Spamschutz für WordPress.
Ohne Captcha, ohne Cloud.

Nein. Sobald das Plugin im offiziellen WordPress-Verzeichnis steht, installierst du es von dort und aktivierst es, fertig. Es gibt kein Konto bei einem Anbieter, keinen Schlüssel und in der Grundeinstellung keine Verbindung zu einem fremden Server. Das Plugin startet im Pilotmodus und wartet, bis du es scharf schaltest.

Nein, das kann kein Plugin. Es stoppt den üblichen Bot-Spam. Bots, die einen vollständigen, getarnten Browser steuern, kommen teilweise durch. Spam, den Menschen von Hand schreiben, erkennen nur die Inhaltsprüfungen wie Links und Stoppwörter.

Genau das soll nicht passieren. Abgelehnt wird nur, was klar nach Spam aussieht, und dann mit einer Meldung an die Person, die das Formular abschickt. Alles Zweifelhafte wird zugestellt und ins Protokoll geschrieben. Bei Registrierungen gilt dasselbe: Im Zweifel wird das Konto angelegt und im Protokoll vermerkt. Nach dem Einschalten läuft das Plugin zuerst im Pilotmodus: Dort blockieren nur das versteckte Feld, das allein Bots ausfüllen, und was du selbst gesperrt hast. Landet trotzdem eine echte Anfrage unter Verdacht, erlaubst du die Absenderin mit einem Klick im Protokoll.

WordPress-Kommentare, Formulare von Elementor Pro, Fluent Forms und Contact Form 7. Dazu die Registrierung von WordPress und die Registrierung von WooCommerce auf «Mein Konto», damit Bots keine Fake-Konten anlegen. Ist auf der Site ein anderes Formular-Plugin aktiv, zum Beispiel WPForms oder Gravity Forms, meldet der Website-Zustand im WordPress-Backend, dass diese Formulare noch nicht geprüft werden. Die WooCommerce-Kasse ist bewusst ausgenommen, auch Konten, die beim Bestellen entstehen: Ein Fehlalarm dort würde eine Bestellung kosten.

Ja. In der Grundeinstellung gibt es aber keinen Spam-Dienst zu nennen, weil nichts an Dritte geht. Ausgewertet werden IP-Adresse, Ausfüllzeit und ob der Browser typische Zeichen eines Menschen zeigt. Bei verdächtigen und blockierten Eingaben bleiben IP-Adresse und Domain der E-Mail-Adresse höchstens 30 Tage gespeichert, Nachrichtentexte nie. Einen passenden Textvorschlag legt das Plugin im WordPress-Backend unter Datenschutz ab. Schaltest du die freiwillige Prüfung bei StopForumSpam ein, geht die IP-Adresse der Absenderin (sonst nichts) an diesen Dienst. Das lässt sich nur zusammen mit der Bestätigung einschalten, dass deine Datenschutzerklärung darauf hinweist.

Ja. Die Felder setzt ein kleines Skript im Browser, und den Nachweis holt es erst, wenn jemand ein Formular ausfüllt. Seiten aus dem Cache von LiteSpeed, WP Rocket und Co. funktionieren deshalb ohne Einschränkung. Hinter Cloudflare nutzt das Plugin die echte Adresse der Besucherin, aber nur, wenn die Anfrage wirklich von Cloudflare kommt.

Nichts. Es erscheint demnächst kostenlos und quelloffen im offiziellen WordPress-Plugin-Verzeichnis, ohne Bezahlversion, ohne Abo und ohne Gebühren pro Prüfung. Wer die Einrichtung und die Kontrolle nicht selbst machen will, bekommt beides mit meiner Wartung WebCare ab Plus.