Kommentarspam starter stille. Tre reklamemeldinger i dag, femti i løpet av en uke, og i løpet av en måned blir kontaktskjemaet ditt en søppelkasse full av phishing-lenker og boter. Alle som eier et WordPress-nettsted opplever dette før eller siden.

Manuell moderering redder deg ikke: spammere er automatiserte, og tiden din er det ikke. Heldigvis tar plugin-er for spambeskyttelse denne jobben fra deg. Noen filtrerer kommentarer gjennom en skybasert signaturdatabase, andre setter usynlige feller for boter, og atter andre sjekker IP-adresser mot globale svartelister.

Vi har samlet åtte anti-spam-plugin-er som faktisk fungerer i 2026: fra den forhåndsinstallerte Akismet til honningkrukke-beskyttelsen i WP Armour. Under hver enkelt finner du et live-skjermbilde fra administrasjonspanelet, ærlige fordeler og ulemper, gjeldende priser og direkte lenker til WordPress.org. Ikke en eneste avkrysningsboks-plugin, bare de som er testet på live-nettsteder.

💡 Rask oversikt:

• Start med et gratis fundament: hvis spam kommer gjennom kommentarer og kontaktskjemaer, installer Antispam Bee eller Akismet, begge er gratis, krever ikke CAPTCHA og begynner å virke rett etter aktivering.
• Koble til en skybrannmur: for omfattende beskyttelse (skjemaer + registrering + WooCommerce), skaff deg CleanTalk, filtrerer alt gjennom skyen, spam stoppes før det kommer inn i databasen, priser på utviklerens nettsted.
• Legg til en honningkrukke-felle: hvis du vil ha beskyttelse uten eksterne tjenester og API-nøkler, bruker WP Armour et skjult felt som ekte besøkende ikke en gang legger merke til.
• Styrk sikkerheten: for maksimal beskyttelse med brannmur og skanner, kombinerer Titan Anti-spam & Security anti-spam og angrepsbeskyttelse i én plugin, pluss tofaktorautentisering.

Sammenligningstabell: topp 5 anti-spam-plugin-er

1. Akismet: skyfiltrering fra skaperne av WordPress

Akismet, standard anti-spam-plugin-en, kommer forhåndsinstallert med hver nye WordPress. Bak den står Automattic-teamet, de samme folkene som utvikler WordPress.com. Signaturdatabasen har blitt bygget opp i halvannet tiår og dekker milliarder av spamkommentarer.

Den fungerer gjennom skyen: hver innsending av skjema eller kommentar går til verifisering, og Akismet returnerer en dom, godkjent eller spam. Forsinkelsen er umerkelig, og nøyaktigheten i praksis er svært høy. Den støtter integrasjon med Jetpack, Gravity Forms, Contact Form 7 og et dusin andre skjema-plugin-er.

På gratisnivået fungerer beskyttelsen for personlige blogger. Kommersielle nettsteder trenger en betalt plan, som legger til støtte for multi-nettsted og prioritert teknisk støtte.

• Fordeler: enorm signaturdatabase (milliarder av kommentarer), senker ikke farten på nettstedet (verifisering på skysiden), krever ikke CAPTCHA, integrasjon med populære skjemaer, viser skjulte URL-er i kommentarteksten.
• Ulemper: obligatorisk registrering av API-nøkkel, gratisversjon kun for ikke-kommersielle nettsteder, data går til en tredjepartsserver.
• Pris: gratis for personlige nettsteder; Pro, fra $9.95 per måned.
• Last ned: 🔗 Akismet på WordPress.org | 🔗 Akismet Pro

2. Stop Spammers Security: flerlags blokkering

Stop Spammers tilbyr mer enn 50 beskyttelsesparametere, fra blokkering av hele land til deteksjon av ondsinnet atferd. I motsetning til Akismet beskytter plugin-en ikke bare kommentarer og skjemaer, men begrenser også påloggings- og registreringsforsøk.

Hovedmekanismen, honningkrukke-feller: felt som er usynlige for mennesker, men som boter fyller ut automatisk og dermed avslører seg selv. I tillegg kryssrefererer plugin-en IP-adresser, blokkerer forkortede URL-er og tillater manuell begrensning av tilgang via e-post eller brukernavn.

Den innebygde skanneren sjekker nettstedet for over 20 typer ondsinnet kode, dette er allerede nærmere funksjonaliteten til en sikkerhets-plugin enn ren anti-spam.

