お問い合わせフォームは スパムボットに無防備ですか?
formexposed はお問い合わせフォームを見つけ、外部から確認できるスパム対策を約一分でチェックします。何も送信しません。
- 無料
- 登録不要
- 読み取りのみ
- 約1分
無料チェックでは、公開情報から検出できる特徴を調べます。保護機能を検出できなくても、その機能が存在しないことの証明にはなりません。メールや CRM への配信はテストしません。
チェックを開始すると 利用規約 に同意したものとみなされます。データの取り扱いについては プライバシーポリシー をご覧ください。
あらゆるWebサイトに対応:WordPress、Shopify、Webflow、独自PHP
チェック項目
フォームに備わっているべき保護対策と、その有無
すべての検出結果に、根拠、重大度、ご利用のCMS向けの修正ガイドが付きます。
CAPTCHAの検出
reCAPTCHA v2/v3、hCaptcha、Turnstile、Friendly Captcha — 埋め込まれているだけでなく、存在し、読み込まれ、実際に検証が必須とされているかを確認します。
ハニーポットとトークン
隠しフィールド、タイムスタンプ、nonce、CSRFトークン:人間の邪魔をせずにほとんどのボットを止める目立たない防御策です。
レート制限
同じフォームを1つのアドレスから何度も送信しても、速度制限やブロックがかからないかどうかを確認します。
CMSの識別
AkismetやreCAPTCHAのないContact Form 7など、保護されていないことが知られている構成を識別し、名前を挙げてお知らせします。
監視
プラグインの更新により、誰にも気づかれないまま保護が無効になることがあります。定期的に再チェックし、その場合はアラートでお知らせします。
修正ガイド
WordPress、TYPO3、Shopify、Webflow、独自コード向けの手順ガイド — 無料・有料を問わず、すべてのレポートに含まれます。
仕組み
3つのステップ、インストール不要
ドメインを入力
robots.txtを尊重しつつ、いくつかの公開ページを取得してお問い合わせフォームを特定します。
レポートを受け取る
1分以内に、フォームに備わっている保護対策、不足している保護対策、問題の深刻度がわかります。
ドメインの確認と監視
ドメインの管理権限を証明すると、すべてのテストと、アラート付きの定期再チェックが利用可能になります。
「保護なしでメールを送信するお問い合わせフォームは、見た目が良いだけのオープンリレーです。」formexposedが存在する理由
ブログより
すべての記事 →制作会社が多数の顧客フォームを動かし続ける方法
多くの顧客にとって、お問い合わせフォームは収益につながるページです。それでも公開後は誰も担当しません。すべての顧客サイトでフォームを動かし続けるための習慣、契約の要点、報告方法を紹介します。
05.10.2026 製品formexposed のチェックの仕組み:受動的、透明、配慮のある確認
ドメインを入力してからレポートを読むまでに何が起きるか。スキャナーが読み込むもの、確認するもの、決してしないこと、ドメイン確認後に変わることを説明します。
01.10.2026 基礎知識WordPress のお問い合わせフォーム:セキュリティチェックリスト
Contact Form 7、WPForms、Gravity Forms、Ninja Forms、Fluent Forms。どのプラグインかより、設定と保守が重要です。確認することと、更新のたびに再確認することを紹介します。
28.09.2026