Trehundra spamkommentarer över natten. Hälften med grova svordomar, resten phishinglänkar och skräp på ett dussin språk. Den som driver en WordPress-sajt ser detta regelbundet.

Ännu värre: sökmotorer indexerar hundratals identiska länkar från din domän och trycker ner din sajt i rankningen. Och gamla plugin för svordomsfilter har försvunnit från WordPress.org-katalogen en efter en. Av de drygt tio populära lösningar som rekommenderades för bara ett par år sedan är det bara en som lever kvar idag. Vi gick igenom katalogen, rensade bort döda och övergivna projekt och sammanställde en lista med fem antispam-verktyg som faktiskt fungerar.

Alla plugin på den här listan uppdaterades 2025-2026, har aktiva installationer och riktiga recensioner. Inget "brukade vara bra", bara sådant du kan installera, starta och använda för att blockera spam idag.

💡 Snabb översikt:

• Installera Akismet: WordPress-standarden med hög filtreringsprecision, gratis för personliga bloggar
• Lägg till CleanTalk om du behöver skydd inte bara för kommentarer utan även för kontaktformulär, registreringar och WooCommerce-order
• Välj Antispam Bee om integritet är viktigt: inga externa API:er, gratis och ingen registrering krävs
• Installera WP Armour för lättviktigt honeypot-skydd utan captcha: besökare märker inte ens verifieringen
• Aktivera Zero Spam om du vill ha "ställ in och glöm": minimala inställningar, maximal blockering

Jämförelsetabell

1. Akismet

Akismet är standarden. Pluginet skapades av Automattic, företaget bakom WordPress.com och WooCommerce, och levereras förinstallerat på varje ny WordPress-sajt. Under över 20 år har det samlat en databas med miljarder spam-exempel och lär sig från varje ny kommentar.

I praktiken gör algoritmen sällan misstag. Akismet kontrollerar kommentarer, pingbacks och trackbacks via ett moln-API och jämför varje förfrågan mot en global spamdatabas. Misstänkta kommentarer hamnar i mappen "Spam", där du kan granska dem manuellt. Inget meddelande raderas automatiskt.

• Fördelar: träffsäkerhet över 99% vid höga volymer, gratis för personliga bloggar, förinstallerat i WordPress, självlärande från dina data
• Nackdelar: betalversion för kommersiella sajter (från $5/mån), kräver anslutning till ett externt API, skickar ibland legitima kommentarer till spam
• Pris: gratis för personliga bloggar; kommersiella abonnemang från $5 per månad

🔗 Akismet på WordPress.org

2. CleanTalk

CleanTalk åtgärdar den största luckan i de flesta antispam-plugin: de kontrollerar bara kommentarer. CleanTalk filtrerar allt (kommentarer, kontaktformulär, registreringar, WooCommerce-order, bokningar, till och med e-post via wp_mail()). Enligt tjänstens egna data blockerar den miljarder spamförsök varje månad.

Pluginet fungerar via en molntjänst. Varje användaråtgärd (formulärinskick, registrering, kommentar) skickas för verifiering och returnerar ett utlåtande på millisekunder. Ingen captcha: legitima besökare märker inte att de kontrolleras. Spambotar blockeras baserat på IP, e-post, text och beteendemönster.

• Fördelar: komplett täckning av alla webbplatsens formulär, osynligt för användare, statistikpanel per dag och källa, stöd för 20+ formulärplugins direkt
• Nackdelar: betald utan gratisnivå, beroende av en extern server, gränssnittet är överväldigande för nybörjare
• Pris: från $12 per år för 1 webbplats

🔗 CleanTalk på WordPress.org

3. Antispam Bee

Antispam Bee är valet för den som inte vill dela besökardata med tredjepartstjänster. Till skillnad från Akismet och CleanTalk fungerar pluginet helt lokalt: inga externa API:er, ingen registrering, ingen sändning av IP-adresser till någon annans server. Installera det bara, så filtrerar det.

Under huven finns en uppsättning kontroller: språkdetektering av kommentarer (spam på kinesiska eller arabiska på en svenskspråkig webbplats innebär blockering), länkanalys i innehållet, kontroll av tomma fält, tidsgränser för botar och reguljära uttryck. Geoblockering finns tillgängligt: du kan förbjuda kommentarer från specifika länder. Allt konfigureras under en enda flik under Inställningar → Diskussion.

• Fördelar: helt gratis, rent lokal drift utan externa servrar (GDPR-vänligt), geoblockering per land, reguljära uttryck för finjusterad filtrering
• Nackdelar: endast kommentarer (skyddar inte formulär), ingen molnbaserad inlärning, mer komplext för nybörjare än Akismet
• Pris: gratis

🔗 Antispam Bee på WordPress.org

4. WP Armour, Honeypot Anti Spam

WP Armour använder honungsfälletekniken: ett dolt fält i formuläret som bara botar ser. Människor fyller inte i det (fältet döljs med CSS och JavaScript), men botar matar in data där och avslöjar sig själva. Ingen captcha, inga pussel eller "Jag är inte en robot"-kryssrutor: besökare har ingen aning om att de verifieras.

Pluginet fungerar med kommentarer, Contact Form 7, WPForms, Gravity Forms, Elementor, registreringar och WooCommerce-kassan. Varje webbplats får ett unikt namn på honungsfällfältet, så det finns ingen universell väg förbi för botar. Noll serverbelastning, inga API-anrop, ingen databasanvändning.

