WordPress のコメントを無効にするには？ スパムコメントを止めるには？

なぜ重要なのか

スパムコメントの害は、承認待ちの一覧が散らかることだけではありません。すり抜けたスパムリンクは、あなたのサイトから、決しておすすめしないような場所へとリンクを張ります。承認待ちのコメントはデータベースにたまっていきます。そしてストアでは、偽の商品レビューが本物と並び、レビュー欄全体が信用できないものに見えてしまいます。

あまり語られませんが、多くのサイトにはそもそもコメントが必要ありません。ビジネスサイト、ポートフォリオ、ストアのブログには、会話よりもスパムのほうが多く届くことがよくあります。そこでコメントを閉じるのは諦めではなく、誰も使わない入口を取り除くことです。

コメントが重要な場所では、フォームスパムを止めるのと同じ見えないチェックがここでも機能します。ボットは隠し欄に入力し、速すぎる投稿をし、同じ IP から繰り返し、リンクを貼り付けるからです。

対象ごとにすばやく決めるための目安です:

よくある間違い

• 新しい投稿のコメントだけを閉じる。 ディスカッションの設定は古い投稿には影響しません。そして、ボットが狙うのは古い投稿です。
• コメントフォームを隠しても、エンドポイントは開いたまま。 ボットにフォームは必要ありません。wp-comments-post.php に直接投稿します。
• レビューをコメントと同じように扱う。 ブログのスパムを止めるためにすべてを閉じると、ストアの商品レビューと星評価まで消えてしまうことがあります。
• ピンバックをオンのままにする。 ほとんど利点がないのに、スパムが少しずつ届き続けます。
• 不審なものを何でも自動削除する。 判断の難しいコメントは保留し、捨てないでください。

プラグインを使わない方法

手作業でコメントをすべて閉じるには:

1. 設定 → ディスカッション: 「新しい投稿に対し他のブログからの通知 (ピンバック・トラックバック) を受け付ける」と「新しい投稿へのコメントを許可する」のチェックを外します。
2. 投稿 → 投稿一覧: すべて選択し、一括操作で 編集 を選び、「コメント」を「許可しない」、「ピン」を「許可しない」に設定します。
3. 必要に応じて、「設定 → ディスカッション」で一定の日数が過ぎた投稿のコメントを閉じます。

続いて、コメントのエンドポイントへの直接投稿を拒否します。たとえば必須プラグイン (mu-plugin) で:

<?php
add_filter( 'comments_open', '__return_false', 20 );
add_filter( 'pings_open', '__return_false', 20 );
add_action( 'pre_comment_on_post', function () {
    wp_die( 'Comments are closed.', 403 );
} );

これで機能しますが、WooCommerce を使っている場合は商品レビューも含めてすべてが閉じられます。また、「コメント」メニューや REST のコメント用エンドポイントは削除されません。コメントを開いたままフィルターをかけたい場合は、ハニーポットや回数制限を手作業で追加するか、クラウドサービスを使うことになります。

うまくいかないときは

• 本物のコメントが表示されない。 まずログ (Pro では隔離も) を確認してください。ブロックモードの場合は、数日間監視モードに切り替えてログを確認します。
• 商品レビューが消えた。 コメントと一緒にレビューも閉じてしまった可能性があります。「商品レビュー」を「保護」に戻してください。
• コメントを閉じた後もスパムが続く。 ページキャッシュをクリアしてください。キャッシュされたページに古いフォームが残っている可能性があります。直接投稿するボットは、いずれにしても拒否されます。

Hushfort なら

Hushfort Security は無料の WordPress セキュリティプラグインで、Hushfort Pro はその上に追加する有料アドオンです。

Hushfort の スパムシールド は、対象ごとに別々に扱います。投稿へのコメントと WooCommerce の商品レビューのそれぞれについて、次から選べます:

• 保護: 公開したまま、ハニーポット、入力時間チェック、署名付きトークンでボットを除外します (Pro ではリンク数の上限と IP ごとの上限が加わります)。
• オフ: コメントフォーム、コメント一覧、REST エンドポイント、管理画面の「コメント」メニューを削除し、wp-comments-post.php に直接投稿するボットも拒否します。
• 変更しない: Hushfort は関与しません。

ピンバックとトラックバックも同じ画面でオフにでき、監視モードを使えばブロックを始める前に確認できます。Pro では、IP ごと・メールアドレスごとの上限、リンク数の上限、ワードリストとブロックリスト、「スパムではない」の学習機能付きの隔離も使えます。外部のサービスには何も送信しません。