Как отключить комментарии в WordPress или избавиться от спама в комментариях?

Почему это важно

Чтобы избавиться от спама в комментариях WordPress, сначала решите, нужны ли комментарии вообще: если нет, закройте их везде, включая старые записи и пингбэки. Если нужны, оставьте их открытыми, но с невидимым полем-ловушкой, минимальным временем заполнения и карантином для сомнительных комментариев.

Спам в комментариях не просто засоряет очередь модерации. Проскочившие спам-ссылки ведут с вашего сайта туда, куда вы бы никогда не отправили читателей. Ожидающие комментарии копятся в базе данных. А в магазине фейковые отзывы могут оказаться рядом с настоящими, и тогда весь раздел отзывов выглядит недостоверным.

Честно говоря, многим сайтам комментарии вообще не нужны. Корпоративный сайт, портфолио или блог магазина часто получают больше спама, чем живого общения. Закрыть там комментарии — не сдаться, а убрать дверь, которой никто не пользуется.

Там, где комментарии важны, работают те же невидимые проверки, что останавливают спам в формах: боты заполняют скрытые поля, отправляют слишком быстро, повторяются с одного IP и вставляют ссылки.

Как быстро решить для каждого раздела:

Частые ошибки

• Закрыть комментарии только для новых записей. Настройка обсуждения не затрагивает старые записи, а именно в них целятся боты.
• Скрыть форму комментариев, но оставить открытой конечную точку. Ботам ваша форма не нужна. Они отправляют данные прямо в wp-comments-post.php.
• Считать отзывы обычными комментариями. Если закрыть всё, чтобы остановить спам в блоге, из магазина могут пропасть и отзывы о товарах, и звёздный рейтинг.
• Оставить пингбэки включёнными. Это постоянный ручеёк спама почти без пользы.
• Автоматически удалять всё подозрительное. Сомнительные комментарии придерживайте, а не выбрасывайте.

Без плагина

Чтобы вручную закрыть комментарии везде:

1. Настройки → Обсуждение: снимите отметки «Разрешить оповещения со ссылками с других блогов (пингбэки и трекбэки)» и «Разрешить оставлять комментарии к новым записям».
2. Записи → Все записи: выделите все, выберите Изменить в списке действий, установите для комментариев «Не разрешать» и для пингов «Не разрешать».
3. При желании закройте комментарии к записям старше заданного числа дней в разделе Настройки → Обсуждение.

Затем отклоняйте прямые отправки в конечную точку комментариев, например в must-use плагине:

<?php
add_filter( 'comments_open', '__return_false', 20 );
add_filter( 'pings_open', '__return_false', 20 );
add_action( 'pre_comment_on_post', function () {
    wp_die( 'Comments are closed.', 403 );
} );

Это работает, но закрывает всё, включая отзывы о товарах, если у вас WooCommerce, и не убирает меню «Комментарии» и конечные точки REST для комментариев. Если же вы хотите оставить комментарии открытыми, но с фильтрацией, придётся вручную добавлять поля-ловушки и лимиты или пользоваться облачным сервисом.

Если что-то пошло не так

• Настоящие комментарии не появляются. Сначала загляните в журнал (а в Pro — и в карантин). Если включён режим блокировки, переключитесь на несколько дней в режим наблюдения и проверьте журнал.
• Пропали отзывы о товарах. Скорее всего, вы закрыли отзывы вместе с комментариями. Верните для «Отзывов о товарах» значение «Защищено».
• Спам продолжается после закрытия комментариев. Очистите кэш страниц: кэшированные страницы могут всё ещё показывать старую форму. Боты, отправляющие данные напрямую, отклоняются в любом случае.

С Hushfort

«Защита от спама» в Hushfort Security — бесплатном плагине безопасности для WordPress — настраивает каждый раздел отдельно. Для комментариев к записям и для отзывов о товарах WooCommerce вы выбираете:

• Защищено: открыто, а боты отсеиваются полем-ловушкой, проверкой времени заполнения и подписанным токеном (Pro добавляет лимит ссылок и лимиты на IP);
• Выкл.: убирает форму и список комментариев, конечные точки REST и меню «Комментарии» в админке, а также отклоняет ботов, отправляющих данные прямо в wp-comments-post.php;
• Не трогать: Hushfort не вмешивается.

Пингбэки и трекбэки можно отключить на том же экране, а режим наблюдения позволяет всё проверить, прежде чем защита начнёт блокировать. В Pro вы также получаете лимиты на IP и на email, лимит ссылок, списки слов и чёрные списки, а также карантин с обучением по кнопке «Не спам». Ничего не отправляется во внешние сервисы.