フォーム送信プラグイン MW WP Form を使用していて、スパム対策をどうすればよいか悩んでいる方も多いでしょう。
一般的な対策としてGoogleのセキュリティサービス「reCAPTCHA」を使用するケースが多いものの、料金体系の見直しで無料枠に制限が設けられたことや、画像認証のプロセスが面倒でユーザーの離脱を招きやすいなどのデメリットもあります。
弊社は MW WP Form のスパム対策をリーズナブルかつ簡単にするため、Cloudflare Turnstile のスパムブロック機能を利用するアドオンプラグイン「Cloudflare Turnstile for MW WP Form」を、株式会社AnimaGateさまと協業しリリース・販売開始しました。
背景：reCAPTCHA を取り巻く状況の変化
従来、フォームのスパム対策といえば Google reCAPTCHA が定番でしたが、Google は reCAPTCHA の料金体系を変更し、Enterprise プランへの移行を進めています。
また、無料枠にも制限が設けられたため、これまで通り気軽に使い続けることが難しくなりつつあります。
こうした流れの中で注目されているのが、Cloudflare が提供する Turnstile です。
Cloudflare Turnstile とは
Cloudflare Turnstile は、reCAPTCHA に代わるスパム対策ソリューションです。
- 完全無料 — リクエスト数に関係なく無料で利用可能
- ユーザー体験が良い — 「私はロボットではありません」のような操作が不要なケースが多い
- プライバシーに配慮 — Cookie を使わず、個人データを収集しない
WordPress のフォームプラグインでも対応が進んでおり、日本国内で人気のフォームプラグイン「Contact Form 7 」や 「Snow Monkey Forms」 はすでに Turnstile を標準でサポートしています。
MW WP Form に手を加えず Turnstile に対応する
MW WP Form にも Turnstile 対応のご要望を多くいただいていました。
しかし、MW WP Form はすでにサポート終了を宣言しており、新機能追加は行わない方針です。（安定性を維持するため、 脆弱性の修正のみ継続しています）
そこで、MW WP Form には一切手を加えず、アドオンプラグインとして追加インストールできる「Cloudflare Turnstile for MW WP Form」を開発しました。
プラグインの特徴
キーを設定するだけ。すべてのフォームに自動適用
Cloudflare Turnstile の Site Key と Secret Key を設定ページに入力するだけで、サイト内のすべての MW WP Form フォームに Turnstile が自動的に適用されます。
フォームごとの個別設定は不要です。
確認画面にも対応
MW WP Form の特徴である「入力 → 確認 → 送信」のフローにも対応しています。
Turnstile の検証は初回の送信時にのみ行われ、確認画面や戻るボタンの操作を妨げません。
MW WP Form メンテナーが開発
本プラグインは、MW WP Form のメンテナンスを行っている Webの相談所が開発しています。
MW WP Form の内部構造を熟知したうえで開発しているため、安心してご利用いただけます。
動作要件
WordPress 5.9 以上
PHP 8.0 以上MW WP Form 5.1.1 からは PHP 8.0 以上が必須となっています。
PHPのバージョンアップがまだお済みでないサイトについては、弊社のスポット保守サービスをご検討ください。
導入方法
4ステップで導入できます。
1. プラグインをインストール
AnimaGate Storeからの購入後にZIPファイルをダウンロードし、WordPress のプラグイン新規追加画面からアップロードして有効化してください。
2. Cloudflare で Turnstile のキーを取得
Cloudflare のダッシュボードから Turnstile の Site Key と Secret Key を取得してください。
Cloudflare のアカウントがあれば無料で発行できます。
3. 設定ページにキーを入力
WordPress 管理画面の「MW WP Form → Turnstile」にキーを入力して保存すれば、設定完了です。
4. フォーム設置ページで動作を確認
すべてのフォームの下にTurnstileウィジェットが表示されます。動作のデモ
料金
| プラン | 想定利用者 | 月あたり | 年額 |
| 1サイト | サイト所有者 | 275円 | 3,300円 / 年 |
| サイト数無制限 | サイト制作者 | 1,375円 | 16,500円 / 年 |
いずれのプランも、契約期間中のアップデートとサポートの提供が含まれます。
MW WP Form を安全に使用していただくために
MW WP Form のサポートは終了しましたが、20万以上のサイトで利用されているのが現状です。
これまでに「開発を引き継ぎたい」「サポートさせてほしい」といったありがたいお申し出もいただきましたが、弊社にてメンテナンスを継続しています。
本プラグインの売上は、MW WP Form のメンテナンスを継続するためのサポート費用として活用させていただきます。
MW WP Form を安全に使用していただくための取り組みとして、ご理解いただけますと幸いです。
Cloudflare Turnstile for MW WP Form のご購入
プラグインはAnimaGate Storeで販売しています。