問い合わせフォームの作り方｜項目の決め方とスパム対策・届くかの確かめ方

自社サイトに問い合わせフォームを置くことになり作り方を調べると、フォームの作成サービス・CMS のプラグイン・自前のプログラムなど、方法がいくつも出てきます。どの方法を選んでも、届け先と入力の項目を決めないまま作り始めれば、公開したあとに作り直すことになります。

フォームの作り方で時間をかけるべきなのは、見た目より、受け取り先・項目・届くかの確かめ方です。この記事では、企業の Web 担当が自社サイトに問い合わせフォームを置く手順を、項目の決め方・送信の仕組み・スパム対策・届くかの確かめ方とあわせて解説します。株式会社メリルが運営する3つのフォームの項目と、相談フォームの送信のプログラムを98通りの入力で試した検査の結果も載せました。

記事を読めば、問い合わせが届くかを確かめてからフォームを公開できます。問い合わせフォームは受け取り先と必須の項目を先に決め、差出人のドメインの SPF と本番からのテスト送信で届くことを確かめてから公開すれば、失敗を防げます。

問い合わせフォームの作り方は5つの手順で進める

問い合わせフォームを作るときは、画面より先に決めることがいくつもあります。自社サイトに問い合わせフォームを置く手順は、以下のとおりです。

1. 届いた問い合わせを受け取る先を決める
2. 作る方法をフォームの作成サービス・CMS・自前から選ぶ
3. 入力してもらう項目と、個人情報の利用目的の示し方を決める
4. 送信を受ける仕組みとスパム対策を作る
5. 公開する前に、テストの送信で届くかを確かめる

受け取り先を最初に決めるのは、受け取り先によって使える作り方が絞られるためです。メールで受けるだけなら多くの方法が使えますが、社内の問い合わせ管理の仕組みに登録したいなら、登録できる作り方を選ぶ必要があります。

フォームのページと送信先の URL は、https にそろえます。入力された名前やメールアドレスを、暗号化した通信で送るためです。

» htaccessのリダイレクトの書き方｜301の設定例と確かめ方・注意点

メリルは2026年10月に、WWS メディア(wwstd.jp/media/)・Web集客ブック(hands-plus.com/media/)・オウンドメディア相談室の順に問い合わせフォームを作りました。3つとも同じ作りの自前のプログラムで送信を受け、届いた問い合わせを会社サイトの問い合わせ管理に登録する形です。

問い合わせフォームを作る方法と受け取り先の選び方

問い合わせフォームを作る方法は、大きく3つに分かれます。作る方法と受け取り先の選び方は、以下の4つです。

• フォームの作成サービスは画面の操作だけで作れる
• CMSのサイトはフォームのプラグインで置ける
• 自前で作るなら送信を受けるプログラムが要る
• 届いた問い合わせは1か所で管理する

フォームの作成サービスは画面の操作だけで作れる

フォームの作成サービスを使うと、サービスの管理画面で項目を並べるだけで、問い合わせフォームを作れます。できたフォームは、サービスが発行するリンクや埋め込みのコードで自社サイトに置く形です。

送信を受けるプログラムをサイトの側で用意しなくてよいため、サーバーの知識が無い担当者でも始めやすい方法です。一方で、見た目や項目の自由度と届いた問い合わせを保管する場所は、サービスの仕様の範囲に限られます。

フォームの作成サービスを選ぶときに確かめておく点は、以下のとおりです。

• フォームを自社サイトの見た目に合わせられるか
• 届いた問い合わせの通知先と保管先
• 必須と任意を項目ごとに切り替えられるか
• 自動の送信を断る仕組みの有無

CMSのサイトはフォームのプラグインで置ける

WordPress などの CMS で作ったサイトなら、フォームのプラグインを入れると、管理画面から問い合わせフォームを作れます。プラグインは送信をサイトのサーバーで受け、設定したメールアドレスへ届ける作りが基本です。

サイトと同じサーバーからメールを送るため、メールが届くかは、サーバーとドメインの設定に左右されます。メールで届けるなら、差出人を自社のドメインにし、ドメインの SPF にサイトのサーバーが入っているかも確かめます。

自前で作るなら送信を受けるプログラムが要る

HTML だけで作ったフォームは、入力された内容をサイトの側で受け取れません。自前でフォームを作るなら、画面の HTML に加えて、サーバーで送信を受ける PHP などのプログラムが必要です。

メリルのメディアは、どれも記事のページを前もって作っておく静的なサイトです。問い合わせフォームも、画面は静的なページに置き、送信だけを同じサーバーの PHP で受けています。PHP は入力を確かめて結果を返し、画面の側は返ってきた結果を見て、完了の表示か項目ごとのエラーを出す作りです。

