Spamerzy kochają WordPress nie mniej niż blogerzy. Każdego dnia setki botów próbują zostawić w komentarzach linki do kasyn, „cudownych pigułek" i stron phishingowych. Jeśli nie zablokuje się tych śmieci, konsekwencje wykraczają daleko poza estetykę: Google może obniżyć pozycję witryny w wynikach wyszukiwania lub całkowicie usunąć ją z indeksu.

Akismet, najstarsza wtyczka do blokowania spamu, stworzona jeszcze w 2005 roku przez ten sam zespół, który stoi za WordPressem. W ciągu ponad 20 lat przekształciła się z prostego filtra komentarzy w pełnoprawny system chmurowy, który sprawdza każde zgłoszenie w globalnej bazie danych spamu. Czy jednak pozostaje najlepszym wyborem, gdy na rynku są dziesiątki alternatyw?

Sprawdzamy to w praktyce: instalujemy Akismet, przeglądamy raporty, porównujemy z trzema silnymi konkurentami i wydajemy uczciwy werdykt, czy wtyczka jest warta Pana/Pani uwagi.

💡 Szybki przegląd:

• Zainstalować i skonfigurować Akismet na WordPressie: od wyszukania wtyczki do aktywacji klucza API w 5 minut
• Wybrać plan odpowiedni do zadania: Personal dla blogów osobistych, Pro dla witryn komercyjnych, Business dla multisite
• Porównać z konkurentami: Stop Spammers, CleanTalk i Shield Security, mocne i słabe strony każdego z nich
• Skonfigurować monitorowanie statystyk spamu: znajdować problematyczne adresy IP i zapobiegać atakom, zanim witryna ucierpi

Czym jest Akismet i jak działa

Akismet to chmurowa usługa antyspamowa od firmy Automattic, tej samej, która rozwija WordPress.com, Jetpack i WooCommerce. Wtyczka nie analizuje komentarzy lokalnie na serwerze. Zamiast tego wysyła każde podejrzane zgłoszenie, czy to komentarz, wysłanie formularza kontaktowego czy rejestracja użytkownika, do centralnej bazy danych, gdzie algorytm porównuje je z milionami znanych wzorców spamu zebranych ze wszystkich witryn w sieci.

Takie podejście daje dwie korzyści. Po pierwsze, wtyczka prawie nie obciąża Pana/Pani serwera: cała praca obliczeniowa odbywa się w chmurze. Po drugie, baza danych jest uzupełniana w czasie rzeczywistym: gdy tylko nowy wzorzec spamu zostanie wykryty na jednej witrynie, ochronę otrzymują wszystkie pozostałe. System jest wytrenowany na takim wolumenie danych, że myli się niezwykle rzadko; według danych samego Automattic dokładność przekracza 99,9%.

Z ograniczeń: Akismet jest dostosowany specjalnie do WordPressa i współpracuje z formularzami kontaktowymi tylko za pośrednictwem obsługiwanych wtyczek (Contact Form 7, WPForms, Gravity Forms, Elementor Forms). W przypadku rozwiązań niestandardowych na czystym PHP konieczna będzie ręczna integracja API.

Instalacja i konfiguracja Akismet: przewodnik krok po kroku

Instalacja wtyczki zajmuje mniej niż pięć minut. Żadnych czarów.

Wchodzimy do panelu administracyjnego WordPressa, otwieramy „Wtyczki" → „Dodaj nową". Akismet zwykle znajduje się na pierwszym miejscu w polecanych. Klikamy „Zainstaluj", a następnie „Aktywuj".

Natychmiast po aktywacji u góry ekranu pojawia się powiadomienie z propozycją skonfigurowania konta. Klikamy duży niebieski przycisk, który przekieruje Pana/Panią na stronę Akismet.

Na stronie Akismet system poprosi o zalogowanie się przez konto WordPress.com lub utworzenie nowego. Po autoryzacji otwiera się strona wyboru planu (aktualne ceny proszę sprawdzić na akismet.com/pricing):

• Personal, „zapłać, ile możesz", ochrona komentarzy dla bloga osobistego. W praktyce plan bezpłatny z opcjonalną darowizną.
• Pro, 9,95 € miesięcznie (płatność roczna). Jedna witryna komercyjna, 500 kontroli spamu miesięcznie, wsparcie e-mail. Aktualne ceny na stronie Akismet
• Business, 47,95 € miesięcznie. Nieograniczona liczba witryn, 5000 kontroli, wsparcie priorytetowe.
• Enterprise, warunki indywidualne. Dedykowane wsparcie, niestandardowy limit kontroli, odpowiedni dla dużych sieci i multisite.

Dla większości czytelników bloga plan Personal jest wystarczający. Jeśli witryna ma charakter komercyjny, proszę wybrać Pro: 500 kontroli wystarcza na aktywny blog z formularzem kontaktowym.

