¿Buscas un plugin antispam para WordPress? Empecemos por dejarlo claro: WP Masquerade no es un filtro antispam. No lee el contenido de tus comentarios ni de tus formularios. Lo que sí hace es bloquear parte del tráfico de robots que genera spam o lo prepara: pingbacks, XML-RPC, robots que sondean el sitio o atacan el acceso. Esta página explica lo que cubre, lo que requiere un plugin antispam específico y cómo combinar ambos.
Cuatro tipos de «spam» en un sitio WordPress
| Tipo | Ejemplo | WP Masquerade | Herramienta adecuada |
|---|---|---|---|
| Spam de pingbacks | Notificaciones automáticas de enlaces enviadas por XML-RPC | Bloqueado gratis: pingbacks desactivados o XML-RPC bloqueado | WP Masquerade, o el ajuste de Comentarios de WordPress |
| Robots que sondean el sitio | Peticiones a /.env, /phpmyadmin, /administrator/ | Contados gratis, vetados automáticamente Pro | WP Masquerade, cortafuegos |
| Robots de acceso | Miles de intentos en wp-login.php o XML-RPC | Página de acceso cambiada de sitio y XML-RPC bloqueado gratis, intentos limitados y verificación en dos pasos Pro | WP Masquerade o un plugin de protección contra ataques de fuerza bruta |
| Spam de comentarios y de formularios | Comentarios falsos, mensajes publicitarios en el formulario de contacto, cuentas falsas | No filtrado | Plugin antispam (ver más abajo) |
Lo que bloquea WP Masquerade
- Pingbacks y XML-RPC Función gratuita: el módulo Refuerzo de seguridad elimina los métodos de pingback o cierra por completo xmlrpc.php (respuesta 404). Los robots ya no pueden usar esa vía para enviar notificaciones de enlaces ni para probar contraseñas en serie.
- Robots que buscan vulnerabilidades Función gratuita + Función Pro: las trampas para robots cuentan las peticiones a direcciones que solo visitan las herramientas de ataque; con Pro, una dirección que cae en varias trampas se veta automáticamente.
- Robots de acceso Función gratuita + Función Pro: la página de acceso cambia de dirección y wp-login.php responde 404; con Pro, la limitación de los intentos de acceso y la verificación en dos pasos detienen las pruebas de contraseñas.
- Enumeración de autores Función Pro: los nombres de usuario de los autores dejan de estar expuestos en /?author=, la API REST o el mapa del sitio, lo que quita a los robots una lista de nombres de usuario que probar.
Lo que no hace
WP Masquerade no clasifica los comentarios, no revisa los mensajes de los formularios de contacto, no añade CAPTCHA a los formularios y no filtra los registros. WP Masquerade no detiene a un robot que publica un comentario mediante el formulario público de tu entrada: para eso hace falta un plugin antispam.
Los plugins antispam que conviene combinar
Información recogida en wordpress.org. No tenemos relación con ninguno de estos plugins.
| Plugin | Qué filtra | Funcionamiento | Coste |
|---|---|---|---|
| Akismet Anti-spam (más de 5 millones de instalaciones) | Comentarios y formularios de contacto compatibles | Comparación con la base mundial de spam del servicio Akismet | Clave gratuita para blogs personales, suscripción de pago para sitios profesionales y comerciales |
| Antispam Bee (más de 700 000) | Comentarios, trackbacks y pingbacks | Filtros locales, sin CAPTCHA y sin enviar datos personales a un servicio externo, según el desarrollador | Gratis |
| CleanTalk Anti-Spam (más de 200 000) | Comentarios, formularios de contacto, registros, pedidos de WooCommerce | Servicio en la nube, sin CAPTCHA | Prueba gratuita y después suscripción de pago |
Los ajustes de WordPress que debes revisar
- Ajustes > Comentarios: desmarca «Permitir avisos de enlaces desde otros blogs (pingbacks y trackbacks) en las nuevas entradas» si no los usas.
- Cierra los comentarios de las entradas antiguas y exige aprobar el primer comentario de cada autor.
- Ajustes > Generales: deja desmarcado «Cualquiera puede registrarse» si tu sitio no necesita registros.
Preguntas frecuentes
¿WP Masquerade es un plugin antispam?
No. Bloquea fuentes de spam relacionadas con los robots (pingbacks, XML-RPC, robots que sondean el sitio o el acceso), pero no filtra el contenido de los comentarios ni de los formularios. Para eso, combínalo con un plugin antispam.
¿Basta con bloquear XML-RPC contra el spam?
Contra el spam de pingbacks, en gran parte sí. Contra el spam de comentarios, no: los comentarios llegan por el formulario público de la entrada, no por XML-RPC.
¿Pueden funcionar juntos WP Masquerade y un antispam?
Sí: no actúan en el mismo punto. El antispam examina lo que se publica; WP Masquerade reduce las puertas de entrada y el tráfico de robots antes de que lleguen.
Cierra las puertas que usan los robots
La versión gratuita desactiva los pingbacks, bloquea XML-RPC, cambia de sitio la página de acceso y cuenta los robots. Pro veta a los más insistentes y blinda el acceso.