Cloudflareのチェックボックスとは？reCAPTCHAより使いやすい迷惑メール対策

Cloudflareのチェックボックスとは？reCAPTCHAより使いやすい迷惑メール対策

クライアント

Webサイトを見ているときに、「人間であることを確認しています」とか「チェックしてください」と表示されることがありますよね。あれは何ですか？

解説者

あれは、サイトにアクセスしている相手が人間なのか、ボットと呼ばれる自動プログラムなのかを確認するための仕組みです。最近では、Cloudflare Turnstileという認証機能を使って、従来のreCAPTCHAよりも訪問者に負担をかけにくい形でスパム対策を行うサイトが増えています。

問い合わせフォームには、ボットからスパムが送られてくることがあります

クライアント

ボットって、普通の会社や店舗のホームページにも関係あるんですか？

解説者

はい、関係あります。サイトを運営したことがない方には分かりにくいのですが、問い合わせフォームにはお客様からの相談だけでなく、ボットによるスパム送信が届くことがあります。
英語の営業メール、意味のない文字列、怪しいURLが入ったメール、海外からの宣伝メールなどが、自動的に送られてくることがあります。

クライアント

それは人が一件ずつ送っているわけではないんですね。

解説者

多くの場合は違います。ボットと呼ばれる自動プログラムが、インターネット上の問い合わせフォームを探し、機械的に送信している場合があります。問い合わせフォームは、放置しているとスパム送信の対象になることがあります。

Cloudflareのチェックボックスは何のためにあるのか？

クライアント

そこでCloudflareの出番になるのですね？

解説者

はい。Cloudflareのチェックボックスは、サイトにアクセスしている相手が人間なのか、自動プログラムなのかを確認するための仕組みです。主にCloudflare Turnstileという機能によって表示されます。

クライアント

サイト訪問者を困らせるためのものではないんですね。

解説者

その通りです。お問い合わせフォームやログイン画面などに設置することで、ボットによるスパム送信や不正なログイン試行を減らす目的で使われます。

従来のreCAPTCHAは、訪問者にとって大きなストレスになることがありました

クライアント

以前はGoogleのreCAPTCHAをよく見かけました。「信号機を選んでください」とか「横断歩道を選んでください」という画像認証です。

クライアント

あれ、一回でうまくいったことが少ない気がします。「これも信号機に入るの？」「こんな小さな画像で横断歩道かどうか判断するの？」と迷うことがあります。正直、かなり面倒です。

解説者

その感覚はとても大事です。画像選択式の認証は、スパム対策としては有効でも、サイト訪問者にとっては大きなストレスになる場合があります。特にスマートフォンでは画像が小さく表示されるため、「どこまでが信号機なのか」「この部分も横断歩道として選ぶべきなのか」と迷ってしまうことがあります。

クライアント

問い合わせしようとしている途中で出てきたら、面倒になってやめてしまう人もいそうですね。

解説者

はい。せっかく商品やサービスに興味を持ってくれた人でも、フォーム送信の直前で面倒な認証が出ると、問い合わせを途中でやめてしまう可能性があります。これはサイト運営者にとって、問い合わせ機会の損失につながることがあります。

Cloudflare Turnstileは、画像選択や文字入力の負担を減らせます

クライアント

Cloudflare Turnstileだと、その画像選択はなくなるんですか？

解説者

Cloudflare Turnstileの大きなメリットは、従来のreCAPTCHAのような画像選択や文字入力を、できるだけ訪問者に求めない設計になっていることです。「信号機を選ぶ」「横断歩道を選ぶ」「読みにくい文字を入力する」といった作業は通常必要ありません。

クライアント

チェックボックスが表示されることはあるんですか？

解説者

必要に応じてチェックボックスが表示される場合はあります。ただし、画像を見比べたり、文字を読み取ったりするような作業とは異なります。Cloudflare Turnstileは、サイトを守りながら、訪問者に余計な手間をかけにくい点が大きなメリットです。

サイト訪問者にとってのメリット

クライアント

訪問者にとっては、何が一番のメリットですか？

解説者

問い合わせフォームを送るときに、何度も画像を選んだり、読みにくい文字を入力したりする必要が少なくなるため、以前よりもスムーズに操作しやすくなります。

サイト運営者にとってのメリット

クライアント

サイト運営者には、どんなメリットがありますか？

解説者

問い合わせフォームから届く迷惑メールを減らしやすくなります。迷惑メールが多いと、本当に大切なお客様からの問い合わせが埋もれてしまうことがあります。また、毎日大量のスパムメールを確認して削除する作業は、小さな会社や個人事業にとって大きな負担になります。

• 問い合わせフォームからのスパムを減らしやすい
• 本当に必要な問い合わせを見落としにくくなる
• 迷惑メールを削除する手間を減らせる
• ログイン画面への自動攻撃対策にも使える
• 訪問者に余計な負担をかけにくい

解説者

つまり、Cloudflare Turnstileは、訪問者にとっては使いやすく、運営者にとってはスパムや自動攻撃を減らしやすい、双方にメリットのある仕組みです。

小さな会社や店舗サイトにもスパム対策は必要です

クライアント

でも、小さな会社や店舗サイトでも、そこまで対策する必要がありますか？

解説者

必要です。ボットは会社の規模を見て送信先を選んでいるわけではありません。インターネット上に公開されている問い合わせフォームを自動的に探し、見つけたフォームに対して機械的に送信している場合があります。

WordPressのお問い合わせフォームにも導入できます

クライアント

Cloudflare Turnstileは、WordPressのお問い合わせフォームにも使えますか？

解説者

はい。Cloudflare Turnstileは、WordPressサイトのお問い合わせフォームにも導入できます。Contact Form 7など、対応しているフォームプラグインで利用できる場合があります。すでに問い合わせフォームから迷惑メールが届いている場合や、今後のスパム対策を考えている場合には、導入を検討する価値があります。

クライアント

設定したら、それで終わりですか？

解説者

いいえ。設定後は必ずテスト送信を行い、フォームが正しく送信できるか確認することが大切です。セキュリティ対策は、導入するだけで終わりではありません。

まとめ：Cloudflare Turnstileは、使いやすさとスパム対策を両立しやすい仕組み

クライアント

問い合わせフォームの迷惑メールや、reCAPTCHAの使いにくさが気になる場合は相談できますか？

解説者

はい。株式会社カチカでは、WordPressサイトの保守管理、セキュリティ対策、お問い合わせフォームの迷惑メール対策などのご相談を承っています。
「問い合わせフォームから迷惑メールが増えて困っている」「reCAPTCHAより使いやすい認証に変えたい」「Cloudflare Turnstileを導入したい」という場合は、お気軽にご相談ください。