Spam in je reactieveld is meer dan alleen vervelend. Bots dumpen automatisch reclame en linkjes onder je berichten, en voor je het weet staat je website vol met rommel waar niemand op zit te wachten. Het oogt onprofessioneel bij je bezoekers en het kost jou tijd om het steeds op te ruimen. Wil je weten hoe die berichten precies ontstaan, dan lees je dat in wat spam eigenlijk is.
Gelukkig kun je dit prima buiten de deur houden. Hieronder zet ik vijf oplossingen voor je naast elkaar, van de bescherming op je hosting tot mijn eigen plugin, en daarna vertel ik per oplossing kort wat die doet, zodat je meteen ziet welke bij jou past. Dit artikel gaat over je reacties. Krijg je vooral spam via je contactformulier, dan heb je een andere aanpak nodig, en die lees je in dat artikel.
De vijf opties naast elkaar
| Oplossing | Prijs | Beschermt | Voor wie |
|---|---|---|---|
| Ingebouwde reactie-bescherming op de hosting | Gratis | Alleen reacties | Wie alleen het reactieveld schoon wil houden |
| Forget Spam Comment | Gratis | Alleen reacties | Wie een lichte plugin voor het reactieveld zoekt |
| WP Armour Honeypot | Gratis | Reacties, plus simpele bots op je login-, registratie- en contactformulieren | Wie naast reacties ook de simpelste formulierspam wil afvangen |
| CleanTalk | 10 euro per jaar | Reacties, registraties en formulieren, plus een malwarescan | Wie het niet erg vindt dat de gegevens naar de VS gaan |
| SK Spamshield (aanrader) | Gratis | Reacties, plus formulieren van Elementor Pro en Contact Form 7 | Wie spam helemaal op de eigen website wil tegenhouden |
De ingebouwde reactie-bescherming op je hosting
De eerste optie kost je niets en staat standaard klaar op de Premium WordPress-hosting. Die bescherming vangt spam af die rechtstreeks naar het reactie-endpoint van je website wordt gestuurd, precies waar de meeste bots aankloppen. Het werkt goed en je hebt er geen omkijken naar. De grens zit hem in het bereik, want het beschermt je reacties en niet je contact- of registratieformulieren. Wil je alleen je reactieveld schoonhouden, dan ben je hiermee prima klaar.
Forget Spam Comment voor je reactieveld
Zit je niet op die hosting, dan haal je een vergelijkbare bescherming naar je eigen website met Forget Spam Comment. Dat is een lichte, gratis plugin die het reactieformulier pas laat werken zodra iemand op de pagina scrolt. Bots die hun reactie rechtstreeks naar WordPress sturen zonder de pagina echt te bekijken, krijgen een foutmelding en komen er niet in. Het hostingplatform GridPane raadt deze plugin onder meer aan in zijn kennisbank.
Er horen wel twee kanttekeningen bij. Forget Spam Comment werkt alleen met het standaard reactiesysteem van WordPress, dus niet met Disqus, Jetpack-reacties of wpDiscuz, en ook niet met je formulieren. Daarnaast is hij sinds juni 2025 niet meer bijgewerkt en meldt de pluginbibliotheek dat hij niet getest is met de laatste drie WordPress-versies. Houd hem daarom in de gaten na een grote WordPress-update. Tegen de grote massa bots die blind reacties afvuren werkt hij goed, maar een bot die gericht jouw website uitzoekt, kan er ook langs komen.
WP Armour Honeypot voor reacties en formulieren
Wil je naast je reacties ook je login- en registratieformulieren afdekken zonder een euro uit te geven, dan is WP Armour Honeypot een sterke gratis keuze. Dat doet hij met een onzichtbare val, een zogenoemde honeypot. Je bezoekers zien die nooit, maar een bot vult hem in of slaat hem juist over, en valt daarmee door de mand. Je vraagt dus niemand om een captcha op te lossen of plaatjes aan te klikken.
Voor je contactformulier is WP Armour een goede eerste stap, al is hij daar alleen niet genoeg. Simpele bots houdt hij tegen, maar een bot die de verborgen velden uit de broncode haalt en gewoon meestuurt, komt er langs. Bij een klant van mij zag ik precies dat gebeuren, en in dat artikel lees je waarom een honeypot niet elke bot tegenhoudt en wat je dan wel inzet.
CleanTalk als clouddienst
De vierde optie is CleanTalk, een clouddienst die je reacties, registraties en formulieren afvangt, ook zonder captcha. CleanTalk vergelijkt elk bericht met een grote database van bekende spambronnen, en je krijgt er een malwarescan bij. Het kost ongeveer tien euro per jaar per website. Daarvoor gaan de gegevens uit je reacties en formulieren wel naar CleanTalk, een Amerikaans bedrijf dat ze standaard op servers in de VS en de EU bewaart. Zet de dienst dus in je privacyverklaring als je hem gebruikt.
SK Spamshield voor reacties en formulieren op je eigen website
De vijfde optie is mijn eigen plugin, SK Spamshield, en die gebruik ik zelf. Hij beschermt de reacties onder je berichten en ook de formulieren van Elementor Pro, PRO Elements en Contact Form 7, en pingbacks en trackbacks kun je helemaal weigeren. Je bezoekers merken er niks van, want de controles draaien op de achtergrond. Er zit een verborgen veld in waarvan de naam bij elk bezoek anders is, de browser van je bezoeker lost onzichtbaar een kleine rekensom op, en een IP-adres dat blijft proberen kan een tijd lang geen formulieren meer versturen.
Alles gebeurt op je eigen website, zonder cookies en zonder externe diensten, dus er gaan geen gegevens naar een ander bedrijf. De plugin is gratis te downloaden en nieuwe versies komen daarna vanzelf binnen.
Wat ik je aanraad
Heb je alleen last van spam in je reacties, dan kom je met de bescherming op je hosting of een gratis plugin als Forget Spam Comment al een heel eind. Zelf gebruik ik SK Spamshield, omdat die je reacties en je formulieren van Elementor Pro en Contact Form 7 in één keer beschermt en alles op je eigen website houdt. Begin in de testmodus, dan zie je in het logboek eerst wat de plugin zou tegenhouden voordat je de bescherming aanzet.
Wil je eerst het grotere plaatje zien van hoe je je website veilig houdt, kijk dan even bij WordPress beveiligen.
Veelgestelde vragen
Voor je reacties zeker. De ingebouwde reactie-bescherming op je hosting houdt je reactieveld schoon, en Forget Spam Comment of WP Armour Honeypot houden daarnaast de meeste bots tegen zonder captcha. SK Spamshield is ook gratis en beschermt naast je reacties de formulieren van Elementor Pro en Contact Form 7, helemaal op je eigen website. Gaat het om spam via je contactformulier, dan lees je in het artikel over spam via je contactformulier hoe je dat aanpakt.
SK Spamshield is gratis. Je downloadt de plugin als zip, uploadt hem in WordPress en daarna komen nieuwe versies vanzelf binnen in je dashboard.
Nee. Forget Spam Comment, WP Armour Honeypot, SK Spamshield en CleanTalk werken zonder captcha of puzzels. Ze herkennen bots op de achtergrond, zodat je bezoekers gewoon ongestoord een reactie plaatsen. Bij SK Spamshield kun je wel zelf kiezen voor een zichtbaar vinkje of een eenvoudige rekensom.