Contact Form 7からのスパムメール対策

テキストメールには大量のスパムメール

「まっつんつんのブログ」というたまにしか更新しないブログサイトがあります。

そのサイトは、WordPressで作られていますが、とにかく迷惑メールが多いのです。

G-mailを使っているので、ほぼ弾かれていますが、メールサーバーがパンク（蓄積する設定にしています。）してしまうので定期的にテキストメールでサーバーからダウンロードするようにしています。

重要な取引では使用してないメールなので問題ないのですが、最近は削除するのも面倒になってきましたので、対策をしようと思っています。

Xserverでの迷惑メール対策

レンタルサーバーは、Xserverを使っているので、それなりの迷惑メールを弾く機能が備わっています。

迷惑メールフィルタをONにして検証してみました。

しかし、残り３０％が無くならないので、メール振り分け設定にて削除することにしました。

ロシアだか、ウクライナだか知りませんが、日本人には馴染のない場所からメール送信されているので、それなりの設定をメール振り分けして削除しました。

しかし、いちいちフィルタに設定するにも限界がありました。

Contact Form 7からのスパムメール

残す３０％程度のゴミメールは、WordPressに設置したフォームメール経由で送られてきているようです。

自分の場合は、プラグイン「Contact Form 7」を使っていたので、このプラグインが何のセキュリティ対策ができてないということですね。

ネット検索をすると、Contact Form 7のスパム対策がありました。

https://pctips.jp/security/recaptcha-setting2019/

PCTipsでもやったことのある対策を設定することにしました。

既に、reCAPTCHAの設定は済んでいましたので、Contact Form7に設定しただけです。

Turnstile の利用を推奨

reCAPTCHAの設定をしている時に、Turnstile の利用を推奨されました。

たしかに、reCAPTCHAの方は、ある一定の使用頻度により課金されるようです。

無料なので、Turnstile の設定をしようとも思いましたが、reCAPTCHAで課金されるようならTurnstileに移行しようと思います。