Spammere elsker WordPress ikke mindre enn bloggere. Hver dag prøver hundrevis av boter å legge igjen lenker til casinoer, «mirakelpiller» og nettfiskingssider i kommentarfelt. Hvis du ikke blokkerer dette søppelet, går konsekvensene langt utover det estetiske: Google kan senke nettstedet ditt i søkeresultatene eller utelukke det helt.

Akismet er den eldste anti-spam-utvidelsen, skapt tilbake i 2005 av det samme teamet som står bak WordPress. I løpet av over 20 år har den utviklet seg fra et enkelt kommentarfilter til et fullverdig skysystem som sjekker hver innsending mot en global spam-database. Men er den fortsatt det beste valget når det finnes dusinvis av alternativer på markedet?

Vi setter den på prøve: installerer Akismet, gjennomgår rapportene, sammenligner den med tre sterke konkurrenter og gir en ærlig vurdering av om utvidelsen fortjener oppmerksomheten din.

💡 Rask oversikt:

• Installer og konfigurer Akismet på WordPress: fra å finne utvidelsen til å aktivere API-nøkkelen på 5 minutter
• Velg en plan for dine behov: Personal for personlige blogger, Pro for kommersielle nettsteder, Business for multisites
• Sammenlign med konkurrenter: Stop Spammers, CleanTalk og Shield Security, styrker og svakheter ved hver
• Sett opp overvåking av spam-statistikk: finn problematiske IP-er og forebygg angrep før nettstedet ditt blir skadelidende

Hva Akismet er og hvordan det fungerer

Akismet er en skybasert anti-spam-tjeneste fra Automattic, det samme selskapet som utvikler WordPress.com, Jetpack og WooCommerce. Utvidelsen analyserer ikke kommentarer lokalt på serveren din. I stedet sender den hver mistenkelige innsending, enten det er en kommentar, et kontaktskjemafelt eller en brukerregistrering, til en sentral database der en algoritme sammenligner den med millioner av kjente spam-mønstre samlet inn fra alle nettsteder i nettverket.

Denne tilnærmingen gir to fordeler. For det første belaster utvidelsen nesten ikke serveren din: alt beregningsarbeid skjer i skyen. For det andre oppdateres databasen i sanntid: så snart en ny spam-mal oppdages på ett nettsted, får alle andre beskyttelse. Systemet er trent på et så stort datavolum at det sjelden tar feil, ifølge Automattic selv overstiger nøyaktigheten 99,9%.

Begrensninger: Akismet er utviklet spesifikt for WordPress og fungerer med kontaktskjemaer kun gjennom støttede utvidelser (Contact Form 7, WPForms, Gravity Forms, Elementor Forms). For skreddersydde løsninger i ren PHP trenger du manuell API-integrasjon.

Installere og konfigurere Akismet: trinn-for-trinn-veiledning

Installering av utvidelsen tar under fem minutter. Du trenger ingen avanserte triks.

Gå til WordPress-administrasjonspanelet, åpne «Utvidelser» → «Legg til ny». Akismet ligger vanligvis øverst blant anbefalte utvidelser. Klikk «Installer», deretter «Aktiver».

Umiddelbart etter aktivering vises et varsel øverst på skjermen som tilbyr å sette opp en konto. Klikk på den store blå knappen, som omdirigerer deg til Akismet-nettstedet.

På Akismets nettside vil systemet be deg logge inn via en WordPress.com-konto eller opprette en ny. Etter godkjenning åpnes siden for valg av abonnement (sjekk gjeldende priser på akismet.com/pricing):

• Personal, «betal det du kan», kommentarbeskyttelse for personlige blogger. I praksis et gratisnivå med mulighet for donasjon.
• Pro, €9,95 per måned (årsbetaling). Én kommersiell side, 500 spam-sjekker per måned, e-poststøtte. Gjeldende priser på Akismets side
• Business, €47,95 per måned. Ubegrenset antall sider, 5000 sjekker, prioritert støtte.
• Enterprise, skreddersydde vilkår. Dedikert støtte, tilpassede sjekkgrenser, egnet for store nettverk og multisites.

For de fleste blogglesere er Personal tilstrekkelig. Er siden din kommersiell, velg Pro: 500 sjekker er nok for en aktiv blogg med kontaktskjema.

Etter at du har valgt et abonnement og betalt (eller hoppet over betaling for Personal), kommer du til en bekreftelsesside som viser en 12-sifret API-nøkkel.