Po wybraniu planu i dokonaniu płatności (lub pominięciu płatności w przypadku Personal) trafiają Państwo na ekran potwierdzenia, gdzie wyświetlany jest 12-znakowy klucz API.

Kopiują Państwo klucz, wracają do panelu administracyjnego WordPress i wklejają go w pole ustawień Akismet.

Ostatni krok to wybór poziomu restrykcyjności filtrowania. Domyślnie Akismet umieszcza podejrzane komentarze w folderze „Spam", gdzie można je ręcznie zweryfikować. Można przełączyć na automatyczne usuwanie, ale radzimy pozostać przy trybie ręcznym: fałszywe alarmy są rzadkie, ale nie zerowe, i lepiej zachować ostrożność.

Monitorowanie spamu: co pokazują raporty Akismet

Natychmiast po skonfigurowaniu wtyczka zaczyna filtrować przychodzące komentarze i zgłoszenia z formularzy. W planie Personal dostępne są podstawowe statystyki, wystarczające, by zrozumieć, czy wtyczka działa i ile spamu wyłapała w ciągu dnia.

Plany Pro i Business udostępniają szczegółową analitykę: rozbicie miesięczne, wykresy i możliwość śledzenia nietypowych skoków. Przydaje się to, gdy trzeba zrozumieć, czy na witrynę nie rozpoczął się skoordynowany atak spamowy.

Praktyczna korzyść ze statystyk to nie tylko ładne wykresy. W panelu Akismet (sekcja „Aktywne witryny") można kliknąć konkretną witrynę i zobaczyć adresy IP, z których pochodzi najwięcej spamu. Adresy te następnie dodaje się do czarnej listy WordPress: „Ustawienia" → „Dyskusja" → „Czarna lista komentarzy". Prosty, ale skuteczny zabieg: odcina się problematyczne źródło na poziomie rdzenia, a wtyczka ma mniej pracy.

Akismet kontra konkurencja: trzy alternatywy

Akismet nie jest jedynym graczem na rynku. Wybraliśmy trzy wtyczki, które rozwiązują to samo zadanie w zasadniczo odmienny sposób: captcha, filtracja w chmurze bez powiązania z Automattic oraz podejście oparte na zaporze sieciowej.

Stop Spammers, ochrona przez captcha

Stop Spammers wykorzystuje trzy konfiguracje captcha, aby odróżniać ludzi od botów podczas prób logowania, rejestracji i wysyłania komentarzy. Dobrze współpracuje z Gravity Forms i zabezpiecza jednocześnie pięć obszarów ataków: spam zwrotny, spam w formularzach kontaktowych, komentarzach, rejestracjach i próbach logowania.

Plus: całkowicie darmowy, bez poziomów premium i subskrypcji. Minusy: okresowo blokuje legalnych użytkowników, nie działa na serwerach proxy i hostingach z ograniczonymi funkcjami PHP. Warto również odnotować niedawną podatność CSRF (CVE-2025-14795), załataną w wersji 2026.1; jeśli Pan/Pani instaluje, proszę upewnić się, że wersja jest aktualna.

Komu przypadnie do gustu: właścicielom niewielkich witryn, którzy potrzebują podstawowej ochrony bez miesięcznej opłaty i są gotowi pogodzić się z captcha.

🔗 Stop Spammers na WordPress.org

CleanTalk, chmurowy antyspam bez captcha

CleanTalk, usługa chmurowa, jest ideologicznie bliska Akismet: sprawdza zgłoszenia przez własny serwer, a nie przez captcha. Różnica tkwi w szerokości zakresu: oprócz komentarzy i rejestracji chroni rezerwacje, zamówienia WooCommerce, widżety, subskrypcje mailowe i wtyczki newsletterów. Przy okazji koduje adresy e-mail na stronach, aby nie były parsowane przez boty.

Wtyczka jest darmowa, ale do działania wymaga płatnej subskrypcji usługi chmurowej CleanTalk (dostępny jest 7-dniowy okres próbny). Cena zależy od liczby witryn. Blokuje adresy e-mail, domeny i IP z czarnych list, a dodatkowa zapora sieciowa wysyła boty spamowe na pustą stronę, zamiast wpuszczać je na serwer.

Komu przypadnie do gustu: sklepom internetowym na WooCommerce i witrynom z dużą liczbą formularzy użytkownika, gdzie standardowa ochrona komentarzy jest niewystarczająca.

🔗 CleanTalk na WordPress.org

Shield Security, zapora sieciowa do kompleksowej ochrony

Shield Security to nie tyle wtyczka antyspamowa w czystej postaci, co pełnoprawny firewall z funkcją blokowania spamu w komentarzach. Ukrywa stronę logowania, blokuje ataki brute-force, włącza uwierzytelnianie dwuskładnikowe i automatycznie banuje adresy IP oznaczone jako wysyłające spam.