• Fordeler: mer enn 50 beskyttelsesinnstillinger, honeypot uten CAPTCHA, manuell land- og IP-blokkering, skanner for ondsinnet kode, kan koble til tredjeparts beskyttelsestjenester.
• Ulemper: ingen manuell godkjenning eller sletting av kommentarer, ikke integrert med Gravity Forms.
• Pris: Gratisversjon på WordPress.org; Pro, $29 engangsbetaling.
• Nedlasting: 🔗 Stop Spammers på WordPress.org

3. WordPress Zero Spam: kunstig intelligens mot roboter

WordPress Zero Spam bruker en kombinasjon av kunstig intelligens og en global database over ondsinnede IP-adresser for å blokkere søppelpost. Validering av nøkler på server- og klientsiden stopper roboter uten CAPTCHA, den besøkende merker ikke engang sjekken.

Utvidelsen hevder 99,9% effektivitet mot automatisert søppelpost. Den integreres med Gravity Forms, Ninja Forms, BuddyPress, WPForms og MemberPress. Det finnes en funksjon for IP-geolokalisering: du kan se hvilket land og by søppelposten kommer fra og blokkere en hel region.

Midlertidig IP-blokkering, et nyttig alternativ når du trenger å bremse en mistenkelig adresse uten å stenge den ute for alltid.

• Fordeler: AI-filtrering, hevdet 99,9% effektivitet, IP-geolokalisering, integrasjon med MemberPress og Mailchimp, midlertidig adresseblokkering, uten CAPTCHA.
• Ulemper: kan ikke koble til tredjeparts beskyttelsestjenester (i motsetning til Stop Spammers), ingen støtte for multisite.
• Pris: helt gratis.
• Nedlasting: 🔗 Zero Spam på WordPress.org

4. Antispam Bee: gratis beskyttelse med full GDPR-etterlevelse

Antispam Bee, en helt gratis utvidelse uten reklame og Premium-nivåer. I motsetning til Akismet krever den ikke registrering og en API-nøkkel: installer, aktiver, så begynner filteret å fungere umiddelbart.

Utvidelsen gjenkjenner automatisk søppelpostkommentarer, pingbacks og trackbacks. Alle data lagres lokalt, ingenting sendes til tredjepartsservere, dette er avgjørende for GDPR-etterlevelse. Du kan angi sletting av søppelpost fra databasen etter en spesifisert periode (for eksempel én gang i måneden) for å unngå oppblåste tabeller.

Av begrensningene: ingen IP-geolokalisering og ingen skybasert signaturdatabase. For en liten til mellomstor blogg der man ikke trenger flerlags beskyttelse på bedriftsnivå, er Antispam Bee et av de beste alternativene.

• Fordeler: helt gratis, krever ikke registrering, etterlever GDPR, alle data lokalt, kan sette opp automatisk databaseopprydding, integrasjon med Fail2Ban for logging.
• Ulemper: ingen IP-geolokalisering, ingen skydatabase (søppelpostmønstre oppdateres ikke sentralt), ingen multisite-støtte ut av boksen.
• Pris: gratis, uten begrensninger.
• Nedlasting: 🔗 Antispam Bee på WordPress.org

5. Titan Anti-spam & Security: to i ett, beskyttelse mot spam og trusler

Titan kombinerer et anti-spam-filter og et sett med sikkerhetsverktøy: brannmur, skanner for ondsinnet kode, beskyttelse mot brute force-angrep og tofaktorautentisering. Utvikleren, Themeisle-teamet, er kjent for populære WordPress-temaer og -plugins.

Anti-spam-delen sjekker både nye og eksisterende kommentarer: pluginen skanner arkivet for spam som kan ha sluppet gjennom før installasjon. Den globale databasen over ondsinnede IP-adresser oppdateres sentralt.

Den innebygde planleggeren lar deg sette opp regelmessig skanning av temaer, plugins og systemfiler. Betalte tillegg utvider funksjonaliteten, men grunnleggende beskyttelse er tilgjengelig gratis.

