Hur man blockerar Contact Form skräppost i WordPress (9 beprövade sätt)

Får du många skräppostmeddelanden via kontaktformuläret på din webbplats? Oönskade meddelanden kan vara en stor huvudvärk för webbplatsägare och slösa bort värdefull tid och resurser.

På WPBeginner har vi hanterat vår beskärda del av kommentarsspam genom åren, så vi förstår frustrationen.

Den goda nyheten är att det finns enkla och automatiserade sätt att stoppa spam i kontaktformulär i WordPress. Vi har använt dessa metoder för att minska spam i kontaktformuläret, så att vi kan fokusera på riktiga meddelanden från våra läsare.

I den här artikeln berättar vi om de bästa sätten att minska och blockera spam från kontaktformulär i WordPress.

Varför du behöver blockera skräppost i Contact Form i WordPress

Contact Form skräppost är vanligtvis automatiserad av robotar. Detta innebär att även mindre WordPress bloggar och websites ofta är måltavlor.

Dessa spambots crawlar websites och letar efter icke-säkra formulär så att de kan emaila spammiga links till you. Dessa links skickar dig ofta till intäktsgenererande annonswebbplatser eller phishing sites.

De kan också försöka bryta sig in i din websites login med hjälp av brute force-attacker. Om en bot hanterar att logga in på ditt WordPress account, kan de ta kontroll över din website. Detta är en av anledningarna till att WordPress säkerhet är så viktigt.

Ibland kan de till och med leta efter sårbarheter i formulären på din site och kapa dem för att skicka skadlig kod eller skräppost till andra personer. Spammare kan installera skadlig kod och utsätta dina besökare och din website för risker. De kan till och med stjäla personlig information, vilket är mycket farligt för onlinebutiker med känsliga kunddata.

Om spammare använder dina Contact Form för att skicka skräppost via email kan de dessutom skicka skräppost till din email list. De gillar ofta ett email som du har skickat.

Ovetande om att det kan vara skräppost kan användare öppna dessa email och clicka på länkarna inuti. Detta skulle öka trafiken och engagemanget på den webbplatsen och belöna spammaren i processen. Dessutom kan det skada din relation med dina läsare.

Detta innebär att skräppost inte bara är en olägenhet. Dessa spambots kan vara farliga för din website, dina besökare och ditt rykte.

Med detta sagt, låt oss ta en titt på några beprövade metoder för att förhindra skräppost i kontaktformulär på din WordPress site. Använd bara snabblänkarna under för att hoppa direkt till den metod du vill lära dig mer om först:

1. Välja rätt tillägg för WordPress-formulär för att bekämpa skräppost

Många tillägg för Contact Form i WordPress har inte built-in skydd mot skräppost. Även om ett tillägg har grundläggande funktioner för skydd mot skräppost är dessa ofta inte särskilt tillförlitliga eller användarvänliga.

Det mest effektiva sättet att blockera skräppost från kontaktformulär är att välja det bästa WordPress Contact Form Plugin.

Vi rekommenderar att du använder WPForms eftersom det har en built-in token för skydd mot skräppost som skyddar dina formulär utan att påverka upplevelsen för besökarna.

WPForms har också built-in reCAPTCHA och custom CAPTCHA funktioner som hjälper dig att bekämpa skräppost i kontaktformulär. Vi kommer att gå igenom de olika alternativen du kan använda.

Du kan läsa vår kompletta WPForms-recension för mer detaljer.

Först måste du installera och aktivera WPForms plugin. Om du ej är säker på hur du gör det, ta en titt på vår Step-by-Step guide om hur du installerar ett WordPress plugin.

När WPForms plugin är aktiverat måste du skapa ett kontaktformulär.

För att komma igång är det bara att heada till WPForms ” Add New, där du kommer till drag and drop editor. Skriv sedan in ett namn för ditt Contact Form i fältet ”Form Name”.

WPForms levereras med 1300+ färdiga templates som du kan använda för att skapa alla typer av formulär. Du kan använda dessa formulärmallar för att samla in registreringar, skapa ett nyhetsbrev via email och till och med godkänna betalningar med credit card på din WordPress website.

Eftersom vi skapar ett kontaktformulär kan du gå vidare och select ”Use Template” under den förgjorda templaten ”Simple Contact Form”.

