hvis nettstedet ditt får færre enn hundre kommentarer per dag, start med bonusinnstillingene på slutten av artikkelen.

Sammenligningstabell: alle utvidelser på et øyeblikk

1. Akismet

🔗 Akismet på WordPress.org

Akismet er de facto-standarden for anti-spam i WordPress. Utvidelsen er utviklet av Automattic-teamet (de samme folkene bak WordPress.com, Jetpack og WooCommerce), og kommer forhåndsinstallert på alle nye WordPress-nettsteder. Alt du trenger å gjøre er å aktivere den og koble til en API-nøkkel.

Prinsippet er skybasert: hver innkommende kommentar sendes til Akismets servere, der den kjøres gjennom hundrevis av verifiseringsalgoritmer. Rene kommentarer publiseres umiddelbart, mistenkelige havner i spam-mappen. Rett ut av esken får du statushistorikk for hver kommentar: du kan se hva som ble moderert manuelt og hva som ble filtrert automatisk.

Fordeler: nøyaktighet på bedriftsnivå, ingen CAPTCHA nødvendig, null konfigurasjon etter aktivering av API-nøkkel, over 5 millioner aktive installasjoner.

Ulemper: gratis kun for personlige og ikke-kommersielle nettsteder; kommersiell bruk krever et betalt abonnement.

🔗 Akismet på WordPress.org | 📋 Lisensvilkår

2. Anti-Spam Bee

🔗 Anti-Spam Bee på WordPress.org

Anti-Spam Bee er Akismets viktigste konkurrent innen åpen kildekode. Helt gratis, også for kommersiell bruk, og krever ingen registrering eller sending av data til tredjepartsservere. Fungerer lokalt, fullt ut i samsvar med GDPR.

Funksjonelt dekker utvidelsen praktisk talt alt du trenger fra en anti-spam-løsning: klarerte kommentatorer, IP-adresseverifisering, landblokkering, direkte sletting av spam (utenom papirkurven), administratorvarsler, integrasjon med Fail2Ban, automatisk databaseopprydding av spam etter et angitt antall dager og månedlig statistikk på dashbordet.

Fordeler: helt gratis, ingen eksterne avhengigheter, i samsvar med GDPR, regelmessige oppdateringer.

Ulemper: ingen skybasert «kollektiv immunitet» som Akismet/CleanTalk, spam fra unike maler kan slippe gjennom oftere.

🔗 Anti-Spam Bee på WordPress.org | 🖼 Skjermbilder

3. WP Ghost (Hide My WP)

🔗 WP Ghost på WordPress.org

Utvidelsen het tidligere Hide My WP og ble solgt eksklusivt på CodeCanyon (hvor den oppnådde over 27 000 salg). I dag er den tilgjengelig som WP Ghost på WordPress.org med en gratis kjerne og premium-tillegg. Dette er ikke bare anti-spam, det er et fullverdig brannmur- og WordPress-maskeringssystem.

WP Ghost skjuler standard-URL-er: wp-login, wp-admin, wp-content, plugins og temaer, for detektorer, boter og hackere. Samtidig blokkerer utvidelsen SQL-injeksjon- og XSS-angrep før de når databasen. Anti-spam her er en bieffekt av den generelle «usynlighets»-policyen: boter finner rett og slett ikke inngangspunktet.

Fordeler: maksimal WP-maskering mot boter og skannere, kompatibilitet med BuddyPress og bbPress, proaktiv beskyttelse på URL-nivå.

Ulemper: endring av system-URL-er kan ødelegge enkelte utvidelser, krever nøye konfigurasjon, full funksjonalitet er betalt.

🔗 WP Ghost på WordPress.org

4. CleanTalk Spam Protection

🔗 CleanTalk på WordPress.org

CleanTalk er en skybasert anti-spam-tjeneste med imponerende dekning: den beskytter ikke bare kommentarer, men også registreringer, kontaktskjemaer, WooCommerce-ordrer, bestillinger, abonnementer, avstemninger og til og med spam i widgeter. Alt uten en eneste CAPTCHA, gåte eller matteoppgave.

Slik fungerer det: hver brukerhandling lastes opp til CleanTalks skyservere, hvor den gjennomgår en rekke sjekker, for rask innsending, deaktivert JavaScript, HTTP-lenker fra svartelister og annen heuristikk. Legitime forespørsler slippes gjennom, spam blokkeres. I tillegg kan utvidelsen retrospektivt sjekke og slette eksisterende spam-kommentarer og -brukere.

