reCAPTCHAからCloudflareのCloudflare Turnstileに移行した。

先日、Googleからこんなメールが届きました。

Googleが提供しているreCAPTCHAがGoogle Cloudに移行されるみたいです。

月間10,000評価以下であれば無料ですが、中規模サイトでアクセスが多くかつ問い合わせフォームの利用やWordPressのログインにも使っていた場合、10,000リクエストはすぐ突破してしまいそうな気がします。また、DDoS攻撃とか受けた場合は、すぐ突破しそうな気も。

一応課金が無効であれば、reCAPTCHA Essentialsが適用されるみたいなので、すぐに課金されることはないのですが、10,000評価を超えると、reCAPTCHAが動かなくなるぽいので、スパム対策としてはあまりよろしくはない感じです。

あと、単純にGoogle Cloudのプロジェクトに移行するがめんどくさいので、CloudflareのCloudflare Turnstileを利用して移行をしてみることに。まぁ、Googleってころころサービス変えるので信用はできないというのもあるよね。

設定も簡単だったので、こっちでええやん感ではありました。

Cloudflareのダッシュボードへ行き、Cloudflare Turnstileのサイトキーとシークレットキーを取得し、WordPressのプラグインをインストールするだけで簡単に実装ができます。

１．Cloudflareのダッシュボードへログインし、Turnstile→サイトを追加へ行きます。(2回目移行はウィジェットを追加)

２．ウィジェット名に覚えやすい名前を入れ、ホスト名の追加をクリックします。

３．ホスト名を追加します。Cloudflareに登録してあるDNSのドメインですと既存のホスト名に表示されます。また、CloudflareのDNSを使用していなくても、カスタムホスト名から追加することで利用可能です。

４．ウィジェットモードを決めますざっくり以下の感じです。

reCAPTCHAでよくあるチェックマークを押して認証するタイプです。

チェックマークを押さずに自動的に認証するタイプです。

非表示は全く表示されずバックグラウンドで判定をします。

５．事前クリアランスの設定があると思いますが、こちらは”はい”か”いいえ”どちらでも良いです。完了したら、作成を押します。

６．サイトキーとシークレットキーを作成します。

続いてはWordPressのプラグインをインストールします。

１．プラグイン→新規プラグインで「Simple Cloudflare Turnstile」を検索しインストールします。

２．有効化したら、先ほど控えた、サイトキーとシークレットキーを入力し、変更を保存をします。この画面で例えば、Contact Form7もこの画面で有効化することができます。

３．ページがリロードされ、応答テストが表示されるので、チェックマークを押して、応答テストをクリックしたら、設定は完了です。

今回は、Cloudflare Turnstileを設定したお話でした。

かなり簡単に、スパム対策を行えるのでぜひ使ってみてください。今のところCloudflareは、Googleみたいにすぐにサービスを切り替えたり変更したりすることがないので、脱Googleを少しでもしたい方はぜひ。