WPForms kommer nu automatiskt att skapa ett grundläggande kontaktformulär för din WordPress website.

Den här formulärmallen har redan fält där besökaren kan skriva in sitt namn, email address och message.

Som standard skyddar WPForms automatiskt dina formulär med en secret anti-spam token. Denna token är unik för varje formulärinlämning och osynlig för både spambots och besökare.

Tidigare använde WPForms honeypot-tekniken, men denna new anti skräppost token är vida överlägsen och är en av anledningarna till att WPForms är marknadsledande.

Eftersom spambots inte kan se denna secret token, blir de klistrade och kan inte submit formuläret.

Vissa funktioner mot skräppost kan försämra besökarens upplevelse, viss om de ber besökaren att utföra någon uppgift innan formuläret submittas. Som ett resultat kan färre personer completed your contact form.

Eftersom WPForms token skapas och skickas in automatiskt påverkar det ej besökarens upplevelse, vilket är bra för din konvertering av formulär.

WPForms anti-skräppost-token aktiveras automatiskt på varje new formulär som you skapar.

Vill du kontrollera att den här inställningen är aktiverad på ditt formulär?

Gå bara till Settings ” Skydd mot skräppost och säkerhet. Slidern ”Aktivera skydd mot skräppost” bör redan vara aktiverad.

Högst upp kan du välja att aktivera Akismet-skydd mot skräppost. Det kan automatiskt upptäcka och blockera misstänkta formulärinlämningar för att stoppa falska inmatningar.

Nu är vissa spammare ihärdiga, vilket kan leda till att några skräppostmeddelanden fortfarande kommer in via ditt kontaktformulär.

Om så är fallet kan du använda någon av metoderna under för att hindra spammare från att använda ditt kontaktformulär.

2. Använd reCAPTCHA Checkboxes för att Blockera Contact Form skräppost

Ett enkelt sätt att stoppa spambots från att komma igenom är att använda reCAPTCHA. Denna metod fungerar också med lite-versionen av WPForms.

Google reCAPTCHA är ett gratis verktyg som är available från Google, och vi använder det i kombination med WPForms built-in anti-spam token system.

För att add to en reCAPTCHA checkbox till ditt Contact Form, head to WPForms ” Settings i din WordPress dashboard.

Gå sedan vidare och klicka på tabben ”CAPTCHA”. Därefter måste du välja ”reCAPTCHA” genom att klicka på den.

När du har gjort det rullar du till section ”Type”.

Klicka sedan för att välja alternativknappen ”Checkbox reCAPTCHA v2”.

WPForms kommer nu att be dig om en Site Key och Secret Key. För att få denna information, bara head över till Googles reCAPTCHA setup page.

På sidan Google reCAPTCHA klickar du på ”v3 Admin console”.

Om du ej redan är inloggad på ditt Google account, måste du skriva in ditt användarnamn och password eller skapa ett new Google account.

Därefter kommer du till en vy där du kan registrera din WordPress website. Börja med att skriva in en etikett för din website. Detta är för din egen referens och kommer ej att vara synligt för besökare.

Efter det kan du gå vidare och ge din reCAPTCHA för den här webbplatsen ett namn. Välj sedan ”Challenge (v2)” och alternativknappen ”Jag är ej en robot”.

Därefter skriver du in din websites domain name i fältet ”Domain”.

När du har gjort det klickar du på knappen ”Submit” längst ner på sidan.

Därefter visas en page som innehåller site key och secret key för din website.

För att börja använda reCAPTCHA behöver du helt enkelt kopiera den här informationen till WPForms page med inställningar.

Kopiera bara varje nyckel separat och klistra sedan in den i fälten ”Site Key” och ”Secret Key” i din WordPress dashpanel.

När du har gjort det klickar du på knappen ”Save Settings” längst ner på vyn.

Efter det är du redo att add to reCAPTCHA checkboxen till ditt kontaktformulär.

För att börja, heada till WPForms ” All Forms och klicka på länken ’Edit’ för formuläret som du vill skydda med reCAPTCHA.

Detta kommer att öppna ditt formulär i drag and drop form builder. I menyn till vänster hittar du fältet ”reCAPTCHA” och klickar på det.

Du kommer nu att se ett message om att reCAPTCHA har aktiverats för formuläret. För att fortsätta klickar du bara på knappen ”OK”.

