フォームに届くのは、 人からの問い合わせだけにしたい。
毎朝、問い合わせフォームに英語のスパムや意味のない送信が並ぶ。AIの学習に自社の記事を使われているかもしれない。どちらも、サイトの前にCloudflareを置くと、どこで止めるかを決められます。フォームにはTurnstile(パズルを解かせずに人かどうかを確かめる仕組み)、サイト全体にはBot Fight Mode、AIのクローラーにはAI Crawl Controlを使います。ここで挙げる機能は、どれも無料プランから使えます。
- Turnstile
- 無料・チャレンジ回数の上限なし
- AI Crawl Control
- 全プランで利用可
- 初回ヒアリング
- 1時間・無料
こんなときは、相談どきです
- ✓ 問い合わせフォームに、毎日スパムや意味のない送信が届く
- ✓ 本物の問い合わせがスパムに埋もれて、返信が遅れたことがある
- ✓ 画像を選ばせる認証を入れたら、お客様から「送れない」と言われた
- ✓ フォームへの大量送信で、自動返信メールが知らない相手に送られている
- ✓ 自社の記事や商品説明を、AIの学習に勝手に使われたくない。でもAI検索には載りたい
ひとつでも当てはまれば、下のフォームから一言送ってください。
Cloudflareを入れると、何が変わるか
| 項目 | いま | Cloudflareを入れた後 |
|---|---|---|
| フォームへの機械的な送信 | 届いたものを人が仕分ける | 送信前にTurnstileで確かめ、確認できない送信はフォームの送信先で受け付けない |
| サイト全体のボット | サーバーの記録を見ないと分からない | Bot Fight Modeが、ボットと判定した通信にチャレンジ(確認)を出す |
| 同じ相手からの連続送信 | 止める手段がない | レート制限で、短い時間に送りすぎるIPアドレスを止める |
| AIのクローラー | どのAIが来ているか見えない | AI Crawl Controlの画面で、どのAIのクローラーが来ているかを見て、クローラーごとに許可・ブロックを決める |
| robots.txtの扱い | 書いても守られているか分からない | どのクローラーがrobots.txtに従っているかが見える |
入れても残ること
- Turnstileが止めるのは機械的な送信です。人が手で送ってくるフォーム営業は、Turnstileでは止まりません。それは受付の文面や社内の仕分けの話になります
- Turnstileは、フォームの送信先で確認の処理(Siteverify)を呼ばないと効きません。画面に表示するだけでは足りません
- Bot Fight Modeはドメイン全体に効き、ページを指定して外せません。WAFのカスタムルールでも除外できず、外部とつなぐAPIやアプリの通信に確認を出すことがあります。例外が要る場合はSuper Bot Fight Mode(除外のルールを書ける上位の機能)を検討します
- 無料プランのレート制限は1ルール、数える単位はIPアドレス、期間は10秒です。細かく絞るにはPro以上が要ります
- AI Crawl Controlで扱えるのは、Cloudflareを通る通信だけです。すでに学習に使われたデータを取り戻すものではありません
使うCloudflareの製品
Turnstile
画像選びなどのパズルを見せずに、送信者が人かどうかを確かめる仕組み。問い合わせフォームに入れます
無料の範囲: 無料。ウィジェット(設置の単位)は20まで、1ウィジェットあたりホスト名10まで、チャレンジ回数の上限なし
有料: Enterpriseは個別見積もり(ウィジェット無制限)
Cloudflare Docs「Turnstile: Plans」(2026-10-23に確認)Bot Fight Mode
ボットと判定した通信に、サイト全体で確認を出す機能。設定はオン・オフだけです
無料の範囲: 無料プランで使えます
Cloudflare Docs「Bot Fight Mode」(2026-10-23に確認)AI Crawl Control
どのAIのクローラーが来ているかを見て、クローラーごとに許可・ブロックを決める機能。robots.txtを守っているかも見えます
無料の範囲: 全プランで使えます(クローラーに課金するPay per crawlは非公開のベータ版)
Cloudflare Docs「AI Crawl Control」(2026-10-23に確認)WAFのレート制限
同じIPアドレスから短い時間に送りすぎた通信を止めるルール
無料の範囲: 無料プランは1ルール(IPアドレス単位・10秒)
有料: Proは2ルール(期間は1分まで)、Businessは5ルール(期間は10分まで)
Cloudflare Docs「Rate limiting rules」(2026-10-23に確認)当社サイトの方針を例にお話しします
当社のサイトは、AI Crawl Controlで「AI検索の引用に使うクローラーは許可、学習用のクローラーはブロック」にしています。同じ考え方を自社に当てはめるとどうなるか、フォームのURLを送っていただければお答えします。無料プランで足りるなら、そうお伝えします。
当社がやること
現状確認
数日〜1週間フォームの作り(WordPressのプラグイン・外部のフォームサービス・自作)、届いているスパムの傾向、DNSがCloudflare経由かを確認します。
設計