Kopier nøkkelen, gå tilbake til WordPress-administrasjonspanelet og lim den inn i innstillingsfeltet for Akismet.

Det siste steget er å velge strenghetsnivå for filtreringen. Som standard plasserer Akismet mistenkelige kommentarer i «Spam»-mappen, der du kan gjennomgå dem manuelt. Du kan bytte til automatisk sletting, men vi anbefaler å beholde manuell modus: falske positiver er sjeldne, men ikke helt fraværende, og det er bedre å være på den sikre siden.

Overvåking av spam: hva Akismets rapporter viser

Rett etter oppsett begynner utvidelsen å filtrere innkommende kommentarer og skjema-innsendelser. På Personal-nivået er grunnleggende statistikk tilgjengelig, nok til å forstå om utvidelsen fungerer og hvor mye spam den fanget opp per dag.

Pro- og Business-nivåene låser opp detaljert analyse: månedlige oversikter, grafer og muligheten til å spore unormale topper. Dette er nyttig når du trenger å forstå om et koordinert spam-angrep mot siden har startet.

Den praktiske nytten av statistikk er ikke bare pene grafer. I Akismets administrasjonspanel (seksjonen «Aktive sider») kan du klikke på en bestemt side og se IP-adressene som sender mest spam. Disse adressene kan deretter legges til i WordPress-svartelisten: «Innstillinger» → «Diskusjon» → «Kommentar-svarteliste». Et enkelt, men effektivt tiltak: du kutter av den problematiske kilden på kjernenivå, slik at utvidelsen får mindre å gjøre.

Akismet mot konkurrentene: tre alternativer

Akismet er ikke den eneste aktøren på banen. Vi valgte ut tre utvidelser som løser samme oppgave med grunnleggende forskjellige tilnærminger: CAPTCHA, skybasert filtrering uten Automattic-avhengighet og en brannmur-tilnærming.

Stop Spammers, beskyttelse gjennom CAPTCHA

Stop Spammers bruker tre CAPTCHA-konfigurasjoner for å skille mennesker fra boter ved påloggingsforsøk, registrering og kommentarinnsending. Den fungerer godt med Gravity Forms og dekker fem angrepsvektorer samtidig: trackback-søppelpost, kontaktskjema-søppelpost, kommentar-søppelpost, registrerings-søppelpost og påloggingsforsøk.

Fordel: helt gratis, ingen premiumnivåer eller abonnementer. Ulemper: blokkerer av og til legitime brukere, fungerer ikke på proxy-servere og hosting med begrensede PHP-funksjoner. Det er også verdt å merke seg et nylig CSRF-sikkerhetshull (CVE-2025-14795) som ble tettet i versjon 2026.1, hvis du installerer, sørg for at versjonen er oppdatert.

Egnet for: eiere av små nettsteder som trenger grunnleggende beskyttelse uten månedlig avgift og som er villige til å akseptere CAPTCHA.

🔗 Stop Spammers på WordPress.org

CleanTalk, skybasert anti-spam uten CAPTCHA

CleanTalk er en skytjeneste som ideologisk ligger tett opptil Akismet: den sjekker innsendinger via sin egen server i stedet for gjennom CAPTCHA. Forskjellen ligger i dekningsbredden: i tillegg til kommentarer og registreringer beskytter den bestillinger, WooCommerce-ordrer, widgeter, e-postabonnementer og utsendelsesutvidelser. Den koder også e-postadresser på sider slik at boter ikke kan analysere dem.

Utvidelsen er gratis, men et betalt abonnement på CleanTalk-skytjenesten kreves for drift (det finnes en 7-dagers prøveperiode). Prisen avhenger av antall nettsteder. Den blokkerer e-postadresser, domener og IP-er på svartelister, og en ekstra brannmur sender spam-boter til en tom side i stedet for å slippe dem inn på serveren.

Egnet for: WooCommerce-nettbutikker og nettsteder med mange brukerskjemaer der standard kommentarbeskyttelse ikke er tilstrekkelig.

🔗 CleanTalk på WordPress.org

Shield Security, brannmur for omfattende beskyttelse

Shield Security er ikke så mye et antispam-tillegg i ren form som en fullverdig brannmur med blokkering av søppelkommentarer. Det skjuler innloggingssiden, blokkerer brute force-angrep, aktiverer tofaktorautentisering og utestenger automatisk IP-adresser som tas i å sende søppelpost.

