Contact Form 7 海外IPブロック｜Cloudflare国コードで国内限定にする方法

本記事で紹介する「Cloudflare国コード（HTTP_CF_IPCOUNTRY）による国内限定」は、Contact Form 7（CF7）の問い合わせフォームにおける軽量スパム対策として、海外からの送信をバリデーション段階で早期に止めるための仕組みです。
※本対策は メール到達性の保証や アカウント実在確認を行うものではありません。
※Cloudflare を経由しない環境や、国コードが取得できない環境では、誤ブロック防止のため制限は無効（通過）になります。

※ここで紹介するコードは学習・参考用のサンプルです。環境により動作が異なる場合があるため、本番導入前に必ずテスト環境で検証してください。

Cloudflare国コードを使った国内限定フォームの軽量スパム対策
この記事で実装できること
なぜこの方法が「軽量」なの？
仕組み
実装コード
導入前の注意点（重要）
この対策が向いているサイト
向いていないサイト
海外アクセスも受け付けたい場合は？
メリット
この記事のまとめ
WordPress＋Cocoonを始めるなら「エックスサーバー」がおすすめ！
免責事項

Cloudflare国コードを使った国内限定フォームの軽量スパム対策

ねこちゃん

また新しいコード書いたって？

うさちゃん

国内限定フォームの軽量スパムで検証するだけの小物ツール🐰💻

ねこちゃん

いつものことでなんかよくわかんないけど、なんかすごそう！！！

この記事で実装できること

Cloudflare が提供している 国コード情報（HTTP_CF_IPCOUNTRY） を利用して、

日本（JP）のみ許可
それ以外は送信前に停止
CF7のバリデーション段階で早期終了（※本サンプルは 必須メール項目（email*）があるフォーム を前提にしています）
DNSチェックやメール処理を発生させない

という 低負荷なフィルタリング処理 を実装します。

Razer レイザー Viper V4 Pro (White Edition) ゲーミングマウス 50g 超軽量 8,000Hzドングル同梱ワイヤレス HyperSpeed Wireless 第3世代 Razer Focus Pro オプティカルセンサー 50,000DPI 第4世代オプティカルマウススイッチ 180時間駆動オプティカルスクロールホイール 6ボタン【日本正規代理店保証品】

【超軽量左右対称型ワイヤレス e スポーツゲーミングマウス】チャンピオンが選ぶギアに新たな後継モデルが誕生しました。Razer Viper V4 Pro の登場です。Razer 最新のマウステクノロジーで完全にアップグレードされ、プロのために設計され、プロに信頼されています。パワーからスピード、そして精度まで、世界最高峰の要求をすべて満たすワイヤレス e スポーツマウスがプレイを向上させます。
【50 g の超軽量デザイン - 今まで以上の俊敏性。】完璧なバランスのフォルムはそのままに、世界トップクラスの e スポーツプロとともにデザインされた Razer 最新の進化形は、機構と構造の最適化により、前世代よりも 9% 軽量化されています。
【第 2 世代 Razer HyperSpeed Wireless - 業界をリードする速度と信頼性】システムとセンサーの最適化により、パワー効率が 90% 以上向上し*、真の 8000Hz ポーリングを実現し、前世代よりもレイテンシーが 50% 低下しています。*標準的なテスト環境に基づく
【Razer オプティカルスクロールホイール - 意図しないスクロールなし。プロレベルの精度。】メカニカルモデルよりも高精度で耐久性に優れた、業界をリードする Razer の e スポーツマウス用オプティカルスクロールは、高精度のゲーミングに必要なプロ級のトラッキングと重要なタクタイル感のあるフィードバックを提供します。
【第 3 世代 Razer Focus Pro 50K オプティカルセンサー - 新たなレベルの精度。】 50K DPI、930 IPS、90G で強化され、高精度を誇ります。フレームシンクを活用し、ジャストインタイムレポーティングでレイテンシーを最小限に抑え、究極の精度を実現します。

Amazonで見る

最新の価格・在庫状況はAmazonでご確認ください。

なぜこの方法が「軽量」なの？

多くのスパム対策は、

DNSチェック
reCAPTCHA
API通信
JavaScript検証

など、外部通信や追加処理が必要です。

一方この方法は、

👉 文字列比較だけ（国コードを見るだけ）

なので、処理コストがほぼゼロです。

つまり、

サーバー負荷がほとんど増えない
入口で止められる
Bot対策として効率が良い

という特長があります。

仕組み

Cloudflare利用時、リクエストヘッダに以下が自動付与されます。
HTTP_CF_IPCOUNTRY: JP
※この値は Cloudflareを経由している場合のみ前提にできる情報です（Cloudflare未使用環境では取得できない／信頼できないため、本記事の実装でも「取得できない場合は通す」設計にしています）

HTTP_CF_IPCOUNTRY: JP

これを利用して、

JP → 通す
それ以外 → 停止

という単純な分岐を行います。

実装コード

add_filter('wpcf7_validate_email*', 'usaneko_cf7_country_block', 10, 2);

function usaneko_cf7_country_block($result, $tag){

  // 管理者は通す（テスト用）
  if ( is_user_logged_in() ) return $result;

  $country = '';

  if ( !empty($_SERVER['HTTP_CF_IPCOUNTRY']) ) {
    $country = strtoupper($_SERVER['HTTP_CF_IPCOUNTRY']);
  }

  // 国コードが取れない環境は誤判定防止のため通す
  if ($country === '') return $result;