数日〜1週間どこで止めるかを決めます。フォームはTurnstile、サイト全体はBot Fight Mode、連続送信はレート制限。AIのクローラーは、引用に使うものと学習に使うものを分けて方針を決めます。
設定・切り替え
数日〜2週間お客様名義のアカウントで設定し、フォームの送信先にTurnstileの確認処理を入れます。DNSがまだCloudflareでなければ、メールを止めない手順で切り替えます。
確認と引き渡し
1〜2週間本物の問い合わせが通るか、スマートフォンからも送れるかを確かめます。しばらく記録を見て、止めすぎていないかを調整し、設定の一覧をお渡しします。
お客様にご用意いただくこと
- フォームを作った人(制作会社・社内の担当者)と連絡が取れること
- ドメインの管理画面、またはCloudflareのアカウントに入れること
- AIのクローラーをどこまで許すかの方針(迷う場合は一緒に決めます)
当社がやらないこと
- 人の手で送られるフォーム営業の仕分けや返信の代行はしません
- 脆弱性診断・侵入された後の調査(フォレンジック)は、専門会社をご案内します
- 24時間の監視・運用代行はお受けしていません
- 学習に使われた自社のデータの削除依頼など、AI事業者との法的なやり取りは弁護士にご相談ください
無料ヒアリングでお返しすること
- 1 いまのフォームにTurnstileを入れられるか、入れるならどこに手を入れるか
- 2 サイトがCloudflare経由か、AIのクローラーがいまどう扱われているか
- 3 無料プランで足りるか、Pro以上が要るか
- 4 設定の範囲と期間の幅、当社の作業費の目安
当社の作業費が決まる要素
- フォームの数と作り(プラグイン・外部サービス・自作)
- フォームの送信先に確認の処理を入れられるか(外部サービスでは入れられないことがある)
- DNSがすでにCloudflareか、これから移すか
- 外部とつなぐAPIやアプリがあり、ボット対策の例外が要るか
- AIのクローラーの方針を、サイトの中で分ける必要があるか
よくあるご質問
- 画像を選ばせる認証は、お客様の手間になりませんか
- Turnstileは、画像選びや文字の入力のようなパズルを見せずに確かめる仕組みです。送信者の状況によっては、チェックボックスを1回押してもらう表示が出ることがあります。導入後に、スマートフォンからも送れるかを確かめます。
- フォーム営業も止まりますか
- 人が手で入力して送ってくるものは、Turnstileでは止まりません。止まるのは機械的な送信です。人の手の営業が多い場合は、受付の文面や自動返信の内容を見直す話になり、ヒアリングで一緒に考えます。
- AIのクローラーを全部ブロックすると、AI検索に載らなくなりますか
- 載りにくくなります。AIのクローラーには、回答の引用に使うものと、学習に使うものがあります。当社のサイトは引用系を許可し、学習系をブロックしています。どこまで許すかは、AI検索で見つけてもらいたいかどうかで決めます。
- 外部のフォームサービスを使っています。対応できますか
- サービスによります。Turnstileはフォームの送信先で確認の処理を呼ぶ必要があり、外部のサービスでは手を入れられないことがあります。その場合は、Bot Fight Modeやレート制限で手前を絞るか、フォームを自社側に移すかを比べます。
- 費用はどれくらいですか
- ここで使う機能は、どれも無料プランから使えます。レート制限を細かく分けたい場合はPro以上が要ります。当社の作業費は、フォームの数と作り、DNSがすでにCloudflareかで変わるので、ヒアリングで範囲を決めてから見積もりをお出しします。
ほかの困りごと
- サイトを攻撃から守る WordPressやPHPのサイトの前にCloudflareを置き、WAF・DDoS対策・SSLで攻撃をサーバーの手前で止めます。
- WordPressをやめて、更新の要らないサイトにする PHPもプラグインも動かない静的なサイトに作り直し、Cloudflare Pagesで配信します。
詳しく読む
- AIクローラーの許可設定｜引用は許可、学習は拒否。robots.txtとCloudflareでの確認(2026年9月)
- LLMO対策とは｜SEOとの違い、効果が確認されていること・いないこと(2026年9月)
- OpenAIのAIエージェントが政府サイトの制限を突破｜自社のWebサイト・公開APIで見直すこと(2026年9月)
- Cloudflare導入支援｜自社サイトをCloudflareの後ろに置く手順、無料プランでできること、費用の決まり方、当社に頼めること(2026年10月)
- LLMO対策の無料診断(AIにサイトが読めているか)
出典
スパム・ボット・AIクローラー対策を相談する
初回1時間のヒアリングは無料です。 問い合わせフォームのあるページのURLと、困っていることを一言(例:「毎日英語のスパムが10件以上」)を書いてください。フォームを作った会社やプラグインの名前が分かれば、それも。2営業日以内にご返信し、初回1時間のヒアリング(無料)で範囲を決めます。
- 1
一言で送る
1分で終わります。分かる範囲でかまいません。
- 2
2営業日以内に返信
外から見える情報で現状を確かめたうえで、日程を調整します。
- 3
1時間の無料ヒアリング
必要な設定、無料プランで足りるか、費用の目安をお返しします(オンライン可)。
ヒアリングのあとに、しつこく営業することはありません。「いまのままで足りる」と分かって終わりでもかまいません。