• Fordeler: anti-spam + brannmur + skanner i ett, sjekker eksisterende kommentarer, global IP-database, skanneplanlegger, tofaktorautentisering, teknisk support 24/7.
• Ulemper: avanserte funksjoner kun i Pro, grensesnittet kan virke rotete for en nybegynner, gratisversjonen inkluderer ikke automatisk filgjenoppretting.
• Pris: Gratisversjon; Pro, fra $69 per år.
• Nedlasting: 🔗 Titan Anti-spam på WordPress.org | 🔗 Titan Pro

6. CleanTalk: skybrannmur mot spam

CleanTalk, en skytjeneste som filtrerer spam gjennom sin egen brannmur før det når nettstedet. Hver innsending av skjema, kommentar, registrering eller WooCommerce-ordre går til verifisering i CleanTalk-skyen og returnerer med en «godkjent»- eller «spam»-merking.

I praksis betyr dette at spam ikke en gang når nettstedets database, det stoppes på forespørselsnivå. Brannmuren senker ikke hastigheten på nettstedet fordi all prosessering skjer på CleanTalks servere. En logg over alle blokkerte forsøk er tilgjengelig i administrasjonspanelet.

Pluginen integreres med Contact Form 7, WPForms, Ninja Forms og de fleste populære skjemabyggere. Ulempen er at den er betalt: en gratisversjon finnes, men med begrensninger.

• Fordeler: skybrannmur (spam når ikke nettstedet), senker ikke lastetiden, integrasjon med populære skjemaer, sanntids e-postverifisering, logg over spamforsøk.
• Ulemper: betalt for de fleste nettsteder ($12/år), krever registrering, data går gjennom en tredjepartsserver.
• Pris: Gratis med begrensninger; Pro, fra $12 per år for 1 nettsted.
• Nedlasting: 🔗 CleanTalk på WordPress.org | 🔗 CleanTalk Pro

7. ReCAPTCHA (Google Captcha): klassisk «menneske eller bot»-verifisering

Google Captcha-pluginen fra BestWebSoft legger til reCAPTCHA i registrerings-, innloggings-, passordgjenopprettings- og kommentarskjemaer. I motsetning til usynlige honeypot-løsninger, må den besøkende her noen ganger gjennom en eksplisitt sjekk, velge bilder med trafikklys eller bare krysse av for «Jeg er ikke en robot».

For deler av publikum er dette et minus: et ekstra steg reduserer skjemakonverteringen. Men for nettsteder der spammere omgår honeypot-feller, forblir synlig CAPTCHA en pålitelig barriere. Pro-versjonen av pluginen er testet med Gravity Forms, Contact Form 7 og WPForms.

I innstillingene kan du skjule CAPTCHA for spesifikke IP-adresser, for eksempel for redaktører og administratorer av nettstedet.

• Fordeler: utprøvd Google reCAPTCHA-mekanisme, beskyttelse av innloggings- og registreringsskjemaer, kan skjule CAPTCHA for angitte IP-adresser, lokalisering og RTL, dokumentasjon med video.
• Ulemper: synlig CAPTCHA reduserer skjemakonvertering, Pro-versjon er betalt, skjemaintegrasjon kun i Pro.
• Pris: Gratis; Pro, $24 engangsbetaling.
• Nedlasting: 🔗 Google Captcha på WordPress.org | 🔗 Google Captcha Pro

8. WP Armour: honeypot-felle uten en eneste «Jeg er ikke en robot»-knapp

WP Armour, en antispam-plugin som jobber etter honningkrukke-prinsippet: legger til et skjult felt i skjemaer, usynlig for ekte besøkende. Boter ser dette feltet og fyller det ut, og da merker plugin-en innsendingen som spam. Ingen CAPTCHA, gåter eller avkrysningsbokser, brukeren aner ikke at det foregår en sjekk i det hele tatt.

Plugin-en støtter over 25 skjematyper: kommentarer, Contact Form 7, Gravity Forms, Elementor, WooCommerce, Divi, BuddyPress, Fluent Forms og andre. Den utvidede versjonen registrerer spammeres IP-adresser, fører en logg over blokkerte forsøk og lar deg blokkere IP-adresser med gjentatte overtredelser. Gratisversjonen fungerer rett etter aktivering uten noen innstillinger.

