お問い合わせフォームのスパムには原因があります

お問い合わせフォームはボットに無防備ですか？

大半のスパムは運が悪いからではなく、フォームにボットを止めるものがないだけです。ボットの視点でサイトを、二分で無料確認できます。

受動的なチェックです。公開ページを読み取るだけで、何も送信しません。アカウントは不要です。

チェックを開始すると利用規約に同意したものとみなされます。データの取り扱いについてはプライバシーポリシーをご覧ください。

5件中4件

のお問い合わせフォームに不足があります

有名サイトを対象とした実地検証では、大半のフォームに、四つの基本的な保護のうち少なくとも一つが欠けていました。

2分

でドメインから判定まで

実際のブラウザーがページを読み込み、フォームを見つけ、ボットと同じ観点でテストします。その後、スクリーンショット付きのレポートを受け取れます。

件のメッセージを送信

無料チェックは受動的です。入力も送信も行わないため、受信トレイに影響しません。

仕組み

ボットから見たフォームをわかりやすく解説

スパムボットはサイトを読みません。フォームを探し、すべてのフィールドに入力して送信します。それを止める仕組みがあるかをチェックします。

ページを読み込みます

当社を識別できるユーザーエージェントを使用するヘッドレスブラウザーが、トップページといくつかのリンク先ページを開き、robots.txtに従います。

お問い合わせフォームを見つけます

検索欄、ログイン、ニュースレターは識別して対象から外します。重要なのは、見知らぬ人が連絡に使えるフォームです。

不足している保護をお伝えします

各保護機能を確認して説明します。リスクスコア、スクリーンショット、利用中のCMS（WordPress、TYPO3、Shopify、Webflow、独自システム）向けの修正ガイドを受け取れます。

チェック内容

ボットが気付く八つの点

受動的なチェックでは、フォームとその周囲のページを確認します。所有権を確認した方は、明確にテストと表示したメッセージを一通送信する能動的チェックを追加できます。

CAPTCHA

フォーム上のreCAPTCHA、hCaptcha、Turnstile、Friendly Captchaなど。ボットが最初に失敗する保護です。

ハニーポットフィールド

人は入力せず、ボットは常に入力する非表示のフィールドです。低コストで、目に見えず、効果的です。

フォームトークン

フォームに含めるワンタイムトークンにより、ボットがスクリプトから同じリクエストを千回送信することを防ぎます。

時間チェック

タイムスタンプやページ上での最小滞在時間です。ボットはミリ秒単位で送信しますが、人はそうではありません。

送信先

フォームが送信する先です。保護されたハンドラー、メールリンク、または誰でもアクセスできる第三者のエンドポイントなどがあります。

CMSとフォームプラグイン

フォームを作成したシステムです。適用される既知の弱点と、提供する修正ガイドがこれによって決まります。

WAF／CDN

サイトの前段にウェブアプリケーションファイアウォールやCDNがあり、明らかに不正なアクセスを除外しているかを確認します。

セキュリティヘッダー

CSP、フレーム、content-typeのヘッダーです。それ自体はスパム対策ではありませんが、サイトの管理状況を示します。

当社のクローラーはFormExposedBotと名乗り、robots.txtに従います。サイト所有者はいつでも除外できます： /bot · /opt-out

WordPress · TYPO3

無料プラグイン：ダッシュボードでチェック

formexposedプラグインをインストールし、「今すぐチェック」をクリックすると、設定画面で判定を確認できます。プラグインがサイト上で動作するため、そのサイトの所有権が確認され、ワンクリックで監視に接続できます。

プラグインをダウンロード（zip） TYPO3拡張機能（zip）- Powermail対応

GPL、外部スクリプトなし、送信するのはホスト名のみです。wordpress.orgディレクトリへの掲載を予定しています。

監視

今日の保護は、永続的な保護ではありません

テーマの更新、新しいプラグイン、フォームの編集によって、保護は気付かないうちに失われます。無料アカウントを作成すると、サイトを定期的にチェックし、問題があればすぐに通知します。

✓定期チェック：無料では毎月、有料プランでは毎週または毎日
✓メール、Webhook、Slack、Discordによる通知。変更があった場合のみ送信します。
✓確認済み所有者向けの能動的チェック：テストと表示したメッセージ一通で、スパムは送りません。
✓ドメインごとの履歴とタイムライン。制作会社向けにはワークスペースも用意しています。

プランと料金を見る

クリック前によくある質問

チェックではフォームから何か送信しますか？

いいえ。無料チェックは受動的で、ページを読み込み、フォームを読み取ります。能動的チェックを有効にできるのは確認済み所有者だけで、明確にテストと表示したメッセージをちょうど一通送信します。

ウェブサイトをスキャンするのは合法ですか？

訪問者や検索エンジンと同様に、識別可能なユーザーエージェントで公開ページを読み取り、robots.txtに従い、サイトから個人データを保存することはありません。所有者はformexposed.com/opt-outで除外できます。

フォームにCAPTCHAがあります。それで十分ですか？

通常は十分ではありません。多くのフォームには、サーバーで強制されないCAPTCHAや、CAPTCHAなしでも送信を受け付けるハンドラーがあります。チェックでは、フォームが実際に何を必須としているかを確認します。

レポートには何が表示されますか？

判定（無防備、一部保護、保護済み）、リスクスコア、フォームのスクリーンショット、各チェックとその証拠、CMS向け修正ガイドを表示します。無料レポートは30日間オンラインで閲覧できます。

費用はいくらですか？

チェックは無料で、アカウントも不要です。監視は、一つのドメインと毎月のチェックから無料で開始できます。有料プランでは毎週または毎日のチェック、追加ドメイン、Webhook、ワークスペースを利用できます。

今の二分か、何年も続くスパムか

ドメインを入力し、判定を確認して、不足している保護を修正してください。チェックはformexposed.comで実行します。

フォームをチェック →

/bot · /opt-out

どのようなご用件ですか？

お問い合わせフォームは ボットに無防備ですか？