Nu ser du reCAPTCHA-logotypen högst upp i ditt formulär.

Detta innebär att du utan problem har add to reCAPTCHA skydd till your contact form.

När du är klar, kom ihåg att spara dina ändringar genom att clicka på den orangefärgade knappen ”Save”.

Lägga till Contact Form på din website

Efter all denna information är du redo att add to kontaktformuläret till din WordPress website. För att göra detta öppnar du helt enkelt den page eller post där du vill visa ditt formulär och klickar på knappen ”+” för att lägga till ett new block.

Du kan sedan skriva ”WPForms” för att hitta rätt block. När du klickar på WPForms-blocket kommer det att lägga till blocket på din page.

Öppna sedan dropdown för ”Select a Form”.

Du kan nu välja det kontaktformulär som du just har skapat.

WPForms visar en preview av hur formuläret kommer att se ut direkt i WordPress block editor.

Du kan också förhandsgranska den här sidan som vanligt genom att clicka på knappen ”Preview” högst upp på sidan. Oavsett hur du väljer att previewa formuläret kommer du att se ett reCAPTCHA-fält.

Detta fält blockerar all automatiserad skräppost, vilket drastiskt minskar mängden skräppost från Contact Form som du får på din website.

3. Använda Google Osynlig reCAPTCHA för att blockera skräppost för kontaktformulär

Vissa ägare av webbplatser vill inte att deras användare ska behöva kontrollera en box för att skicka in kontaktformuläret. Det är här den osynliga reCAPTCHA kommer in i bilden.

Osynlig reCAPTCHA fungerar gillar den vanliga reCAPTCHA, förutom att det inte finns någon checkbox.

Istället, när formuläret skickas in, kommer Google att avgöra om det kan vara en bot som skickar in det. Om så är fallet kommer Google att dyka upp den extra reCAPTCHA-verifieringen. Om du vill se hur det fungerar har Google en demo här.

You can use invisible reCAPTCHA on your WPForms contact forms. Faktum är att processen är mycket lik att lägga till en reCAPTCHA checkboxes, som beskrivs ovan.

Den första skillnaden är att du måste välja ett annat alternativ när du ställer in reCAPTCHA på Googles webbplats.

I stället för att välja checkboxen ”I’m not a robot” måste du istället selecta ”Invisible reCAPTCHA märke”.

Du kan sedan skapa site key och secret key genom att följa samma process ovan.

När du har gjort det, heada över till WPForms ” Settings i din WordPress dashboard och klicka på ”CAPTCHA” tabs. Men den här gången måste du välja ”Invisible reCAPTCHA v2.

Se till att trycka på knappen ”Save Settings” längst ner på sidan.

Du kan sedan gå vidare och add to ett reCAPTCHA-fält till ditt kontaktformulär genom att följa samma process som beskrivs ovan.

Varje gång någon skickar in ett kontaktformulär kommer din WordPress webbplats att använda den osynliga reCAPTCHA automatiskt.

Besökare kommer att se reCAPTCHA-logotypen i det nedre hörnet av ditt formulär, som du kan se i följande image. Detta låter dem veta att ditt kontaktformulär är skyddat från spambots.

Om användaren vill lära sig mer om reCAPTCHA behöver de bara klicka på den logotypen. Loggan kommer då att förstoras och visa links till Googles integritetspolicy och Användarvillkor.

Det är också en bra idé att updating din egen webbplats integritetspolicy med lite information om hur du använder reCAPTCHA.

4. Använda Custom CAPTCHA för att blockera skräppost i Contact Form

Vissa webbplatsägare vill inte använda Googles reCAPTCHA på sina webbplatser på grund av oro för integriteten eller vill helt enkelt ha något som inte är varumärkesskyddat.

Den goda nyheten är att WPForms Pro levereras med en custom CAPTCHA addon. Detta låter dig skapa din egen frågebaserade CAPTCHA för att blockera skräppost från kontaktformulär utan att förlita dig på Google.

För att aktivera detta addon, gå bara till WPForms ” Addons i din WordPress dashboard. Sedan hittar du Custom Captcha Addon och klickar på knappen ”Install Addon”.

När det har installerats går du till WPForms ” All Forms. You can then find your contact form and click on its ’Edit’ link to open it in the WPForms editor.