Fordeler: bred dekning av skjemaer og utvidelser (Contact Form 7, Ninja Forms, WPForms, MailChimp, BuddyPress, WooCommerce), svært lav pris for kommersielle nettsteder.

Ulemper: krever betalt abonnement etter 14 dagers prøveperiode, avhengig av skytjeneste.

🔗 CleanTalk på WordPress.org | 🖼 Skjermbilder

5. Titan Anti-Spam & Security

🔗 Titan på WordPress.org

Titan startet som en enkel spam-blokker, men etter en større oppdatering ble den til en WordPress sikkerhets-kombinertløsning. I dag er den samtidig: anti-spam, skadevareskanner, brannmur, sikkerhetsrevisjon og system for gjenoppretting av skadede filer.

Grensesnittet er intuitivt: du ser et dashbord med nøkkeltall og kan starte en skanning eller aktivere sanntids svartelisting av IP-adresser med ett klikk. Det er ingen CAPTCHA, programtillegget bruker atferdsanalyse.

Fordeler: multifunksjonalitet (sikkerhet + anti-spam i ett), enkelt grensesnitt, gratis kjerne.

Ulemper: enkelte funksjoner ligger bak premium-tillegg, full skanning kan belaste prosessoren på svake servere.

🔗 Titan på WordPress.org | 🖼 Skjermbilder

6. SpamAnvil

🔗 SpamAnvil på WordPress.org

SpamAnvil er en representant for den nye bølgen av anti-spam-utvidelser som bruker store språkmodeller til å analysere kommentarer. I motsetning til Akismet (som krever en betalt plan for kommersielle nettsteder) eller enkle nøkkelordfiltre, forstår SpamAnvil meningen med en kommentar og identifiserer selv den mest sofistikerte spam.

Utvidelsen er helt gratis og krever ingen registrering. Språkmodellen analyserer tekst og kontekst, ikke bare søker etter stoppord. Dette gjør det mulig å filtrere semantisk spam, meldinger som ser meningsfulle ut, men som er reklame eller ondsinnede. Åpen kildekode betyr at du kan verifisere nøyaktig hvordan filtreringen fungerer.

Fordeler: AI-analyse av kommentarens mening, helt gratis og åpen, ingen CAPTCHA eller registreringer.

Ulemper: relativt ny utvidelse med få installasjoner, krever kompatibilitetstesting med ikke-standardtemaer.

🔗 SpamAnvil på WordPress.org

7. Spam Destroyer

🔗 Spam Destroyer på WordPress.org

Spam Destroyer er minimalismens mester. Utvidelsen har ingen innstillingsside, ingen adminmenyoppføring, ingenting annet enn selve blokkeringsmekanismen. Installer, aktiver, glem. Fungerer gjennom en kombinasjon av informasjonskapsler og JavaScript-sjekker, arvet fra de legendariske Cookies for Comments og WP Hashcash.

Hvis en bot ikke kjører JavaScript, blokkeres kommentaren umiddelbart og irreversibelt. For sjeldne tilfeller der en ekte bruker havner under sjekken, finnes det en reserve-tekst-CAPTCHA. Utvidelsen støttes og oppdateres den dag i dag: den nyeste versjonen kom ut i april 2026, kompatibilitetstestet opp til WordPress 7.0.

Fordeler: absolutt null konfigurasjon, belaster ikke databasen med spam, helt gratis.

Ulemper: ingen statistikk, ingen logg, ingen finjustering, vil ikke fungere for nettsteder med høye rapporteringskrav.

🔗 Spam Destroyer på WordPress.org

8. Wordfence Security

🔗 Wordfence på WordPress.org

Wordfence er den mest populære WordPress-sikkerhetsutvidelsen med 5 millioner aktive installasjoner. Selv om kjernen er en brannmur og skanner for skadevare, blokkerer den innebygde anti-spam-beskyttelsen effektivt spam i kommentarer og skjemaer som en del av en omfattende sikkerhetsperimeter.

Wordfence-brannmuren fungerer på endepunktnivå: den identifiserer og blokkerer ondsinnet trafikk før den når WordPress. Skanneren sjekker kjernefiler, temaer og utvidelser mot depotversjoner og oppdager uautoriserte endringer. Anti-spam her er ikke en separat funksjon, men en del av brannmurreglene: forespørsler som matcher mønstre for spam-boter blokkeres sammen med andre trusler.

