ウェブサイトの門番「reCAPTCHA」のお話：無料と有料、そして気を付けること（2025年8月版）

2025年9月13日 2025年9月16日

365デザイン

インターネットでウェブサイトを使っていると、たまに「あなたはロボットではありません」というチェックや、知らない間に「人間だ」と判断されていることがあります。これはGoogleの「reCAPTCHA（リキャプチャ）」という、ウェブサイトを悪いロボット（スパム）から守るための大切な仕組みです。

今回は、このreCAPTCHAが「無料でどこまで使えるのか」と「もし無料の範囲を超えたらどうなるのか」について、わかりやすく説明します。

昔からある「Classic reCAPTCHA」は、最初から「無料」で使えるようになっています。

確認方法:
Google reCAPTCHAの管理画面で、自分のウェブサイトの「今月の利用回数」を確認できます。

新しく登場した「reCAPTCHA Enterprise」は、とても高性能ですが、使うには「Google Cloud Console」という場所で設定が必要です。

課金をオフにする必要あり: 初期値のままだと課金される設定になっていることが多いので、自分でお金がかからないように設定を変更する必要があります。
設定の手順:
1. Google Cloud Consoleにログインします。
2. 使っているプロジェクトを選びます。
3. 「お支払い」の項目から、課金を無効にする設定を行います。

門番（reCAPTCHA）の設定が「課金オフ」のままで、月10,000回の制限を超えてしまうと、reCAPTCHAは完全に停止してしまいます。

特に影響を受けやすい場所:

ウェブサイトを表示しただけではカウントされません。reCAPTCHAが実際に「この人はロボットじゃないか？」とチェックした時に1回と数えられます。

例:

reCAPTCHAの管理画面で月間評価数（利用回数）を定期的に確認しましょう。

上限到達前の対策が可能です。

「ロボットではありません」のチェックボックスを押した時や、自動で判断するタイプのreCAPTCHA（6. 制限に近づいたとき）の対策が「人間だ」と判断した時にカウントされます。

毎月、reCAPTCHAの管理画面で「今月、何回使われたかな？」という「月間評価数」をチェックしましょう。

reCAPTCHAが停止する前に、いくつか対策を考えておきましょう。

大切なページだけ使う: お問い合わせフォームやログイン画面など、特にスパムを防ぎたい場所にだけreCAPTCHAを設置します。
自分は数えない: ウェブサイトを管理している自分や、テストでアクセスする分はカウントされないように設定することもできます。
別の門番を使う:
- Cloudflare Turnstile（クラウドフレアターンスタイル）: これは、WordPressの公式でもおすすめされている、無料でたくさん使える別の門番です。
- Akismet（アキスメット）やWAF（Web Application Firewall）: これらもスパムを防ぐための別のツールです。

Classic reCAPTCHAは最初から無料ですが、reCAPTCHA Enterpriseは自分で「お金払わないよ！」と設定する必要があります。
月10,000回を超えると、どちらのreCAPTCHAもお仕事を止めてしまいますが、お金はかかりません。
お仕事を止めてしまうと、スパムロボットに狙われちゃうので、他の門番を用意しておくのが大事です。
毎月、お仕事の量を見て、アラートを設定するのを忘れずに！

一番安全にウェブサイトを守りたいなら、Cloudflare Turnstileという別の門番を使うのが、とても安心です！

Follow me!