Cloudflare TurnstileをWordPressに導入する方法｜SEO実践教室

2026年9月5日2026年10月11日

WordPressでサイトを運営していると、お問い合わせフォームへの迷惑メールや、ボットによる不正なアクセスが気になることがあります。

こうした問題への対策として利用できるのが、Cloudflareが提供する「Turnstile（ターンスタイル）」です。

Turnstileは、サイトを利用しているのが人間かボットかを判定し、不正なフォーム送信などを防ぐためのサービスです。

WordPressでは対応プラグインを使うことで、専門的なプログラミングの知識がなくても導入できます。

この記事では、Turnstileの基本的な仕組みから、WordPressへの設定方法、動作確認、トラブルへの対処法まで順番に解説します。

本サイトでもCloudfalre Turnstileを使用しています。フォームプラグインの「Contactform 7」に導入する手順を解説します。

Cloudflare Turnstileとは？

Cloudflare Turnstileは、Webサイトのフォームなどをボットによる不正な操作から保護するためのサービスです。

例えば、WordPressのお問い合わせフォームには、広告や不審なURLを含むスパムメッセージが送られてくることがあります。

Turnstileを導入すると、フォームを送信しようとしている利用者を検証し、自動化された不正な送信を抑制できます。

被害の一例

Turnstileでは、ブラウザ上で利用者の検証を行い、その結果としてトークンを発行します。

フォームを受け付けるサーバー側では、このトークンが有効かどうかをCloudflareに問い合わせます。

この仕組みによって、正規の利用者と不正なボットを区別するための判断ができます。

従来のCAPTCHAでは、画像を選択したり文字を入力したりする操作が求められることがありました。

一方、Turnstileは利用者の操作を必要とせずに検証が完了する場合もあり、使いやすさに配慮されています。

Turnstileを導入する主なメリットは、スパム対策と利用者の負担軽減を両立しやすいことです。

対応するプラグインを利用すれば、お問い合わせフォームだけでなく、ログイン画面やコメント投稿フォームなどにも設定できます。

ただし、Turnstileだけですべてのスパムや不正アクセスを防げるわけではありません。サイトのセキュリティ対策の一つとして活用することが大切です。

設定を始める前に、料金や必要なもの、保護するフォームを確認しておきましょう。

Cloudflare Turnstileには無料プランが用意されています。

個人ブログや一般的なWordPressサイトでも、無料プランの利用条件に収まる範囲で導入できます。

ただし、利用上限や提供機能はプランによって異なるため、導入前に公式サイトで最新の条件を確認しましょう。

今回の設定では、次のものを用意します。

なお、Turnstileを利用するために、必ずしもWebサイト全体をCloudflareのCDN経由で配信する必要はありません。

よかったらシェアしてね！