Fordeler: mest populære WordPress-brannmur, omfattende beskyttelse (brannmur + skanner + anti-spam + tofaktorautentisering), gratis kjerne med sanntids nettregler.

Ulemper: full funksjonalitet (endepunktbrannmur, sanntids IP-svarteliste) krever premiumplan, kan være overkill for et nettsted som bare trenger anti-spam.

🔗 Wordfence på WordPress.org | 🖼 Skjermbilder

9. WordPress Zero Spam

🔗 Zero Spam på WordPress.org

WordPress Zero Spam blokkerer praktisk talt all automatisert spam gjennom JavaScript-nøkkelverifisering på både klient- og serversiden samtidig. Hvis en bruker har JavaScript deaktivert, går ikke kommentaren gjennom, punktum. For de aller fleste ekte besøkende er ikke dette noe problem, men for boter er det en uoverstigelig barriere.

Utvidelsen fungerer rett ut av boksen: installer, aktiver, spam forsvinner. Integrasjon med Contact Form 7, Gravity Forms, Ninja Forms, BuddyPress og WPForms er innebygd som standard. I tillegg kan du blokkere spammeres IP-adresser permanent, de vil ikke engang se nettstedet ditt.

Fordeler: minimal konfigurasjon, bred integrasjon med skjemabyggere, gratis.

Ulemper: blokkerer kommentarer uten JavaScript, noe som kan filtrere ut en ørliten andel ekte brukere.

🔗 Zero Spam på WordPress.org

10. Stop Spammers

🔗 Stop Spammers på WordPress.org

Stop Spammers er en veteran innen antispam med over 50 innstillinger og mer enn 20 ulike sjekker for spam og ondsinnede hendelser. I motsetning til mange konkurrenter gir utvidelsen brukeren en ny sjanse: hvis en kommentar eller et påloggingsforsøk flagges som spam, havner den besøkende på en side med CAPTCHA (OpenCaptcha, Google reCAPTCHA eller SolveMedia) og kan bevise at de er et menneske.

Utvidelsen beskytter kommentarer, registreringer, påloggingsforsøk og kontaktskjemaer. Det innebygde dashbordet viser spamaktivitet i sanntid, det finnes diagnostiske tester og en premiumplan med samme navn med utvidet dynamisk beskyttelse.

Fordeler: svært fleksibel konfigurasjon, ny sjanse for ekte brukere, detaljert diagnostikk.

Ulemper: CAPTCHA på gjenopprettingssiden vises fortsatt (men ikke ved første kommentar), grensesnittet kan virke overlesset.

🔗 Stopp spam på WordPress.org | 🖼 Skjermbilder

11. OOPSpam Anti-Spam

🔗 OOPSpam på WordPress.org

OOPSpam er en representant for den nye generasjonen anti-spam-utvidelser som bruker maskinlæring og AI til filtrering. Ifølge utviklerne har systemet blokkert over 1 milliard spamforsøk på tvers av 3,5 millioner nettsteder med 99,9% nøyaktighet. I motsetning til statiske algoritmer lærer modellen kontinuerlig av nye spammønstre.

Utvidelsen bruker honningkrukke-teknikk i stedet for CAPTCHA: et usynlig felt opprettes for boter, og utfylling av dette diskvalifiserer forespørselen umiddelbart. En ekte bruker ser eller fyller ikke ut dette feltet. Gratisversjonen dekker 40 sjekker per måned, betalte abonnementer utvider grensen. Integrasjoner inkluderer Contact Form 7, WPForms, Elementor-skjemaer, WooCommerce og mange andre.

Fordeler: maskinlæring tilpasser seg nye spammønstre, ingen CAPTCHA, detaljert spam-analyse.

Ulemper: gratisgrensen (40/måned) er liten for aktive nettsteder, avhengig av sky-API.

🔗 OOPSpam på WordPress.org

12. Captcha Plus

🔗 Captcha Plus på CodeCanyon

Captcha Plus er en premium-utvidelse fra BestWebSoft som går mot «anti-CAPTCHA»-trenden. Noen ganger trenger en kunde spesifikt en captcha: for eksempel på et påloggingsskjema for en bedriftsportal eller en side for passordgjenoppretting, der en ekstra barriere ikke er en feil, men en funksjonalitet.

Utvidelsen tilbyr et utvalg av matematiske beregninger, usynlig captcha, tegngjenkjenning og skyvecaptcha. Hver type konfigureres for et spesifikt skjema: pålogging, registrering, passordgjenoppretting, kommentarer. Dette er ikke en masseløsning for en blogg, men et målrettet verktøy for skjemaer som trenger ytterligere verifisering.