Główna zaleta: cała funkcjonalność jest bezpłatna. Nie ma poziomów premium, nie ma subskrypcji, nie ma reklam. Wtyczka jest w pełni autonomiczna i nie zależy od zewnętrznej usługi chmurowej, cała logika działa na Państwa serwerze.

Z minusów: to ciężki kombajn. Jeśli potrzebują Państwo jedynie blokowania spamu w komentarzach, ciągnięcie za sobą całego firewalla z dwoma tuzinami modułów jest nadmiarowe. Ponadto lokalne przetwarzanie obciąża serwer bardziej niż rozwiązania chmurowe, takie jak Akismet i CleanTalk.

Komu się przyda: tym, którzy szukają „wszystko w jednym": bezpieczeństwa witryny plus ochrony przed spamem, bez miesięcznych opłat.

🔗 Shield Security na WordPress.org

Wideo: instalacja i konfiguracja Akismet w praktyce

Jeśli wolą Państwo oglądać niż czytać, oto świetny anglojęzyczny poradnik instalacji Akismet od zera do działającej ochrony:

⁉️🤔 Często zadawane pytania

Czy Akismet jest potrzebny, jeśli na stronie jest już firewall?

Nawet dobry firewall (na przykład Shield Security) filtruje ruch na poziomie IP i prób logowania, ale nie analizuje treści komentarzy. Akismet sprawdza właśnie tekst zgłoszenia i porównuje go z globalną bazą wzorców spamu. Dwa narzędzia rozwiązują różne zadania i spokojnie współpracują ze sobą.

Ile spamu faktycznie blokuje Akismet na przeciętnym blogu?

Według danych Automattic typowy blog WordPress otrzymuje od 50 do 200 spamowych komentarzy na dobę, Akismet odcina ponad 99,9% z nich. Fałszywe alarmy zdarzają się w około 0,01% sprawdzeń, dlatego właśnie radzimy nie włączać automatycznego usuwania, tylko pozostawić ręczną kwarantannę.

Czy Akismet działa z niestandardowymi formularzami?

Z formularzami kontaktowymi opartymi na Contact Form 7, WPForms, Gravity Forms i Elementor Forms, tak, od razu po instalacji. W przypadku rozwiązań autorskich programista musi ręcznie zintegrować Akismet API: wywołać metodę sprawdzenia przed zapisaniem zgłoszenia w bazie. Dokumentacja na akismet.com/development/.

Co zrobić, jeśli konkurent zasypuje moją stronę spamowymi komentarzami?

Zdarza się to rzadko, ale precedensy były. Akismet w tej sytuacji jest Państwa najlepszym przyjacielem: baza danych aktualizuje się w czasie rzeczywistym i szybko rozpoznaje nowy wzorzec spamu, nawet jeśli atak pochodzi z setek różnych adresów IP. Dodatkowo proszę dodać słowa kluczowe ze spamu do czarnej listy WordPress, to odetnie pozostałości na poziomie rdzenia.

Czy można używać bezpłatnego planu na stronie komercyjnej?

Technicznie nie ma ograniczeń. Ale limit 500 sprawdzeń miesięcznie w planie Pro oznacza, że aktywny sklep internetowy przekroczy limit w ciągu kilku dni. Dla witryn komercyjnych zalecamy co najmniej Pro, a najlepiej Business: różnica w cenie zwraca się brakiem bólu głowy ze spamem.

Czym Akismet jest lepszy od wbudowanej ochrony antyspamowej w Jetpack?

Jetpack używa tego samego silnika Akismet do filtrowania, ale z ograniczonymi możliwościami: nie ma szczegółowych statystyk, nie ma zarządzania surowością filtra, nie ma wyboru planu dostosowanego do obciążenia. Oddzielna wtyczka Akismet daje pełną kontrolę nad wszystkimi parametrami i nie wymaga instalowania pozostałych modułów Jetpack.

Wniosek: którą wtyczkę antyspamową zainstalować w 2026 roku

Podsumowując krótko, Akismet pozostaje najlepszym wyborem dla zdecydowanej większości witryn na WordPressie. Jest bezpłatny dla blogów osobistych, instaluje się w 5 minut i praktycznie nie wymaga obsługi: instalują Państwo, podpinają klucz, zapominają.

CleanTalk to godna alternatywa dla sklepów na WooCommerce, gdzie oprócz komentarzy trzeba chronić zamówienia i rezerwacje. Shield Security proszę wybrać, jeśli potrzebują Państwo przy okazji firewalla i są gotowi pogodzić się ze zwiększonym obciążeniem serwera. Stop Spammers to opcja budżetowa dla tych, którzy z zasady nie chcą płacić, ale captcha na wejściu irytuje odwiedzających i obniża konwersję komentarzy.

Nasz wybór to Akismet w planie Personal dla blogów i Pro dla projektów komercyjnych. Działa cicho, nie przeszkadza użytkownikom, nie prosi o captchę i nie przepuszcza śmieci. A czego więcej potrzeba od wtyczki antyspamowej?