IIROTY!!

SpamLookup プラグインでコメント/トラックバックスパムに対処する

.htaccess による IP アドレスフィルタリングでスパムを防ごうとしていたのだが、これにはいくつかの問題点があった。

1. 「コメント/トラックバックスパムの IP アドレスを確認して .htaccess に登録」という作業が大変
   一日に数十〜数百もスパムが来ると、もうコストに効果が見合わなくなってしまう
2. proxy を介した場合を区別できないので、無害な(?) IP アドレスも出禁にしてしまう可能性がある

そもそも自分一人の力で何とかしようというのが少々傲慢だった、ということかと。
で、今回（ようやく）目をつけたのが Movable Type（ver.3.33）が元々持っているプラグイン、SpamLookup。

今までは大して活躍していなかったので無視していた。
実はコレ、デフォルトだと設定がゆるめなので、厳しくするにはカスタマイズが必要だった。

• MT SpamLookup Best Practices: blog.bulknews.net
• このページは英語版 MT の説明になっている。↓を見ると日本語版との対応がとれる
• MovableTypeで行こう！: SpamLookupをより使いこなすTips

↑の設定をそのままに採用してみたが、まだ少しすり抜けてくる輩が居るので、「アドレスのチェック」の「ブラックリスト」に「all.rbl.jp」を追加した。
これにより、大半のスパムが迷惑コメント/トラックバックとしてフィルタリングされるようになった♪

ところで、SpamLookup の「ブラックリスト」に何でもかんでも登録すればいいかというとそうでもない。
特に…

• Six Apart - Movable Type サポート: コメントの投稿が急に遅くなりました

で言及されている「zen.spamhaus.org」などは…

• spamhaus.orgをはじめとするIPアドレスベースのブラックリスト(RBL)を使ってはいけない

で解説されているように、かなり乱暴に IP アドレスが登録されているようなので、DNSBL は自己責任で注意して取り扱ったほうがよさそうだ。
＃ちなみに「zen.spamhaus.org」には、私が今使っている IP アドレスも登録されてます。ウフ

ともあれ、SpamLookup をうまく使うことによって、ブログ閲覧者にスパムを見られてしまう事態は避けられるようになった。

しかし、まだそれなりの数のスパムが保留状態となって登録されてしまう。
また迷惑コメント/トラックバックとして判定されるものの投稿は受け付けてしまうので、結局 DB を圧迫する事態はあまり改善していない。
こうなってくると、悪い人にはコメント/トラックバックさせないという強硬手段が必要になってくるわけだが…（つづく）