Formular-Spam mit Cloudflare Turnstile stoppen
In deinem Postfach landen wieder Anfragen von Kunden statt Spam. Und deine Kunden müssen dafür keine Ampeln anklicken, auch nicht auf dem Handy.
Passt zu deinem Formular auf
Woran du merkst, dass dein Formular besseren Schutz braucht
Das höre ich von fast jeder Firma mit Kontaktformular.
Jeden Morgen löschst du Anfragen mit fremder Schrift, Links und Werbung.
Eine echte Kundenanfrage ist zwischen dem Spam untergegangen.
Kunden brechen ab, weil das Bilderrätsel auf dem Handy nicht klappt.
Dein Datenschutzbeauftragter hat Bedenken bei Google reCAPTCHA.
Dein Postfach bekommt wieder echte Anfragen
Turnstile prüft im Hintergrund, ob ein echter Browser das Formular ausfüllt. Damit das hält, richte ich vier Dinge ein.
Ich prüfe jede Anfrage zusätzlich auf dem Server. Ein Bot, der das Formular überspringt und direkt sendet, kommt so nicht durch. Ohne diese Prüfung schützt Turnstile laut Cloudflare gar nichts.
- Anfrage mit gültigem Hakenzugestellt
- Direkt gesendet, ohne Formularabgewiesen
- Alter Haken noch einmal benutztabgewiesen
Mehr, was Cloudflare für deine Website erledigt
Alles läuft im selben Cloudflare-Konto. Was du heute einrichtest, lässt sich später ergänzen.
- AnsehenCloudflare ZarazTracking über deine eigene Domain, erst nach Zustimmung.
- AnsehenDDoS-SchutzDeine Website bleibt bei Überlastungsangriffen erreichbar.
- AnsehenCloudflare WAFAngriffe und Passwort-Raten bleiben vor deinem Server.
- AnsehenCloudflare und DSGVOAlle Unterlagen für deinen Datenschutzbeauftragten.
- AnsehenCloudflare WorkersKleine Aufgaben laufen bei Cloudflare, ohne Server.
Wogegen Turnstile allein nicht hilft
Spam, den Menschen von Hand schreiben
Turnstile erkennt Bots. Wer sich hinsetzt und dein Formular selbst ausfüllt, kommt durch. Dagegen helfen Pflichtfelder und Filter in deinem Postfach.
Bots greifen die ganze Website an
Dann reicht der Schutz eines Formulars nicht. Dafür richte ich die Firewall von Cloudflare ein, die jede Anfrage vor deiner Website prüft.
Was deine Formulare brauchen, sage ich dir im kostenlosen Erstgespräch.
So läuft die Einrichtung
Am Ende schicken wir zusammen eine Testanfrage ab.
- 01ErstgesprächWir sehen uns in 30 Minuten deine Formulare an und wie viel Spam gerade ankommt.
- 02Angebot zum FestpreisDu bekommst schriftlich, welche Formulare ich absichere und wann es fertig ist.
- 03Einrichtung und TestIch baue Turnstile ein, richte die Prüfung auf dem Server ein und schicke Testanfragen, bis alles ankommt und kein Bot mehr durchkommt.
Festpreis nach dem Erstgespräch
Turnstile selbst ist kostenlos. Du zahlst nur die Einrichtung in deinen Formularen, zum Festpreis.
Fragen zu Cloudflare Turnstile
Christian Schmitt antwortetTurnstile ist ein Spam-Schutz für Formulare von Cloudflare. Es prüft im Hintergrund, ob ein Mensch oder ein Bot das Formular ausfüllt. Die meisten Besucher sehen nur einen kurzen Haken und lösen kein Bilderrätsel.
Christian Schmitt antwortetJa, Turnstile ist kostenlos. Du brauchst nur ein Cloudflare-Konto. Kosten entstehen nur für die Einrichtung in deinem Formular.
Christian Schmitt antwortetTurnstile lässt sich datenschutzkonform einsetzen, braucht aber einen Eintrag in der Datenschutzerklärung. Laut Cloudflare verarbeitet es nur, was zur Bot-Erkennung nötig ist, etwa IP-Adresse und Browser-Angaben, und liest keine Formular-Eingaben mit. Die Freigabe gibt dein Datenschutzbeauftragter.
Christian Schmitt antwortetJa. Turnstile übernimmt dieselbe Aufgabe, deine Besucher müssen aber keine Ampeln oder Zebrastreifen anklicken. Ich tausche reCAPTCHA in deinem Formular aus und prüfe, dass alle Anfragen weiter ankommen.
Christian Schmitt antwortetNein. Turnstile funktioniert auf jeder Website, auch wenn sie nicht über Cloudflare läuft. Es reicht, das Formular und die Prüfung auf dem Server anzupassen.
Christian Schmitt antwortetJa. Für WordPress gibt es Erweiterungen, die Turnstile in Kontaktformulare, Anmeldung und Kommentare einbauen. Ich richte sie ein und prüfe, dass Anfragen weiter ankommen.
Christian Schmitt antwortetDann zeigt es ein Kästchen zum Anklicken statt einer Sperre. Turnstile ist außerdem barrierefrei nach WCAG 2.2 AA, Menschen mit Screenreader kommen also ebenfalls durch.
