Три сотни спам-комментариев за ночь. Половина с откровенной бранью, остальное, фишинговые ссылки и мусор на десятке языков. Владельцы WordPress-сайтов видят это регулярно.

Хуже того: поисковики индексируют сотни однотипных ссылок с вашего домена и опускают сайт в выдаче. А старые плагины-фильтры нецензурной лексики один за другим исчезли из каталога WordPress.org. Из десятка популярных решений, которые советовали ещё пару лет назад, сегодня живо только одно. Мы прочесали каталог, отсеяли мёртвые и заброшенные проекты и собрали пятёрку реально работающих антиспам-инструментов.

Каждый плагин из этого списка обновлялся в 2025-2026 годах, имеет активные установки и реальные отзывы. Никаких «когда-то было круто», только то, что ставится, запускается и глушит спам сегодня.

💡 Быстрый обзор:

• Установите Akismet: стандарт WordPress с высокой точностью фильтрации, бесплатный для личных блогов
• Добавьте CleanTalk если нужна защита не только комментариев, но и контактных форм, регистраций, WooCommerce-заказов
• Возьмите Antispam Bee если важна конфиденциальность: никаких внешних API, бесплатно и без регистраций
• Поставьте WP Armour для лёгкой honeypot-защиты без captcha: посетители даже не заметят проверки
• Включите Zero Spam если хотите «поставил и забыл»: минимум настроек, максимум блокировки

Сравнительная таблица

1. Akismet

Akismet, это стандарт. Плагин создан Automattic, компанией за WordPress.com и WooCommerce, и предустановлен на каждом новом сайте WordPress. За 20 лет накопил базу из миллиардов спам-образцов и учится на каждом новом комментарии.

На практике алгоритм ошибается редко. Akismet проверяет комментарии, пингбеки и трекбеки через облачный API, сравнивая каждый запрос с глобальной базой спама. Подозрительные комментарии попадают в папку «Спам», где их можно проверить вручную. Ни одно сообщение не удаляется автоматически.

• Плюсы: точность выше 99% на больших объёмах, бесплатный для личных блогов, предустановлен в WordPress, самообучается на ваших данных
• Минусы: платный для коммерческих сайтов (от $5/мес), требует подключения к внешнему API, иногда отправляет реальные комментарии в спам
• Цена: бесплатно для личных блогов; коммерческие планы от $5 в месяц

🔗 Akismet на WordPress.org

2. CleanTalk

CleanTalk закрывает главную дыру большинства антиспам-плагинов: те проверяют только комментарии. CleanTalk фильтрует вообще всё, комментарии, контактные формы, регистрации, заказы WooCommerce, бронирования, даже письма через wp_mail(). По данным самого сервиса, он блокирует миллиарды спам-попыток ежемесячно.

Плагин работает через облачный сервис. Каждое действие пользователя, отправка формы, регистрация, комментарий, уходит на проверку и возвращается с вердиктом за миллисекунды. Никаких captcha: легитимный посетитель не знает, что его проверяют. Спам-боты отсекаются по IP, email, тексту и поведенческим паттернам.

• Плюсы: полное покрытие всех форм на сайте, незаметен для пользователей, панель статистики по дням и источникам, поддержка 20+ плагинов форм «из коробки»
• Минусы: платный, нет бесплатного тарифа, зависит от внешнего сервера, интерфейс перегружен для новичка
• Цена: от $12 в год за 1 сайт

🔗 CleanTalk на WordPress.org

3. Antispam Bee

Antispam Bee, выбор тех, кто не хочет делиться данными посетителей с третьими сервисами. В отличие от Akismet и CleanTalk, плагин работает полностью локально: никаких внешних API, никакой регистрации, никакой отправки IP на чужой сервер. Просто ставите, и он фильтрует.

Под капотом, набор проверок: определение языка комментария (спам на китайском или арабском при русскоязычном сайте, блок), анализ ссылок в теле, проверка на пустые поля, тайм-ауты для ботов, регулярные выражения. Доступна геоблокировка: можно запретить комментарии из определённых стран. Всё настраивается в одной вкладке Настройки → Обсуждение.

• Плюсы: полностью бесплатный, чисто локальная работа без внешних серверов (GDPR-friendly), геоблокировка по странам, регулярные выражения для тонкой фильтрации
• Минусы: только комментарии, не защищает формы, нет облачного обучения, сложнее для новичка чем Akismet
• Цена: бесплатно

🔗 Antispam Bee на WordPress.org

4. WP Armour, Honeypot Anti Spam

WP Armour использует технику honeypot, скрытое поле в форме, которое видят только боты. Человек его не заполняет (поле спрятано CSS и JavaScript), а бот вбивает туда данные и разоблачает себя. Никаких captcha, головоломок, флажков «я не робот», посетитель вообще не подозревает о проверке.

Плагин работает с комментариями, Contact Form 7, WPForms, Gravity Forms, Elementor, регистрациями и WooCommerce-чекаутом. Каждому сайту генерируется уникальное имя honeypot-поля, поэтому универсального обхода для ботов не существует. Нагрузка на сервер нулевая, нет API-запросов, нет базы данных.