自前で作れば、項目・届け先・自動投稿よけを自社で決められます。反対に、入力の確認やメールの送り方の誤りも自社で見つけるしかないため、公開前の検査が欠かせません。

届いた問い合わせは1か所で管理する

問い合わせの受け取り先は、担当と対応の状況を記録できる1か所にまとめると、返信の漏れを防げます。フォームごとに届け先がばらばらだと、どの問い合わせに誰が返したかを追えなくなるからです。

メリルは、自社のメディアのフォームに届いた問い合わせを、会社サイトの問い合わせ管理に登録しています。メディアのサーバーの PHP が、サイトごとの鍵を付けて会社サイトへ送る作りです。問い合わせ管理では、返信・社内メモ・担当・対応の状況を、会社サイトのフォームと同じ画面で扱えます。

2026年10月30日の時点で、問い合わせ管理には会社サイトの外のフォームの受付元が7つ登録されており、うち4つは公開前のメディアの分です。登録された問い合わせについては、社内への通知メールと送った人への受付確認のメールを、会社サイトの側が送ります。

問い合わせフォームの項目の決め方

項目の数は、送る人の手間と、返信の前に得られる情報の量を左右します。問い合わせフォームの項目の決め方は、以下の4つです。

• 必須の項目は返信に要るものに絞る
• 任意の項目は返信の前に読みたい情報だけを足す
• 送信ボタンの前に個人情報の利用目的を示す
• 営業の送信を断る確認を入れる

必須の項目は返信に要るものに絞る

必須の項目は、問い合わせに返信するために欠かせないものに絞ります。返信に欠かせない項目は、名前・メールアドレス・問い合わせの内容の3つです。

オウンドメディア相談室の相談フォーム(https://blog-soudan.com/owned-media/contact/)の画面(2026年10月31日)。

メリルが運営する3つのフォームの項目の数は、以下の表のとおりです(2026年10月30日に各フォームのページの HTML から数えた)。

フォーム	入力する欄	必須	任意	確認のチェック	確認の画面
WWS メディアのお問い合わせ	3	3	0	2	なし
オウンドメディア相談室の相談フォーム	5	3	2	2	なし
会社サイトのお問い合わせ	7	6	1	2	あり

表の会社サイトの入力する欄は、名前を姓と名の2つに分けて数えた値です。

会社サイトは電話番号と相談の種類も必須にし、入力のあとに確認の画面をはさんでいます。

必須の項目を増やすほど、送る人の入力の手間は増えます。必須にする前に、返信までに本当に使う項目かを1つずつ確かめましょう。

任意の項目は返信の前に読みたい情報だけを足す

任意の項目は、返信の前に読んでおくと最初の返信を具体的にできる情報に限って足します。オウンドメディア相談室の相談フォームは、WWS メディアと同じ必須の3項目に、任意の項目を2つ足しました。

足した任意の項目は、以下の2つです。

• 会社名
• 相談したいサイトの URL

サイトの URL があれば、返信の前に相談の対象のサイトを開いて確かめられます。相談したいことの欄には、記入の例として「記事を外注しているが問い合わせが来ない」を挙げ、分かっている数字があれば書いてもらう説明を添えました。

画面には出さない項目として、送る前に見ていたページも一緒に送っています。どの記事から相談が来たかを数えるための項目で、パスがこのメディアの中のものでなければ、プログラムの側で捨てる作りです。

送信ボタンの前に個人情報の利用目的を示す

問い合わせフォームで名前やメールアドレスを受け取る場合は、受け取る前に、個人情報を何に使うかを送る人に示す必要があります。自社のホームページの入力画面から本人の個人情報を直接受け取るときは、個人情報保護法の第21条第2項で、あらかじめ利用目的を明示することが求められています。

オウンドメディア相談室の相談フォーム(https://blog-soudan.com/owned-media/contact/)の画面(2026年10月31日)。

ネット上で利用目的を示す方法は、以下の2つです。

• 入力の画面に利用目的を書く
• 利用目的を書いたページへのリンクを置く

どちらの方法でも、利用目的は送信ボタンを押す前に目に留まる位置に置きます。リンクで示す場合は、1回程度の操作で利用目的のページに移れるようにするのが目安です。

メリルの会社サイトのフォームは、入力の画面のボタンの下に「個人情報はお問い合わせへの対応に使用します」と書き、個人情報保護方針への同意のチェックも必須にしています。リンクだけで示す場合は、リンク先のページに、問い合わせで受け取った情報の利用目的が書かれているかを確かめておきます。利用目的が書かれていないページへのリンクでは、利用目的を示したことになりません。

営業の送信を断る確認を入れる

企業の問い合わせフォームには、商品やサービスの売り込みの送信も届きます。メリルのメディアの3つのフォーム(WWS メディア・Web集客ブック・オウンドメディア相談室)は、送信の前に、2つの文にチェックを入れてもらう作りです。

オウンドメディア相談室の相談フォーム(https://blog-soudan.com/owned-media/contact/)の画面(2026年10月31日)。

