Cloudflare Turnstileとは？reCAPTCHAの代わりに使える無料スパム対策ツールを解説
Cloudflare Turnstileとは
「スパム対策はしたいけど、訪問者に負担をかけたくない」という悩みに応えるのが、Cloudflare Turnstile（クラウドフレア・ターンスタイル）です。 Value Domain
従来のCAPTCHAのように画像を選んだり文字を入力したりする手間が不要で、訪問者は何もしないままバックグラウンドで自動的に認証が完了します。快適な操作性と高度なセキュリティを両立できるのが特徴です。 Value Domain
なぜ今Cloudflare Turnstileが注目されているのか
これまでスパム対策といえば「Google reCAPTCHA」を導入するのが一般的でしたが、月間の無料利用枠（最大10,000件）が設けられたことで、大規模なサイトではリクエスト数が不足する可能性が出てきました。 Wpplus
Cloudflare Turnstileは、Google reCAPTCHAとは異なり完全無料で利用できます。reCAPTCHAを使うべき特別な理由がなければ、Turnstileを選ぶほうがメリットは大きいでしょう。 Contact Form 7
Cloudflare Turnstileのメリット
- 完全無料・リクエスト数無制限：リクエスト数が無制限で、しかも導入も簡単に行える点が大きな魅力です。 Wpplus
- ユーザー体験が良い：特に画面の小さなスマートフォンからアクセスするモバイルユーザーにとって大きなメリットとなります。操作のわずらわしさが減ることで、離脱率の低下やコンバージョン向上にも期待できます。 Value Domain
- スパム削減効果が高い：Turnstile導入後1ヶ月でスパム減少率80%以上、フォーム完了率10〜15%向上が期待できます。 Tokushiyo
- 信頼性のアピール：訪問者に対して「セキュリティにも気を配っている真っ当なサイト」であることをさりげなくアピールできる点も重要です。 Value Domain
WordPressへの導入方法（概要）
Cloudflare TurnstileはCAPTCHAの代わりにボットからのアクセスを防ぐサービスで、ドメイン単位で月100万アクセスまで無料で利用できます。 Zenn
大まかな手順は以下の通りです。
① Cloudflareでサイトキーを取得する
Cloudflare Turnstileのサイトにアクセスし、アカウントを作成します。左サイドメニューから「Turnstile」を選択し、「ウィジェットを追加」をクリックしてください。ウィジェット名と自社サイトのドメイン名を入力すると、「サイトキー」と「シークレットキー」が発行されます。 Wpplus
② WordPressにプラグインを導入する
Turnstile対応のWordPressプラグインは複数ありますが、「Simple Cloudflare Turnstile」が最もおすすめです。 Tokushiyo
Cloudflareアカウントで「サイトキー」と「シークレットキー」を生成し、それらをプラグイン設定ページで追加してください。どのフォームにTurnstileを追加するかを選択し、保存をクリックします。最後に「APIレスポンステスト」ボタンをクリックして、正しく動作しているかを確認します。 WordPress
③ Contact Form 7との連携
Contact Form 7を利用している場合は、WordPress管理画面の「お問い合わせ ＞ インテグレーション」から「Turnstileセクション」のセットアップを選択し、サイトキーとシークレットキーを入力するだけで設定できます。 Contact Form 7
注意点
WordPressの「ユーザー登録画面」や「コメントフォーム」は、法人サイトではセキュリティ上の観点からそもそも機能自体をオフにすることが推奨されています。 Xserver
また、他のセキュリティプラグインを導入している場合は機能が競合することがあるため、必要に応じて設定を調整してください。 Xserver