Hovedfordel: all funksjonalitet er gratis. Ingen premiumnivåer, ingen abonnementer, ingen annonser. Tillegget er fullstendig autonomt og er ikke avhengig av en ekstern skytjeneste, all logikk kjøres på din server.

Ulemper: det er en tung kombinasjon. Hvis du bare trenger blokkering av kommentarsøppel, er det overdrevent å dra med seg en hel brannmur med to dusin moduler. Lokal prosessering belaster også serveren mer enn skyløsninger som Akismet og CleanTalk.

Egnet for: dem som ønsker "alt i ett": sikkerhet for nettstedet pluss spam-beskyttelse, uten månedlige betalinger.

🔗 Shield Security på WordPress.org

Video: installere og konfigurere Akismet i praksis

Hvis du foretrekker å se fremfor å lese, her er en utmerket engelskspråklig guide for å installere Akismet fra bunnen av til fungerende beskyttelse:

⁉️🤔 Ofte stilte spørsmål

Er Akismet nødvendig hvis nettstedet allerede har en brannmur?

Selv en god brannmur (som Shield Security) filtrerer trafikk på IP-nivå og innloggingsforsøk, men analyserer ikke kommentarinnhold. Akismet ser spesifikt på teksten i innsendingen og sammenligner den med en global database over spam-mønstre. De to verktøyene løser ulike oppgaver og fungerer fredelig sammen.

Hvor mye spam blokkerer Akismet faktisk på en gjennomsnittlig blogg?

Ifølge Automattic mottar en typisk WordPress-blogg fra 50 til 200 søppelkommentarer per dag, og Akismet blokkerer mer enn 99,9% av dem. Falske positiver forekommer i omtrent 0,01% av sjekkene, og derfor fraråder vi å aktivere automatisk sletting og anbefaler å beholde manuell karantene.

Fungerer Akismet med egendefinerte skjemaer?

Med kontaktskjemaer basert på Contact Form 7, WPForms, Gravity Forms og Elementor Forms, ja, rett ut av boksen. For skreddersydde løsninger må en utvikler manuelt integrere Akismet-API-et: kall sjekkmetoden før innsendingen lagres i databasen. Dokumentasjon på akismet.com/development/.

Hva gjør jeg hvis en konkurrent blåser opp spam-kommentarer på nettstedet mitt?

Dette skjer sjelden, men det har vært presedenser. Akismet er i denne situasjonen din beste venn: databasen oppdateres i sanntid og gjenkjenner raskt en ny spam-mal, selv om angrepet kommer fra hundrevis av forskjellige IP-er. I tillegg kan du legge til nøkkelord fra spam-en i WordPress' svarteliste, dette vil kutte av resten på kjernenivå.

Kan man bruke gratisversjonen på et kommersielt nettsted?

Teknisk sett er det ingen begrensninger. Men grensen på 500 sjekker per måned i Pro-versjonen betyr at en aktiv nettbutikk vil overskride kvoten i løpet av et par dager. For kommersielle nettsteder anbefaler vi minimum Pro, og helst Business: prisforskjellen betaler seg selv i fravær av hodepine med spam.

Hvordan er Akismet bedre enn innebygd spam-beskyttelse i Jetpack?

Jetpack bruker den samme Akismet-motoren for filtrering, men med reduserte muligheter: ingen detaljert statistikk, ingen kontroll over filterstrenghet, intet valg av abonnement for belastning. Det separate Akismet-tillegget gir full kontroll over alle parametere og krever ikke installasjon av resten av Jetpack-modulene.

Konklusjon: hvilket antispam-tillegg bør du installere i 2026

For å oppsummere kort forblir Akismet det beste valget for det overveldende flertallet av WordPress-nettsteder. Det er gratis for personlige blogger, installeres på 5 minutter og krever nesten ikke noe vedlikehold: installer det, koble til nøkkelen, glem det.

CleanTalk er et verdig alternativ for WooCommerce-butikker der du, i tillegg til kommentarer, trenger å beskytte bestillinger og reservasjoner. Skaff deg Shield Security hvis du også trenger en brannmur og er villig til å tolerere økt serverbelastning. Stop Spammers er et budsjettalternativ for dem som prinsipielt ikke ønsker å betale, men CAPTCHA ved innlogging irriterer besøkende og reduserer kommentarkonvertering.

Vårt valg er Akismet på Personal-nivå for blogger og Pro for kommersielle prosjekter. Det fungerer stille, forstyrrer ikke brukere, ber ikke om CAPTCHA og slipper ikke gjennom søppel. Og hva mer trenger du fra et antispam-tillegg?