Wchodzisz do panelu WordPressa po tygodniu przerwy i widzisz kilkadziesiąt komentarzy do zatwierdzenia. Żaden nie jest od klienta. Spam w komentarzach to najczęstszy powód, dla którego właściciele małych firm przestają zaglądać na własną stronę.
Poradniki powtarzają ten sam zestaw rad: wtyczka, kod zabezpieczający, ręczne zatwierdzanie. Część z nich realnie pomaga, część tylko przesuwa problem w czasie. Poniżej rozdzielamy jedno od drugiego.
Krótka odpowiedź: Spam w komentarzach nie znika sam - roboty wysyłają go automatycznie do każdego otwartego formularza. Ustawienia WordPressa przenoszą go do kolejki moderacji, zamiast zatrzymać, a dla strony firmowej najprostsza bywa rezygnacja z komentarzy.
Spis treści
Skąd bierze się spam w komentarzach i co naprawdę psuje
Formularz komentarza to publiczne pole tekstowe. Programy skanujące sieć szukają takich pól i wysyłają treść automatycznie. Nikt nie wybiera Twojej strony celowo - liczy się sam fakt, że formularz jest otwarty.
Dlatego mała strona lokalna dostaje ich tyle samo co duży portal. Liczba odwiedzin nie ma tu znaczenia.
Najczęstszy straszak brzmi tak: spamowe linki zniszczą pozycję strony w Google. Od WordPressa 5.3 to nieaktualne. Linki w treści komentarza i adres podany przez autora dostają atrybut rel="nofollow ugc" automatycznie.
Atrybut linku to krótka instrukcja dla wyszukiwarki. Mówi ona: ten odnośnik dodał użytkownik, nie właściciel strony, więc nie przekazuj mu wartości. Zespół WordPress Core zapisał to wprost: „Starting in WordPress 5.3, links in comments and comment author URLs will use the rel="nofollow ugc" attribute by default”.
To nie znaczy, że problemu nie ma. Kanał szkody jest po prostu inny, niż się powszechnie mówi.
- Śmieciowa treść wisi pod Twoim wpisem. Klient czyta ją tak samo uważnie jak ofertę.
- Setki komentarzy to setki adresów, które wyszukiwarka musi obejść i przetworzyć.
- Powiadomienia mailowe zalewają skrzynkę. W tym szumie ginie prawdziwe zapytanie od klienta.
- Część linków prowadzi do stron ze złośliwym oprogramowaniem. Atrybut nofollow nie chroni człowieka, który kliknie.
Wskazówka praktyczna: nie klikaj w linki ze spamowych komentarzy, nawet z ciekawości. Jeśli podejrzewasz szersze problemy, zacznij od zabezpieczenia WordPressa przed hakerami.
Ustawienie komentarzy, które nie działa wstecz
W panelu wejdź w Ustawienia, a potem w Dyskusję. Na górze jest sekcja „Domyślne ustawienia wpisów”, a w niej pole „Zezwalaj na komentarze do nowych artykułów”.
Wiele osób odznacza to pole i czeka na efekt. Efektu nie ma, bo decyduje słowo „nowych”. Zmieniasz wartość domyślną dla wpisów tworzonych od tej chwili.
Dokumentacja WordPress.org mówi to wprost: „These settings may be overridden for individual articles”. Każdy wcześniej opublikowany wpis ma własne ustawienie i przy nim zostaje.
Istniejące wpisy zamkniesz dwiema drogami. Obie są w samym WordPressie i nie wymagają wtyczki.
- Masowa edycja: Wpisy, zaznacz wszystkie, Akcje zbiorowe, Edytuj, a przy polu Komentarze wybierz „Nie zezwalaj”.
- Automatyczne zamykanie: pole „Automatycznie zamykaj komentarze w artykułach starszych niż X dni”. Nowych nie przyjmie, a zatwierdzone wcześniej zostają widoczne.
Wskazówka praktyczna: komentarze kojarzą się z wpisami bloga, ale WordPress pozwala włączyć je także na stronach. Jeśli nie masz pewności, co jest czym, sprawdź różnicę między stroną a wpisem w WordPressie.
Co dają natywne ustawienia komentarzy, a czego nie dają
Moderacja to ręczne zatwierdzanie każdego komentarza przed publikacją. Działa, ale nie robi tego, co obiecuje większość poradników. Nie zmniejsza liczby spamu, tylko przenosi go do kolejki.
Kolejkę ktoś musi przejrzeć. To Twój czas albo czas pracownika, każdego dnia.
Dokumentacja WordPressa jest tu zaskakująco szczera. O wymogu podania nazwy i adresu e-mail pisze: „In reality, the name and e-mail address are not verified in any way prior to the comment being submitted”.
Podobnie jest z progiem liczby odnośników. Dokumentacja przyznaje, że spamerzy dawno zeszli do jednego lub dwóch linków w komentarzu.
Osobnej ostrożności wymaga pole „Niedozwolone klucze komentarzy”. Do WordPressa 5.4 nazywało się „Czarna lista komentarzy” i pod tą nazwą wciąż krąży w poradnikach.
Dopasowanie działa wewnątrz słów. Wpisanie „press” zablokuje każdy komentarz zawierający „WordPress”. Dokumentacja radzi traktować to pole jako ostateczność, bo prawdziwe komentarze potrafią wtedy zniknąć.
Wniosek jest prosty. Natywne ustawienia porządkują spam w komentarzach, ale go nie eliminują.
Kiedy wtyczka na spam w komentarzach ma sens
Wtyczka filtrująca ma sens wtedy, gdy komentarze są częścią biznesu. Blog ze stałą dyskusją, opinie w sklepie, dział porad dla klientów - tam rozmowa buduje wartość.