  // 日本以外は停止
  if ($country !== 'JP') {

    $result->invalidate(
      $tag,
      '現在このフォームは国内からのご利用を想定しています。'
    );
  }

  return $result;
}

導入前の注意点（重要）

この方法は 「国内専用フォーム向け」 の設計です。

以下のようなケースでは、正規ユーザーも利用できなくなる可能性があります。

海外からのアクセス
海外在住の日本人ユーザー
VPN / プロキシ利用者
企業ネットワーク経由
国コード取得に失敗する特殊環境

また、Cloudflare を使用していない場合は国コードが取得できないため、自動的に制限は無効（通過） になります。

LG モニター32U701B-B 31.5インチ/4K/約10.7億色表示(8bit+FRC)/sRGB 99%/HDR/メーカー3年保証

【4K解像度に対応】 4K解像度 3840×2160 - フルHDの4倍の高精細な4K解像度(3840×2160)でリアルな映像と広大な作業空間を実現します。
【フルHDの約4倍の表示領域】 31.5インチ、4K - 31.5インチの大画面とフルHDの4倍の表示領域である4K解像度(3840×2160)が快適な作業空間を実現します。31.5インチなら、文字サイズを大きく設定しても、十分な作業領域を確保できます。
【忠実な色再現】 sRGB 99%(標準値) - Windowsやウェブの標準色域であるsRGBを99％カバー。写真や映像をそのままのきれいな色ではっきり表示できます。
【ハイダイナミックレンジに対応】 HDR - 近年、多くの映像で採用されているHDRの再生に対応。明るい部分をより明るく、暗い部分をより繊細に再現します。従来のSDR(スタンダードダイナミックレンジ)映像では色の識別が困難であったキメの細やかな表現をしっかりと描写することができます。※HDRに対応したコンテンツが必要です
【映り込みが少なく見やすい】アンチグレアパネル - 液晶パネルの表面処理は、光の反射を抑え、映り込みが少ないアンチグレアを採用。自分の姿や灯りなどの映り込みを抑えて画面を見やすく表示します。

Amazonで見る

最新の価格・在庫状況はAmazonでご確認ください。

この対策が向いているサイト

国内ユーザー限定の企業サイト
日本語のみの問い合わせフォーム
営業・見積専用フォーム
個人ブログの連絡窓口

向いていないサイト

海外ユーザーが利用するサービス
多言語サイト
グローバル展開している企業
海外からの問い合わせが想定される窓口

海外アクセスも受け付けたい場合は？

「完全ブロック」ではなく、次の方式がおすすめです。

Cloudflare WAF Challenge（確認画面）
Turnstile / reCAPTCHA
レート制限
DNSチェック併用

「拒否」ではなく「確認」方式にすると誤判定が減ります。

メリット

処理が非常に軽い
DNSやAPI通信が不要
サーバー負荷を抑えられる
実装が簡単
Botアクセス削減に有効

ゼルダの伝説ブレスオブザワイルド Nintendo Switch 2 Edition -Switch2

駆ける、活きる、護る。果てなき冒険を思いのままに。
広大な世界を舞台に、どこに行くのも、何をするのも、冒険のすべてがあなた次第です。野生動物を狩って過ごすのか？魔物を退治しに行くのか？絶景ポイントを見て回るのか？走る、泳ぐ、飛ぶ、登る、どこまでも広がる世界で思いのままに冒険をお楽しみいただけます。Nintendo Switchなら、自宅のテレビでじっくりプレイした続きを外出中に楽しむなど、プレイスタイルも自由自在です。
【ストーリー】大厄災と呼ばれる災害が起こり、ハイラル王国は滅亡した……。それから100年後。主人公リンクは地下遺跡で永い眠りから目覚め、不思議な声に導かれて大地へと踏み出す。

Amazonで見る

最新の価格・在庫状況はAmazonでご確認ください。

この記事のまとめ

Cloudflare国コードでアクセス元を判定可能
国内専用フォームでは有効な選択肢
低負荷でスパムを減らせる
正規ユーザーの誤ブロックに注意
用途に応じて導入可否を判断する

この方法は 万能な防御策ではなく、あくまで「運用を楽にする補助フィルター」 です。

DNSチェック・Turnstile・WAFなどと組み合わせることで、より安定したフォーム運用が可能になります。

「最近フォームが荒れてきたな…」と感じたら、選択肢のひとつとして検討してみてください。

本記事は学習・参考用の実装例です。実運用への適用可否はサイトの目的や利用者属性（海外利用/VPN/企業回線等）によって変わるため、最終判断は運用者の責任で行ってください。導入後の機会損失や不達・誤判定について当方は保証できません。

WordPress＋Cocoonを始めるなら「エックスサーバー」がおすすめ！

「これからWordPress＋Cocoonでブログを作りたい！」という方には、
国内シェアNo.1の高速レンタルサーバーエックスサーバーがぴったりです。

🚀 WordPressクイックスタート対応（最短10分でブログ開設）
🪄 Cocoonテーマの自動インストールにも対応
🔒 無料独自SSL／高セキュリティ／自動バックアップ完備
☁️ 高速SSD・安定稼働率99.99%以上
💰️ スタンダード月額料金　990円～　693円～(キャンペーン中なら)　2025/11現在

「WordPress × Cocoon」を最もスムーズに始められる環境が整っています。
👉 今すぐチェック：レンタルサーバーエックスサーバー

最新のサービス価格は公式サイトでご確認ください。

免責事項

本記事のサンプルプログラムは、学習・参考用として掲載しているもので、動作や結果を保証するものではありません。利用する場合は、ご自身の環境に合わせて確認しながらお使いください。万が一トラブルや損害が発生した場合でも、当サイトでは責任を負いかねます。