• Плюсы: полностью бесплатный, нулевая нагрузка, невидим для пользователей, поддерживает популярные form-билдеры, уникальные имена полей
• Минусы: не фильтрует содержимое сообщений (только блокирует ботов), продвинутые боты могут обходить JS-защиту, нет статистики заблокированного спама в бесплатной версии
• Цена: бесплатно

🔗 WP Armour на WordPress.org

5. Zero Spam for WordPress

Zero Spam, это «поставил и забыл». После активации плагин сразу начинает блокировать спам без дополнительной настройки. Использует комбинацию JavaScript-проверки, honeypot и баз известных спам-IP (Zero Spam, Stop Forum Spam, Project Honeypot). Никаких API-ключей, никаких форм регистрации.

В бесплатной версии доступна блокировка по IP и странам, защита комментариев и регистраций. Pro-версия (Pro за $24 в год) добавляет защиту Contact Form 7, WPForms, Elementor, WooCommerce и Gravity Forms, а также логирование заблокированных попыток. Плагин показывает чистую статистику: сколько спама заблокировано, из каких стран, за какой период. Из минусов, часть недавних отзывов жалуется на агрессивный маркетинг Pro-версии в админке.

• Плюсы: мгновенный старт без настройки, блокировка по странам и IP, понятная статистика, бесплатная версия закрывает базовые нужды
• Минусы: защита форм только в Pro, база IP обновляется реже чем у облачных конкурентов, продвинутые боты проходят JS-проверку
• Цена: бесплатно; Pro, от $24 в год

🔗 Zero Spam на WordPress.org

Посмотрите: как работают антиспам-плагины WordPress

В этом 12-минутном видео показана установка и настройка Akismet, Antispam Bee и WP Armour на реальном сайте, от первых комментариев до тонкой фильтрации.

⁉️🤔 Частые вопросы

Почему плагины-фильтры ненормативной лексики исчезли из WordPress.org?

К концу 2025 года WordPress.org удалил из каталога плагины, не обновлявшиеся более 2 лет и не прошедшие аудит безопасности. Под зачистку попали WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam и другие, их страницы возвращают 404. Современные антиспам-решения (Akismet, CleanTalk, OOPSpam) анализируют текст комментария целиком и отсекают брань вместе со спамом, отдельный фильтр мата больше не нужен.

Можно ли использовать несколько антиспам-плагинов одновременно?

Да, если они не конфликтуют. Безопасная связка: один облачный (Akismet или CleanTalk) плюс один локальный honeypot (WP Armour). Облачный фильтрует содержимое, honeypot отсекает ботов до отправки. Два облачных плагина одновременно, двойная плата и риск ложных срабатываний. Два honeypot, бессмысленно.

Какой плагин выбрать для интернет-магазина на WooCommerce?

CleanTalk. Из всех участников списка он единственный штатно защищает WooCommerce-чекаут, страницу «Мой аккаунт» и форму регистрации магазина. Akismet проверяет только комментарии, Antispam Bee и WP Armour, комментарии и базовые формы. Если бюджет ограничен, связка Antispam Bee (бесплатно) плюс WP Armour (бесплатно) закроет большинство угроз.

Защищают ли эти плагины контактные формы?

Частично. CleanTalk защищает Contact Form 7, WPForms, Gravity Forms, Elementor и другие «из коробки». WP Armour поддерживает основные form-билдеры через JavaScript-внедрение. Zero Spam защищает формы только в Pro-версии. Antispam Bee и Akismet работают исключительно с комментариями.

Нужен ли антиспам-плагин, если комментарии отключены?

Да, если на сайте есть любая форма обратной связи, регистрации или подписки. Спам-боты сканируют сайт на наличие полей ввода и отправляют мусор через любую доступную форму, не только через комментарии. Если на сайте вообще нет форм ввода, плагин не нужен.

Что ставить в 2026 году

Пять плагинов закрывают все реальные сценарии WordPress-спама, от личного блога до магазина с тысячей товаров. Выбор сводится к трём вопросам: бюджет, покрытие форм и конфиденциальность.

Если вам нужен бесплатный и безотказный вариант, ставьте Akismet. Он предустановлен, обучен на миллиардах записей и бесплатен для личных сайтов.

Если на сайте есть формы, WooCommerce или регистрации, добавляйте CleanTalk. Это единственный плагин, который проверяет вообще всё, и всего от $12 в год за такую защиту, разумная цена.

Если важна конфиденциальность (GDPR, европейская аудитория, сайт без внешних зависимостей), Antispam Bee ваш выбор. Работает локально, не шлёт данные наружу и ничего не стоит.

Если хотите лёгкую защиту без captcha, поставьте WP Armour вторым слоем к любому из перечисленных. Он невидим, не нагружает сервер и отсекает большинство ботов до того, как они доберутся до основного фильтра.

Хотите «поставил и забыл», Zero Spam запустится без настройки и сразу покажет статистику блокировок. Для максимальной защиты берите Pro.

Начните с Akismet, он уже у вас в админке. А какой антиспам-плагин выручал вас на реальных проектах, напишите в комментариях.