• Fördelar: helt gratis, noll belastning, osynligt för användare, stödjer populära formulärbyggare, unika fältnamn
• Nackdelar: filtrerar inte meddelandeinnehåll (blockerar endast botar), avancerade botar kan kringgå JS-skyddet, ingen statistik över blockerad spam i gratisversionen
• Pris: gratis

🔗 WP Armour på WordPress.org

5. Zero Spam for WordPress

Zero Spam är "ställ in och glöm bort". Efter aktivering börjar tillägget blockera spam direkt utan ytterligare konfiguration. Det använder en kombination av JavaScript-verifiering, honeypot och kända spam-IP-databaser (Zero Spam, Stop Forum Spam, Project Honeypot). Inga API-nycklar, inga registreringsformulär.

Gratisversionen innehåller IP- och landsblockering, plus skydd för kommentarer och registrering. Pro-versionen (Pro för $24 per år) lägger till skydd för Contact Form 7, WPForms, Elementor, WooCommerce och Gravity Forms, tillsammans med loggning av blockerade försök. Tillägget visar tydlig statistik: hur mycket spam som blockerades, från vilka länder, under vilken period. På minussidan klagar en del nya recensioner på aggressiv marknadsföring av Pro-versionen i adminpanelen.

• Fördelar: omedelbar start utan konfiguration, lands- och IP-blockering, tydlig statistik, gratisversionen täcker grundläggande behov
• Nackdelar: formulärskydd endast i Pro, IP-databasen uppdateras mindre frekvent än molnbaserade konkurrenter, avancerade bottar kringgår JS-verifiering
• Pris: gratis; Pro, från $24 per år

🔗 Zero Spam på WordPress.org

Se: hur antispam-tillägg för WordPress fungerar

Den här 12-minutersvideon visar installation och konfiguration av Akismet, Antispam Bee och WP Armour på en riktig sajt, från första kommentarer till finjusterad filtrering.

⁉️🤔 Vanliga frågor

Varför har svordomsfilter-plugins försvunnit från WordPress.org?

I slutet av 2025 tog WordPress.org bort plugins från katalogen som inte hade uppdaterats på mer än 2 år och som inte hade klarat en säkerhetsgranskning. WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam och andra åkte med i städningen: deras sidor ger nu 404. Moderna anti-spam-lösningar (Akismet, CleanTalk, OOPSpam) analyserar hela kommentarstexten och filtrerar bort svordomar tillsammans med spam, vilket gör ett separat svordomsfilter onödigt.

Kan jag använda flera anti-spam-plugins samtidigt?

Ja, om de inte krockar med varandra. En säker kombination: en molnbaserad (Akismet eller CleanTalk) plus en lokal honeypot (WP Armour). Molntjänsten filtrerar innehåll medan honeypoten blockerar bottar innan de skickar. Två moln-plugins samtidigt innebär dubbla kostnader och en risk för falska positiva träffar. Två honeypots är meningslöst.

Vilket plugin ska jag välja för en WooCommerce-butik?

CleanTalk. Av alla listade plugins är det det enda som skyddar WooCommerce-kassan, sidan "Mitt konto" och butikens registreringsformulär direkt. Akismet kontrollerar bara kommentarer; Antispam Bee och WP Armour täcker kommentarer och grundläggande formulär. Om budgeten är begränsad kommer kombinationen Antispam Bee (gratis) plus WP Armour (gratis) att hantera de flesta hot.

Skyddar dessa plugins kontaktformulär?

Delvis. CleanTalk skyddar Contact Form 7, WPForms, Gravity Forms, Elementor och andra direkt. WP Armour stöder större formulärbyggare via JavaScript-injektion. Zero Spam skyddar formulär endast i Pro-versionen. Antispam Bee och Akismet fungerar uteslutande med kommentarer.

Behöver jag ett anti-spam-plugin om kommentarer är inaktiverade?

Ja, om din webbplats har något kontaktformulär, registrerings- eller prenumerationsfunktion. Spambottar skannar webbplatser efter inmatningsfält och skickar skräp via alla tillgängliga formulär, inte bara kommentarer. Om din webbplats inte har några inmatningsformulär alls behöver du inget plugin.

Vad du ska installera 2026

Dessa fem plugins täcker alla verkliga WordPress-spam-scenarier, från en personlig blogg till en butik med tusentals produkter. Valet kokar ner till tre frågor: budget, formulärskydd och integritet.

Om du behöver ett gratis och pålitligt alternativ, installera Akismet. Det är förinstallerat, tränat på miljarder poster och gratis för personliga webbplatser.

Om din webbplats har formulär, WooCommerce eller registreringar, lägg till CleanTalk. Det är det enda plugin som kontrollerar allt, och från bara $12 per år för den skyddsnivån är ett rimligt pris.

Om integritet är viktigt (GDPR, europeisk publik, en webbplats utan externa beroenden) är Antispam Bee ditt val. Det fungerar lokalt, skickar ingen data externt och kostar ingenting.

Om du vill ha lättviktsskydd utan captcha, lägg till WP Armour som ett andra lager till något av ovanstående. Det är osynligt, belastar inte servern och blockerar de flesta bottar innan de når huvudfiltret.

Vill du "ställ in och glöm"? Zero Spam startar utan konfiguration och visar omedelbart blockeringsstatistik. För maximalt skydd, skaffa Pro.

Börja med Akismet: det finns redan i din adminpanel. Vilket anti-spam-plugin har räddat dig i skarpa projekt? Dela med dig i kommentarerna.