I menyn till vänster rullar du till ”Fancy fields” och drar fältet ”Custom Captcha” till ditt formulär.

Vi rekommenderar att du placerar detta fält ovanför knappen ”Submit”. Detta innebär att besökarna redan har completed resten av formuläret innan de inser att de måste fylla i ett CAPTCHA-fält.

Som standard visar det här fältet en slumpmässig matematikfråga. Ett annat alternativ är att skriva in några olika frågor och sedan utmana besökarna att enter de korrekta svaren.

Om du vill byta till en CAPTCHA med frågor och svar klickar du på fältet ”CAPTCHA” för att välja det.

I menyn till vänster öppnar du helt enkelt dropdown ”Typ” och väljer ”Fråga och svar”.

Om du väljer ”Fråga och svar” rekommenderar vi att du skapar några olika frågor. WPForms kommer sedan att rotera dessa frågor slumpmässigt så att de är svårare för spambots att förutsäga.

Om du väljer alternativet ”Math” kommer WPForms att generera slumpmässiga matematiska frågor, så det är mycket mindre förutsägbart.

5. Förhindra skräppost-botar från att se ditt formulär

Vill du inte använda reCAPTCHA eller ett customize CAPTCHA-fält i ditt formulär?

Ett annat sätt att blockera skräppost från kontaktformulär i WordPress är att hindra bots från att ens se ditt formulär. Du kan göra detta genom att skydda ditt kontaktformulär med password eller genom att bara visa det för personer som har registrerat sig på din WordPress membership site.

Dessa metoder kan vara överflödiga för ett vanligt kontaktformulär, men de kan fungera bra i andra situationer.

Om du till exempel run en månatlig Q&A för dina email prenumeranter, då kan du skapa ett privat formulär där de kan skicka frågor till you.

Lösenordsskydda ditt formulär med hjälp av WordPress alternativ för synlighet

Du kan skydda hela din Contact Us page med password med hjälp av WordPress built-in tools.

För att komma igång öppnar du helt enkelt din Contact Us page i WordPress editor. I menyn till vänster, bredvid ”Synlighet”, klickar du sedan på ”Offentlig”.

I popupen som visas klickar du på ”Password protected”.

You can now type your password into the field that shows ”Use a secure password” by default. Alla besökare kommer att använda samma password för att komma åt din Contact Us page.

När du har gjort det kan du antingen updating eller publicera din page som vanligt.

Nu, när någon besöker din Contact Us page, kommer de att bli ombedda att skriva in lösenordet.

När de har enter lösenordet kan besökaren klicka på knappen ”Submit” och använda ditt kontaktformulär som vanligt.

Det finns ett par nackdelar med den här metoden.

För det första kommer din kontakt page att visa ett standard message som inte är lätt att customize.

För det andra kommer denna metod att skydda hela din Contact Form page med password, eller ej bara ditt formulär. Detta kan vara ett problem om den här sidan har något content som ska vara synligt för alla användare, till exempel Vanliga frågor, ditt företags telefonnummer eller postadress.

Lösenordsskydda ditt formulär med hjälp av ett WPForms Addon

Om du använder Pro-versionen av WPForms, låter Form Locker addon dig lösenordskydda själva formuläret och ej hela Contact Us page.

För att installera Form Locker går du till WPForms ” Addons. Där hittar du Addon Form Locker och klickar på knappen ”Install Addon”.

WPForms bör installera och aktivera detta addon automatiskt.

Därefter headar du till WPForms ” All Forms. Du kan sedan hitta det formulär du vill ha lösenordskyddat och klicka på dess ”Edit” -länk.

I menyn till vänster väljer du Settings ” Form Locker. You can then turn on the ”Aktivera verifiering” toggle.

WPForms kommer nu att visa några fält där du kan skriva in det password du vill använda och det message du vill visa visitorerna.

Din Contact Form page kommer nu att vara synlig för alla användare, med bara kontaktformuläret dolt.

I följande image kan du se ett exempel på hur ditt formulär kommer att se ut innan besökaren enter password.

Visa din Contact Page endast för registrerade användare

You can also only let users access your contact form if they’ve registered on your site.

På fliken Form Locker i WPForms kan du aktivera toggeln ”Endast inloggade användare” under Formulärbegränsningar. På så sätt kan formuläret endast viewas av inloggade medlemmar.

