Guide

WordPress のお問い合わせがスパムだらけのとき

まず受信を守り、次に送信そのものを減らす。自前 PHP に切り替える判断も触れます。

先に結論

WordPress の問い合わせスパムは、受信側の整理と送信そのものを減らす設定の両方が必要です。プラグインを入れるだけで終わらせず、項目と通知メールの振り分けも見直します。

一般的な考え方は問い合わせフォームのスパムを減らすと同じです。ここでは WordPress でつまずきやすい点に絞ります。

「全部捨てるフィルタ」は本物も消します。件数を減らす設定を先に、振り分けは補助、が安全です。

名前・メール・本文が必須か。URL 欄や「件名自由入力」が営業スパムの温床になっていないか。確認用の同意チェックがあるかも見ます。

Contact Form 7 なら、公式・定番の拡張や、reCAPTCHA / クラウド型ボット対策を段階的に。最初から一番重い CAPTCHA にせず、迷惑の度合いに合わせて足します。

管理画面ログイン攻撃やブログコメントの対策は別件です。問い合わせだけが酷いのか、サイト全体が狙われているのかを分けます。

「[サイト名] お問い合わせ」のようにすると、メーラー側でフィルタしやすいです。本文先頭に送信ページ URL があると切り分けが速いです。

テーマやページビルダーとフォームプラグインの相性が悪い、サーバーのメールが不安定、などのときは、シンプルな PHP フォームの方が安定することがあります。 Former で生成した form.php / send.php を、PHP が動くサーバーへ置く形です。

WordPress.com（ホスティング制限が強いプラン）や、PHP を置けないビルダーではこの手段は使えません。 STUDIO・Wix に PHP フォームが置けない理由と代替を参照してください。