Fordeler: flere CAPTCHA-typer å velge mellom, fleksibel tilknytning til spesifikke skjemaer, kompatibilitet med de fleste temaer og utvidelser.

Ulemper: premium-løsning på CodeCanyon, selve CAPTCHA-konseptet reduserer kommentarkonvertering.

🔗 Captcha Plus på CodeCanyon

13. Stop WP Comment Spam (Fullworks)

🔗 Stop WP Comment Spam på WordPress.org

Stop WP Comment Spam (også kjent som Fullworks Anti-Spam) er en rask, enkel og gratis måte å holde kommentarfeltet rent på. Utvidelsen bruker automatiske filtre og gir deg et valg: enten send mistenkelige kommentarer til manuell moderering, eller slett dem umiddelbart eller etter lagring i et angitt antall dager.

Pro-versjonen legger til maskinlæring for å gjenkjenne menneskelig spam (ja, det finnes også), beskyttelse av alle skjemaer på nettstedet, hindring av falske registreringer i WordPress og WooCommerce, pluss spamstatistikk med praktisk visualisering.

Fordeler: enkel installasjon og umiddelbar drift, fleksibel policy for sletting/oppbevaring av spam, rimelig Pro-versjon.

Ulemper: maskinlæring og skjemabeskyttelse kun i Pro, grunnleggende filtre kan overse sofistikert spam.

🔗 Stop WP Comment Spam på WordPress.org

Video: hvordan velge en anti-spam-utvidelse for WordPress

Temaet er komplekst, men video forklarer raskere. Se denne gjennomgangen av de tre beste anti-spam-løsningene for 2026, visuell, med demonstrasjon av installasjon og testing:

Bonus: WordPress-diskusjonsinnstillinger for spam-bekjempelse uten utvidelser

WordPress sine standardinnstillinger under Innstillinger → Diskusjon kan kutte opptil halvparten av spam-trafikken uten en eneste utvidelse. Dette er spesielt relevant for små nettsteder med et par dusin kommentarer per dag. La oss gå gjennom hver innstillingsblokk.

Standard artikkelinnstillinger

Deaktiver tilbakesporinger og pingbacks. Dette ene avkrysningsfeltet fjerner omtrent halvparten av innkommende spam-trafikk: tilbakesporingsvarsler genereres automatisk og er nesten alltid spam. La kommentarer kun være åpne for nye artikler: på denne måten får du ikke en spam-kommentar på et fem år gammelt innlegg som alle har glemt.

Andre kommentarinnstillinger

Krav om navn og e-post før kommentering er aktivert som standard, noe som er riktig. I tillegg kan du stenge kommentarer på innlegg eldre enn 90 dager: på en aktiv blogg forhindrer dette spam på arkivsider. Hvis du jevnlig oppdaterer gamle artikler, ikke glem å oppdatere publiseringsdatoen slik at 90-dagersgrensen ikke utløses på aktuelt innhold.

E-postvarsler

Aktiver varsler for hver ny kommentar hvis strømmen ikke overstiger et par dusin per dag. Du vil se hver innkommende kommentar i sanntid og kan umiddelbart merke spam. Med tusenvis av kommentarer blir dette alternativet et spam-angrep på innboksen din, da er det bedre å deaktivere det og bytte til en utvidelse fra listen ovenfor.

Godkjenning etter første kommentar

Tillat brukere hvis kommentar allerede er godkjent å legge igjen nye uten forhåndsmoderering. Dette reduserer modereringskøen og filtrerer automatisk ut nye bot-kontoer: de som kommenterer for første gang og ikke har bestått manuell verifisering havner i karantene.

Kommentarmoderering

Verdien «2» i feltet for lenkegrense er den gylne middelvei. Gjestebloggere kan legge igjen én utgående lenke, mens standard spam-kommentarer med dusinvis av lenker går til moderering. Svartelistefeltet for moderering kan brukes som et banningfilter: legg til uanstendige ord, så vil alle slike kommentarer bli flagget for gjennomgang.

Kommentar-svarteliste

Kommentar-svartelisten er en strengere versjon av moderering: en kommentar som inneholder et ord fra listen sendes ikke til moderering, men rett til spam-mappen. Dette sparer deg for tid, men krever forsiktighet: en altfor aggressiv liste kan sende legitime kommentarer til spam.

