Plugin antispam WordPress: confronto tra Akismet, Antispam Bee e CleanTalk

Scegliete il plugin antispam WordPress in base al punto d'ingresso dei messaggi: Antispam Bee è adatto ai commenti predefiniti che richiedono un filtro gratuito, Akismet controlla commenti e moduli compatibili tramite un servizio, mentre CleanTalk copre più percorsi, tra cui moduli e registrazioni. Identificate prima il plugin che gestisce ciascun modulo. Installare un filtro per i commenti non protegge automaticamente tutte le richieste di contatto o le schermate di iscrizione.

Distinguere spam nei commenti, nei moduli e nelle registrazioni

Lo stesso messaggio pubblicitario può richiedere interventi diversi secondo il punto da cui entra. Se i commenti sono chiusi ma lo spam arriva dal modulo di contatto, un filtro riservato ai commenti non risolve il problema. Verificate se utilizzate i commenti predefiniti, un sistema esterno oppure moduli di plugin per iscrizioni, aree riservate o commercio elettronico.

I commenti predefiniti compaiono nell'elenco Commenti dell'amministrazione; le richieste possono essere conservate tra gli invii del modulo e inoltrate tramite email, mentre le registrazioni creano utenti. Confrontate questi percorsi con le integrazioni del vostro plugin per moduli di contatto. Annotate anche CAPTCHA, cioè verifiche per distinguere persone e bot, e filtri già presenti: più strumenti sullo stesso invio possono sovrapporre i blocchi.

Considerate i falsi positivi, ossia i messaggi leciti classificati come spam. Un numero maggiore di richieste bloccate non dimostra da solo una protezione migliore. Contano anche la riuscita degli invii legittimi, la possibilità di leggere il motivo del blocco e il recupero dei contenuti classificati erroneamente.

Confrontare copertura e costi del servizio

Essere un singolo blogger non basta per rientrare in Akismet Personal. La guida ufficiale all'uso gratuito o a pagamento include tra le attività commerciali il codice pubblicitario come AdSense, i link di affiliazione e la promozione di attività o servizi. Verificatelo prima su un blog monetizzato. Se hosting o contratto Jetpack comprendono già una protezione, accertatene l'ambito prima di acquistare due volte la stessa copertura.

Che cosa verificare per ciascun prodotto

Akismet: collegare i commenti e i moduli realmente supportati

Akismet controlla gli invii attraverso il proprio servizio e mostra la classificazione dei commenti in WordPress. La chiave API collega il plugin al servizio dell'account e va mantenuta riservata. La guida ufficiale di attivazione indica, per WordPress 7.0 o successivo, Settings → Connectors: individuate Akismet Anti-Spam, avviate la configurazione e salvate la chiave. Nelle versioni precedenti il percorso può essere Settings → Akismet Anti-spam oppure il relativo menu Jetpack Anti-Spam. Seguite l'interfaccia effettivamente installata.

I moduli richiedono un'integrazione specifica. Controllate l'associazione dei campi e le impostazioni di protezione nel plugin del modulo, senza dedurre dalla sola attivazione di Akismet che tutti gli invii siano coperti. I piani Akismet possono distinguere sia le chiamate di controllo dello spam sia i siti inclusi. Scaricare gratuitamente il plugin è diverso dall'avere diritto al servizio gratuito.

Antispam Bee: un candidato gratuito per i commenti predefiniti

Antispam Bee si concentra sui commenti predefiniti e su pingback e trackback, cioè notifiche di collegamenti provenienti da altri siti. Le FAQ ufficiali escludono la protezione dei plugin per moduli e delle registrazioni spam; dichiarano inoltre l'incompatibilità con i sistemi di commenti Jetpack, wpDiscuz e Disqus. Se servono soltanto i commenti predefiniti, il perimetro è relativamente semplice da valutare.

Aprite Settings → Antispam Bee e scegliete regole coerenti con i lettori. Non attivate subito tutte le limitazioni per paese o lingua e la cancellazione immediata: anche lettori legittimi possono scrivere in altre lingue o lasciare commenti brevi. La documentazione delle impostazioni di Antispam Bee descrive interrogazioni esterne in alcune funzioni facoltative. Non considerate quindi ogni possibile configurazione interamente priva di comunicazioni con servizi esterni.