Alternatywą bywa CAPTCHA, czyli test odróżniający człowieka od robota. Zwykle to zaznaczenie pola albo przepisanie znaków. Odsiewa część ruchu, ale dokłada pracy każdemu, kto chce coś napisać.
Najczęściej polecana jest wtyczka Akismet i tu kryje się pułapka. Darmowe klucze nie obsługują działalności komercyjnej.
Dokumentacja Akismet wymienia wprost, co dyskwalifikuje z planu darmowego.
- promowanie firmy lub usługi („Promoting a business or service”),
- domena rozpoznana jako komercyjna,
- linki afiliacyjne,
- praca na wtyczkach lub platformach sklepowych,
- przyjmowanie darowizn.
Strona firmowa promująca usługę nie mieści się w tych warunkach. Dokumentacja dodaje, że niezgodność kończy się natychmiastowym zawieszeniem usługi bez powiadomienia.
To ważne, bo ochrona może zniknąć w dowolnym dniu. Rada „włącz Akismet, przecież jest za darmo” jest dla firmy radą wbrew warunkom usługi.
Wskazówka praktyczna: każda wtyczka to kod, który trzeba aktualizować i pilnować. Zanim ją dołożysz, sprawdź, które wtyczki WordPress są potrzebne małej firmie. Gdy moderację przejmuje ktoś z zespołu, nadaj mu właściwą rolę użytkownika w WordPressie.
Zostawić komentarze na stronie firmowej czy je wyłączyć
To jest nasze stanowisko, nie twardy fakt. Tak to widzimy po latach obsługi stron małych firm.
Strona usługowa rzadko zbiera wartościową dyskusję pod wpisami. Rozmowa z klientem dzieje się w telefonie, w formularzu i w mediach społecznościowych.
Dlatego najtańszą decyzją bywa wyłączenie komentarzy, a nie kupowanie narzędzia do filtrowania niechcianej treści. Uwagę lepiej przenieść na formularz kontaktowy na stronie firmowej.
Trzy pytania rozstrzygają to szybciej niż długa dyskusja.
- Czy w ostatnim roku pojawił się pod wpisem choć jeden prawdziwy komentarz?
- Kto konkretnie przejrzy kolejkę moderacji w przyszły wtorek?
- Czy chcesz płacić za filtrowanie treści, której nie potrzebujesz?
Jeśli odpowiedzi brzmią „nie”, „nikt” i „nie”, komentarze możesz zamknąć bez straty. Zostaw je wtedy, gdy prowadzisz blog ze stałymi czytelnikami albo zbierasz opinie o produktach.
Spam w komentarzach - co warto zapamiętać
To problem organizacyjny, nie wyścig z robotami. Rozstrzyga go decyzja, a nie kolejna wtyczka.
- Linki nie są głównym zagrożeniem - od WordPressa 5.3 dostają atrybut nofollow ugc automatycznie.
- Szkoda idzie inną drogą - śmieci pod wpisem, zalana skrzynka i odnośniki niebezpieczne dla czytelnika.
- Ustawienie dotyczy nowych wpisów - stare zamyka masowa edycja albo automatyczne zamykanie po X dniach.
- Moderacja to kolejka, nie filtr - spam nadal przychodzi, tylko czeka na Twoją decyzję.
- Darmowy Akismet nie jest dla firmy - warunki wykluczają promowanie usług, a ich złamanie kończy się zawieszeniem.
Nie chcesz się tym zajmować? To zrozumiałe, bo to nie jest praca właściciela firmy.
W MRdesign w Garwolinie przejmujemy porządek w WordPressie: ustawienia komentarzy, aktualizacje i kontakt, który realnie do Ciebie trafia. Napisz do nas i opisz, co dzieje się na Twojej stronie.
Często zadawane pytania (FAQ) o spam w komentarzach
Czy spam w komentarzach szkodzi pozycji strony w Google?
Nie w ten sposób, którym najczęściej się straszy. Od WordPressa 5.3 linki w komentarzach dostają atrybut nofollow ugc, więc nie przekazują wartości. Szkoda pojawia się gdzie indziej: w wyglądzie strony, w liczbie adresów do obsłużenia i w zaufaniu czytelnika.
Jak wyłączyć komentarze we wszystkich wpisach WordPress?
Odznaczenie pola w Ustawieniach, w zakładce Dyskusja, dotyczy tylko nowych wpisów. Istniejące zamkniesz masową edycją: Wpisy, zaznacz wszystkie, Akcje zbiorowe, Edytuj, Komentarze - nie zezwalaj. Drugą drogą jest automatyczne zamykanie komentarzy po ustalonej liczbie dni.
Czy Akismet jest darmowy dla strony firmowej?
Nie. Dokumentacja Akismet wyklucza z planu darmowego promowanie firmy lub usługi, domeny komercyjne, linki afiliacyjne i platformy sklepowe. Firma na darmowym kluczu działa wbrew warunkom, a te przewidują zawieszenie usługi bez powiadomienia.
Co zrobić, gdy komentarze wracają mimo wyłączenia w ustawieniach?
Sprawdź pojedynczy wpis, a nie ustawienia globalne. Każdy wpis ma własną sekcję dyskusji, która ma pierwszeństwo przed wartością domyślną. Najszybciej porządkuje to masowa edycja wszystkich wpisów.
Czy warto blokować komentarze po słowach kluczowych?
Tylko jako ostateczność. Pole „Niedozwolone klucze komentarzy”, dawniej „Czarna lista komentarzy”, dopasowuje ciągi znaków wewnątrz słów. Wpisanie „press” zablokuje też komentarz ze słowem „WordPress”, więc łatwo stracić prawdziwe wiadomości.