⁉️🤔 Ofte stilte spørsmål

Trenger du egentlig en anti-spam-utvidelse for WordPress i 2026?

Det gjør du, hvis du har kommentarer, registreringsskjemaer eller kontaktskjemaer åpne. Automatiserte spam-boter skanner internett døgnet rundt og tar ingen hensyn til nettstedets størrelse. I 2025 vokste spam-trafikkmengden i WordPress-økosystemet med omtrent 18% ifølge Akismet-rapporter: spammere bruker generativ KI til å lage overbevisende kommentarer som passerer enkle filtre. For et nettsted med et dusin kommentarer per dag er diskusjonsinnstillinger nok. For alt annet, en utvidelse.

Akismet eller Anti-Spam Bee: hvilken skal man velge?

Akismet er mer nøyaktig på grunn av sin skybaserte database med spam-mønstre (kollektiv immunitet), men er kun gratis for personlige nettsteder. Anti-Spam Bee er helt gratis og fungerer lokalt uten å sende data til tredjeparter. For et kommersielt nettsted med budsjett, Akismet. For alt annet dekker Anti-Spam Bee det store flertallet av behov uten å koste en krone.

Hvorfor er CAPTCHA dårlig for anti-spam?

CAPTCHA tilfører friksjon i brukeropplevelsen. Ifølge Baymard Institute kutter hvert ekstra steg på veien til en målhandling 10-20% av brukerne. Matte-captcha eller å velge trafikklys i bilder er irriterende, spesielt på mobile enheter. Moderne algoritmiske kontroller (JavaScript-nøkler, honeypot-felt, atferdsanalyse) håndterer boter uten menneskelig involvering. CAPTCHA er kun berettiget i høyrisikoscenarioer: påloggingsskjema, passordgjenoppretting.

Hva gjør man hvis utvidelsen feilaktig blokkerte en ekte kommentar?

De fleste utvidelser sender mistenkelige kommentarer til spam-mappen i stedet for å slette dem irreversibelt. Gjør det til en vane å sjekke spam-mappen for falske positiver en gang i uken: gå til Kommentarer → Spam og bla raskt gjennom. Hvis utvidelsen din sletter spam umiddelbart (som Spam Destroyer), konfigurer e-postvarsler for hver kommentar slik at du merker det hvis noe ikke slapp gjennom.

Kan man bruke to anti-spam-utvidelser samtidig?

Du kan, men du bør ikke. To anti-spam-utvidelser skaper konflikter: den ene har allerede blokkert en kommentar, og den andre prøver å sjekke det som ikke er der. Unntak, en kombinasjon av «anti-spam-utvidelse + brannmur» (for eksempel Anti-Spam Bee og WP Ghost), der brannmuren fungerer på URL-nivå og ikke overlapper med kommentarfiltreringslogikken.

Hvilken utvidelse skal man velge hvis nettstedet er på WooCommerce?

CleanTalk og OOPSpam har innebygd WooCommerce-integrasjon og beskytter ikke bare kommentarer, men også bestillingskasse og registreringsskjemaer. Stop WP Comment Spam i Pro-versjonen dekker også WooCommerce-skjemaer. Hvis budsjettet er null, Anti-Spam Bee pluss standard diskusjonsinnstillinger.

Hva du bør installere på nettstedet ditt i 2026: endelig oversikt

Vi gikk gjennom 13 utvidelser og én innebygd metode, og valget koker ned til en enkel matrise:

• Personlig blogg, minimalt budsjett, Anti-Spam Bee eller Spam Destroyer, pluss bonus diskusjonsinnstillinger.
• Kommersielt nettsted, budsjett noen få dollar per måned, Akismet eller CleanTalk: sky-nøyaktighet uten hodepine.
• Trenger omfattende sikkerhet, ikke bare anti-spam, Wordfence eller WP Ghost dekker både spam og hacking.
• Ønsker den mest moderne KI-løsningen, OOPSpam eller SpamAnvil med maskinlæring tilpasser seg nye angrep raskere enn regler.
• Trenger CAPTCHA spesifikt for bestemte skjemaer, Captcha Plus gir et valg av captcha-type for hvert skjema separat.

Ikke utsett beskyttelsen. Spammere venter ikke på at du skal velge en utvidelse. Installer Anti-Spam Bee akkurat nå (det tar to minutter), og utforsk deretter alternativene fra tabellen ovenfor i ro og mak. Skål for rene kommentarer.