Contact Form 7 の禁止ワードが効かない理由と、その次の手

Contact Form 7 の禁止ワードは、CF7 が独自に持っている機能ではありません。 WordPress のコメント管理用の機能を、CF7 が流用しています。設定場所も WordPress 側で、管理画面の「設定」から「ディスカッション」に入ったところにある 「コメントで許可されないキーワード」です。1行に1語、または IPアドレスを書きます。

CF7 の公式ドキュメントは、この機能を「reCAPTCHA や Akismet では完全にブロックできないときに 役立つもの」として位置づけています。単体で解決する機能としては案内されていません。

検査されるのは本文だけではありません。

• 本文
• 名前
• URL
• メールアドレス
• IPアドレス
• ブラウザの User-Agent

このいずれかに登録した語が含まれていると、その送信はスパムとして扱われ、メールは届きません。

フォームから届く営業は、多くが人の手で書かれています。ボットが同じ文面を 撒いているのではないので、文面は自然に変わります。

「ご提案」を登録すれば、次は「ご案内」で来ます。「ご案内」を足せば 「お引き合い」で来ます。送り手は禁止ワードの存在を知らずに書いているだけなのに、 結果としてすり抜けていきます。

すり抜けに追いつこうとして語を増やすと、登録した語を含む正規の問い合わせも 同じように消えます。しかも一致は語の途中でも起きます。 WordPress 自身のドキュメントが、英語の例でこう説明しています。

日本語でも同じことが起きます。「案内」を登録すると、 「ご案内いただいた件で」も「案内図を送ってください」も止まります。 送ってきたのが営業なのか顧客なのかを、この仕組みは判断していません。そこにその文字列があるかどうかしか見ていないからです。

スパムとして扱われた送信は、メールが送られません。そして Contact Form 7 は、 単体では送信内容を保存しません。Flamingo のような保存用のプラグインを 入れていなければ、止まったものを後から確認する手段がありません。

営業メールが減ったのか、問い合わせごと減ったのか、区別がつきません。取りこぼしたことに気づく機会が無いのが、この方法でいちばん重い副作用です。減ったように見えている状態と、 大事な連絡を落とし続けている状態が、見た目では同じになります。