CleanTalk: verificare più percorsi e i relativi registri

CleanTalk utilizza l'Access Key dell'account per collegare commenti, moduli e registrazioni compatibili al servizio cloud. Valutatelo quando lo spam arriva da più punti, ma verificate prima il supporto dei prodotti effettivamente usati per moduli, negozio e iscrizioni. Il servizio Anti-Spam è distinto dal prodotto di sicurezza CleanTalk.

Le FAQ ufficiali CleanTalk spiegano servizio a pagamento, prova, stato del collegamento e chiavi. Non presumete che la protezione continui dopo la prova senza un abbonamento adeguato. Controllate conservazione dei registri e componenti aggiuntivi per il prodotto scelto, quindi valutate il trattamento del contenuto degli invii e degli indirizzi IP rispetto alle informative del sito.

Provare gli invii legittimi prima di irrigidire le regole

Annotate le impostazioni precedenti e un metodo per ripristinarle. Accertatevi che commenti, moduli ed email funzionino prima di modificarli; se necessario consultate la guida all'installazione dei plugin WordPress. Iniziate con una gestione che permetta di riesaminare gli invii, scegliendo con cautela la cancellazione immediata e irreversibile.

1. Identificate percorsi e integrazioni. Elencate le schermate reali per commenti, contatti e registrazione con i plugin che le gestiscono. Verificate chiave del servizio e opzioni di protezione del singolo modulo.
2. Inviate contenuti leciti senza essere autenticati. Gli amministratori possono essere esclusi dai controlli. Provate in una finestra privata e da mobile con un testo innocuo e un indirizzo di prova che controllate.
3. Controllate separatamente ogni destinazione. Esaminate commenti in attesa o spam, invii salvati dal modulo ed email di notifica. Una schermata di successo non dimostra che contenuto e messaggio email siano entrambi arrivati.
4. Eseguite a parte il test spam documentato. CleanTalk indica stop_email@example.com per provare commenti, registrazioni o moduli. Lo stesso valore non deve necessariamente produrre lo stesso risultato con altri prodotti: seguite le rispettive istruzioni.
5. Verificate la gestione dei falsi positivi. Leggete il motivo del blocco di un invio lecito, cambiate una sola impostazione pertinente e riprovate. Rimuovete poi invii o account di prova secondo le pratiche del sito.

Eseguite le prove su un sito che gestite, preferibilmente in un ambiente di test. Un messaggio contenente soltanto “test” non valuta l'intero filtro. Registrate come risultati distinti la consegna lecita, il test spam ufficiale e le verifiche dell'integrazione: il successo di uno non certifica gli altri.

Quando vengono bloccati commenti o richieste legittimi

Per i commenti WordPress, aprite Commenti → Spam e verificate se il contenuto è ancora disponibile per contrassegnarlo come “Non spam”. Con Antispam Bee controllate le regole per lingua, paese o tempi di invio che avete abilitato. Un contenuto eliminato immediatamente può non essere più recuperabile da quell'elenco: all'inizio è utile una gestione che consenta il riesame.

L'Anti-Spam Log di CleanTalk mostra richieste consentite o bloccate, motivi e feedback “Not Spam”. Aggiungere un mittente alla lista dei consentiti non equivale a inoltrare nuovamente una richiesta persa o a creare un account la cui registrazione era stata respinta. Controllate separatamente se si può recuperare il contenuto e se serve un nuovo invio.

Se le richieste diminuiscono, non concludete subito che lo spam sia scomparso. Quando una richiesta risulta consentita ma manca la notifica, indagate sulla consegna delle email WordPress. Se è il modulo a rifiutare l'invio, controllate errori JavaScript, cache e CAPTCHA sovrapposti. Un filtro spam non sostituisce la protezione degli accessi e la prevenzione delle intrusioni: gestite esplicitamente le diverse finalità.