.htaccessボット拒否設定ツール

このツールが生成するコードは、SetEnvIfNoCase ディレクティブを使って、HTTPリクエストの User-Agent ヘッダーを正規表現で照合し、条件に一致した場合に 403 Forbidden を返す設定です。

• User-Agentを条件にアクセスを制御：リクエストのUser-Agentが指定したパターンに一致した場合に、環境変数（wtg_bot_blocked）をセットして拒否します。
• Apache / LiteSpeed系の環境で有効：.htaccess が使える環境（エックスサーバー、ConoHa WING、さくらインターネットなど多くのレンタルサーバー）で動作します。
• Nginx環境では .htaccess は使えません：VPS・専用サーバーなどNginxを使っている場合は nginx.conf または server ブロックへの設定が必要です。サーバー会社の管理画面やドキュメントを確認してください。

robots.txtと.htaccessによる制御は、役割が異なります。目的に応じて使い分けるか、組み合わせて使うのが効果的です。

• robots.txt：協調的なクローラーに対して「このURLはクロールしないでください」という方針を伝えるファイルです。ルールを守るクローラーには有効ですが、アクセス自体を遮断するわけではありません。
• .htaccess：サーバー側でリクエスト自体を制限し、条件に一致したアクセスに403を返せます。ただし、User-Agentを偽装するアクセスやサーバー環境によっては、想定通りに効かない場合もあります。

• できること：対象のUser-Agentを名乗ってアクセスしてくるクローラーに対して、403を返してアクセスを制限できます。サーバーへの不要なリクエストを減らし、負荷軽減につながる場合があります。
• できないこと：User-Agentを偽装するアクセス（例：一般ユーザーのブラウザを名乗る）や、すでに取得済みのデータには効果がありません。また、過去にクロールされた情報を削除することもできません。
• Googlebotなど通常検索に必要なクローラーは安易にブロックしない：検索流入に必要なクローラーを拒否すると、検索結果への掲載や更新に影響する可能性があります。

• 作業前に必ずバックアップ：既存の .htaccess を手元にコピーしておいてください。エラーが起きたときにすぐ元に戻せます。
• # BEGIN WordPress より上に追加：WordPressが自動的に管理する領域（# BEGIN WordPress 〜 # END WordPress）より上に記述するのが基本です。この範囲の中に書くと、WordPressが更新時に上書きする可能性があります。
• 管理画面・ログイン・REST APIへの影響を確認：設置後は /wp-admin/ へのログインや問い合わせフォームの動作が変わっていないか確認してください。

Googlebot、Bingbot など、検索結果への掲載や更新に必要なクローラーは、原則としてブロックしないことをおすすめします。誤ってブロックすると、Search Consoleにエラーが出たり、インデックスが更新されなくなる可能性があります。

• 迷う場合は限定的に：最初はAIクローラー・SEO調査Bot・明確なスパムBotに絞ってブロックするのが安全です。
• 設置後はSearch Consoleとログを確認：ブロック後はSearch Consoleのクロール統計やアクセスログで、意図しないクローラーまで影響が出ていないか確認してください。

Q. .htaccessでボットを拒否すると何ができますか？

User-Agentが条件に一致するアクセスに対して、403 Forbiddenを返す設定を作れます。AIクローラー、SEO調査Bot、海外スパムBotなど、不要なアクセスの一部をサーバー側で制御したい場合に使えます。

Q. robots.txtと.htaccessの違いは何ですか？

robots.txtは協調的なクローラーに巡回方針を伝えるためのファイルです。.htaccessはApacheやLiteSpeedなどのサーバー側でアクセス制限を行う設定です。robots.txtはアクセス自体を遮断しませんが、.htaccessでは条件に一致したリクエストに403を返せます。

Q. AIクローラーを完全に拒否できますか？

対象User-Agentでアクセスしてくるクローラーには有効ですが、User-Agentを偽装するアクセスや、すでに取得済みのデータまでは制御できません。robots.txtでの意思表示と、.htaccessでのアクセス制限を組み合わせて考えるのがおすすめです。

Q. Googlebotもブロックした方がよいですか？

通常はブロックしない方がよいです。GooglebotやBingbotなどの検索エンジンクローラーを拒否すると、検索結果への掲載や更新に影響する可能性があります。迷う場合は、AIクローラー・SEO調査Bot・明確なスパムBotに限定してください。

Q. WordPressサイトではどこに貼ればよいですか？

既存の .htaccess をバックアップしたうえで、基本的には # BEGIN WordPress より上に追加してください。WordPressが自動生成する範囲の中に書くと、更新時に上書きされる可能性があります。

Q. 設定後に確認することはありますか？

サイト表示、管理画面、ログイン、問い合わせフォームなどに問題がないか確認してください。可能であればアクセスログやサーバーログで、対象User-Agentに403が返っているか確認します。問題が出た場合は、追加したコードを削除して元に戻してください。