Detta är ett bra alternativ om du vill erbjuda en specifik tjänst endast till medlemmar. Det finns flera bra tillägg för membership sites som du kan använda för att göra detta.

6. Blockera IP-adresser för skräppost

Om du notice skadligt beteende från specifika IP-adresser, kan blockera dem vara en nödvändig säkerhetsåtgärd för att förhindra potentiella skräppost eller attacker. Det är ett bra sätt att blockera spammare som kan ha kringgått din CAPTCHA.

Varje användare som kommenterar på din site lämnar automatiskt efter sig en IP-adress. Så du kanske ser ett mönster där du upprepade gånger hittar liknande IP-adresser som skräppostar din webbplats. I så fall kan du enkelt svartlista dessa IP-adresser.

All du behöver göra är att gå till Settings ” Discussion i din WordPress dashboard.

Därefter, i fältet ”Disallowed Comment Keys”, måste du skriva in alla IP-adresser som du vill blockera i textfältet. Se till att bara inkludera en IP-adress per rad. ’

För mer details, you can see our guide on how to block IP-adresses in WordPress.

7. Begränsning av Entry per land

Om du ständigt får skräppost från vissa länder kan du också blockera inmatningar från dessa länder. Om din website är verksam i en viss region kan du genom begränsning av åtkomst från andra länder se till att du bara får relevanta förfrågningar.

Den goda nyheten är att WPForms har en landfiltreringsfunktion i sina avancerade skräppost-blockeringsmetoder. Under Settings ” Skydd mot skräppost och säkerhet kan du toggle på ”Aktivera landfilter. Därifrån kan du välja att allowa eller neka specifika länder.

När du är klar med att lägga till dessa länder i listan över nekade kan du också customize det meddelande som dessa användare kommer att få.

8. Block specific email addresses on Your Form

Att blockera skräppost från mänskliga besökare kan vara knepigt eftersom du måste använda flera strategier för att stoppa dem i deras spår.

If you notice a common theme of specific email addresses that continually visit your contact forms, then you can manually block them.

Bara head över till ditt kontaktformulär och klicka på fältet ”Email”. Under ”Advanced Options” när du redigerar fältet kan du lägga till en lista med nekade email addresses.

I textboxen skriver du bara in de email addresses som du gillar att stoppa inskick från. Du kan skriva in hela emailet eller använda en asterisk * för att allowa en partiell matchning.

Funktionen är otroligt kraftfull eftersom du kan skapa partiella matchningar i många olika format. Här är till exempel flera exempel som du kan experimentera med:

• spammer@spamcompany.com – Här blockerar du den exakta matchningen av den angivna email addressen.
• spammer* – Om du använder det här filtret förhindras inskick från email som börjar med det namnet.
• *@spamcompany.com – Detta blockerar all email addresses från den domänen.
• a*spamcompany.com – Du kan blockera email addresses som börjar med en viss bokstav för en viss domän.
• spammer@spamcompany.com, spammer2@spamcompany.com – Om du vet alla namn för den email addressen kan du lägga till dem med ett kommatecken mellan varje eller lägga till en ny rad för varje email.

Om du också vill blockera tillfälliga och spammiga email addresses, se vår guide om hur du blockerar engångs email addresses i WordPress.

9. Filtrera bort spammiga keywords och svordomar i ditt Contact Form

Mänskliga besökare kan enter alla typer av keywords eller fraser för att främja sina produkter eller links när de skickar skräppost via ditt kontaktformulär.

För att hantera detta kan du blockera spammiga keywords i ditt kontaktformulär. Allt du behöver göra är att toggle på inställningen ”Aktivera keyword filter”, som finns på Settings ” Spam Protection and Security page.

Gå sedan vidare och klicka på ”Edit keyword list.

Gå vidare och enter listan med keywords som du vill ska blockeras från inmatningar i kontaktformulär.

Du kanske vill överväga keywords relaterade till finansiella bedrägerier, adult content eller hälsorelaterade bedrägerier.

När du har enter dina förbjudna keywords klickar du bara på ”Save Changes”.

Vi hoppas att den här artikeln har hjälpt dig att lära dig hur du blockerar skräppost från Contact Form i WordPress. You may also want to see our complete WordPress security guide or our expert pick of the best business phone services for small businesses .

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.