• Fordeler: helt usynlig for besøkende, støtte for over 25 skjema-plugins, krever ikke API-nøkler, lettvekter (påvirker ikke hastigheten), registrering av spammeres IP-adresser (Pro), ett års lisens uten automatisk fornyelse.
• Ulemper: virker ikke mot manuell spam (et menneske vil ikke fylle ut honningkrukkefeltet), gratisversjonen fører ikke logg, beskytter ikke mot ondsinnet kode (kun spam).
• Pris: Gratisversjon; Pro, fra $19,99 per år for 1 nettsted.
• Nedlasting: 🔗 WP Armour på WordPress.org

Video: hvordan stoppe kommentarspam på et minutt

Hvis du foretrekker visuelle instruksjoner, kan du se en kort video om oppsett av spam-beskyttelse i WordPress:

⁉️🤔 Ofte stilte spørsmål

Hvilken plugin passer best for en ny blogg?

For en ny WordPress-blogg anbefaler vi å starte med Antispam Bee. Den er gratis, krever ikke API-nøkler, overholder GDPR og begynner å virke rett etter aktivering. Hvis spam kommer via kontaktskjemaet, kan du legge til WP Armour (honningkrukke, usynlig for besøkende). Begge koster ikke en krone og senker ikke farten på nettstedet.

Er det obligatorisk å installere CAPTCHA for spam-beskyttelse?

Nei, CAPTCHA er bare én metode, og ikke alltid den beste. Honningkrukkefeller (Stop Spammers, WP Armour) og skyfiltre (Akismet, CleanTalk) fungerer uten synlige sjekker og irriterer ikke besøkende. CAPTCHA gir mening når andre metoder ikke strekker til, for eksempel hvis nettstedet får målrettet manuell spam. Men for de aller fleste nettsteder lukker honningkrukke pluss et skyfilter spørsmålet fullstendig.

Senker en antispam-plugin lasting av nettstedet?

Det er ingen merkbar innvirkning på hastigheten fra noen av plugin-ene på denne listen. Akismet og CleanTalk sjekker spam på sine servere og belaster ikke din hosting. Antispam Bee og WP Armour er ultralette: den første jobber lokalt, den andre legger til ett skjult input-felt. Titan er litt tyngre på grunn av den innebygde sikkerhetsskanneren, men dette påvirker ikke sideytelsen for besøkende.

Kan man bruke to antispam-plugins samtidig?

Det kan du, og i praksis gir dette ofte bedre resultater. En kombinasjon av et skyfilter (Akismet eller CleanTalk) og honningkrukke-beskyttelse (WP Armour) dekker to ulike angrepsvektorer. Men ikke installer to plugins av samme type, for eksempel vil Akismet og CleanTalk sammen skape dobbel verifisering av hver melding og kan komme i konflikt.

Hvilken plugin bør man velge for en WooCommerce-nettbutikk?

For en butikk fungerer CleanTalk best: den filtrerer ikke bare kommentarer og skjemaer, men også ordrer, registreringer og til og med søk. Brannmuren kutter spam før det skrives til databasen, noe som er viktig med en stor ordrestrøm. Som et tillegg vil WP Armour beskytte skjemaer som CleanTalk ikke dekker.

Hva gjør man hvis spam fortsetter å komme etter at plugin-en er installert?

For det første, sjekk at plugin-en er aktivert og riktig konfigurert. Akismet krever en API-nøkkel, CleanTalk krever registrering. For det andre kan spam være manuell, ikke fra et botnett; honningkrukkefeller virker ikke mot mennesker. I så fall, aktiver kommentarmoderering for uregistrerte brukere og legg til CAPTCHA i skjemaer. For det tredje, sjekk plugin-ens logger: hvis forsøk blir blokkert, men spam fortsatt er synlig, er det mulig en cache-plugin serverer en gammel versjon av siden.

Hvilken anti-spam-plugin bør du installere i 2026: endelig oversikt

Vi testet hver plugin på denne listen på aktive WordPress-nettsteder, og her er oversikten vi kom frem til.

• Hvis du har en personlig blogg med kommentarer, start med Akismet (allerede forhåndsinstallert) eller Antispam Bee (helt gratis, uten registrering).
• Hvis spam kommer via kontaktskjemaer og registreringer, lukker WP Armour skjemaer med en usynlig honningkrukke, brukerne merker ingenting.
• Hvis du trenger beskyttelse for nettbutikk (kommentarer + skjemaer + WooCommerce-ordrer), CleanTalk med skybrannmur, fra $12 per år.
• Hvis du vil ha anti-spam og sikkerhet i én plugin, Titan Anti-spam & Security med innebygd skanner og tofaktorautentisering.

Start med gratis Antispam Bee eller WP Armour, de stenger brorparten av spam for $0. Og hvilken plugin redder deg, fortell oss i kommentarene.