WordPress Sitelerde Spam Mail Sorunu Gerçekten Çözümü Yok mu?

Selamlar,
Uzun süredir WordPress altyapılı sitelerde özellikle iletişim formları (Contact Form 7, WPForms, NinjaForms vb.) üzerinden spam maillerin ciddi şekilde arttığını gözlemliyorum.
Amacım “benim siteye de geliyor” demek değil, arka plandaki mantığı ve kalıcı çözüm önerilerini tartışmak.
Kendimce Sorular...
Bu spam maillerin asıl amacı nedir?
Backlink mi, SEO manipülasyonu mu, brute-force ön hazırlığı mı?
Neden özellikle WordPress en çok hedef?
WordPress core ekibi neden buna karşı kökten bir çözüm geliştirmiyor?
(Zorunlu CAPTCHA, anti-bot API, honeypot gibi şeyleri neden çekirdeğe dahil etmiyorlar?)
Bilinen Çözümler
Google reCAPTCHA v3 / hCaptcha
Cloudflare Turnstile (yeni alternatif, bot dostu ama kullanıcıyı yormuyor)
Honeypot field’lar (botları yakalayan görünmez input)
Sunucu seviyesinde filtreleme (SpamAssassin, Rspamd)
Cloudflare + WAF ayarları
Ama bunların hiçbiri %100 çözüm değil. Yine de doğru kombinasyonla %90+ azaltmak mümkün.
Tartışmak İstediğim Konu
Sizce bu sorun uygulama katmanında (WordPress form eklentileri) mı çözülmeli, yoksa sunucu seviyesinde (mail server, firewall, WAF) mi?
Spam’a karşı yazılımcıların geliştirdiği özel çözümler var mı?
WordPress ekosisteminde “tek tıkla spam engelleme” gibi bir şeyin mümkün olması için neler yapılabilir?
Benim görüşüm:
WordPress ekibi spam olayını “site sahibinin sorumluluğu” olarak görüyor. Ancak günümüzde WP %40+ pazar payına sahip olduğu için bu artık bireysel değil, ekosistem sorunu.
Siz bu konuda ne düşünüyorsunuz?
Spam botlarla mücadele için geliştirdiğiniz kendi çözümleriniz var mı?
Sunucu tarafında mı çözüm bulmak daha mantıklı, yoksa WordPress tarafında mı?

Fikirlerinizi duymak isterim.

benim de muzdarip olduğum bir konu. sıfır domain sıfır site. kısa sürede spam düşebiliyor. ben de reCaptcha kullanıyorum mecbur . doğrudan wordpress sitelerinin yazıları tespit eden botlar olmalı . tedbir almak zorundasınız maalesef

Merak ediyorum acaba devletin sitelerinde de butür spam mailler oluyormu?

Hocam onlar güvenlik tedbirlerini üst seviyede tutuyor ona rağmen bile bazen sorun yaşıyorlardir emin olun

Çok ilginç...

https://wsform.com/ kullanıyorum öyle bir derdim yok