チェックを入れてもらう文は、以下の2つです。

• 営業・売り込みを目的としたお問い合わせは禁止です
• 営業目的のお問い合わせだった場合、対応費用として10万円を請求されることに同意します

チェックの入っていない送信は、画面だけでなくサーバーの側でも受け付けません。チェックを入れた2つの文は、届いた問い合わせの本文の末尾にもそのまま付けています。

会社サイトのフォームは、相談の種類の選択肢に「営業・ご提案のご連絡」を設け、選ぶと送信できない作りです。問い合わせ管理の側でも、届いた内容に営業の疑いがあるかを判定しています。

自前の問い合わせフォームで送信を受ける仕組み

自前でフォームを作る場合は、送信を受けるプログラムの作りで、届くかどうかと安全さが決まります。メリルの相談フォームのプログラムで押さえている点は、以下の4つです。

• 入力は画面とサーバーの両方で確かめる
• メールのヘッダーに入力をそのまま入れない
• 差出人は自社のドメインにして返信先に入力のアドレスを入れる
• 問い合わせ管理に登録できない時の届け先を用意する

入力は画面とサーバーの両方で確かめる

必須の欄が空でないか、メールアドレスの形が正しいかは、画面とサーバーの両方で確かめます。画面の確認は送る人に早く誤りを知らせるためのもので、画面を通さずにプログラムへ直接送られた入力は止められません。

メリルの相談フォームは、欄ごとの文字数の上限を、画面とサーバーで同じ値にそろえています。欄ごとの上限は、以下のとおりです。

• お名前: 80字
• 会社名: 120字
• メールアドレス: 254字
• 相談したいサイトの URL: 300字
• 相談したいこと: 4,000字

サーバーが入力の誤りを見つけたときは、欄ごとのエラーの文を返し、画面がそれぞれの欄の下に表示します。

メールのヘッダーに入力をそのまま入れない

問い合わせの内容をメールで送るときは、入力された文字を、宛先や件名などのメールのヘッダーにそのまま入れないことが大切です。入力に改行を混ぜて宛先を足されると、フォームが迷惑メールの送信に使われるおそれがあります。

メールのヘッダーへの入力の混入を防ぐ基本は、以下の3つです。

• 宛先はプログラムの中に固定し、画面の hidden の欄などで受け取らない
• 入力された内容はメールの本文にだけ入れる
• 1行の項目は、改行などの制御文字を取り除いてから使う

メリルの相談フォームは、件名に送った人の名前を入れるため、1行の項目では改行を空白に変えています。検査でも、名前に改行と「Bcc:」を混ぜた入力で件名が1行のままになること、改行を含むメールアドレスを受け付けないことを確かめました。

差出人は自社のドメインにして返信先に入力のアドレスを入れる

フォームから送るメールの差出人(From)は、自社のドメインのアドレスにします。送った人のアドレスを差出人にすると、自社のサーバーがほかのドメインの名前でメールを送る形になり、受け取る側の送信ドメイン認証で正しい送信元と確かめられません。

送信ドメイン認証は、送信側のメールアドレスのドメインごとに認証し、受け取る側が送信元の偽装を確かめられるようにする技術です。代表的な方式には、SPF・DKIM・DMARC があります。

メリルの相談フォームは、差出人を自社のドメインの送信専用のアドレスにし、返信先(Reply-To)に送った人のアドレスを入れています。届いたメールに返信すれば、そのまま送った人に届く作りです。

問い合わせ管理に登録できない時の届け先を用意する

問い合わせ管理などの外の仕組みに登録するフォームは、登録に失敗したときの届け先も決めておきます。登録先が応答しない間に送られた問い合わせを、取りこぼさないためです。

メリルの相談フォームは、問い合わせ管理への登録を最大10秒待ち、登録できなければメールに切り替えて届けます。メールの本文の先頭には、登録できなかった理由を書く作りです。

検査では、8通りの失敗で、どれもメールに切り替わることを確かめました。8通りの失敗の例は、以下のとおりです。

• 鍵が認められなかった
• 回数の制限で断られた
• 登録先のサーバーが止まっていた
• 通信そのものができなかった

送り直しで同じ問い合わせが2件登録されないよう、画面を開いたときに受付番号を作り、登録のたびに同じ番号を付けています。問い合わせ管理の側は、同じ番号で同じ内容の送信を受けると、新しく保存せずに受付済みとして返します。

問い合わせフォームのスパム対策

公開した問い合わせフォームには、人ではなくプログラムが自動で書き込む送信も届きます。メリルのメディアのフォームは、reCAPTCHA などの外部のサービスを使わず、サーバーの側で自動の送信を断っています。問い合わせフォームのスパム対策は、以下の3つです。

• 人に見えない欄と開いてからの時間で機械の送信を見分ける
• 同じサイトからの送信だけを受けて回数に上限を付ける
• reCAPTCHAを使う場合はサーバー側でトークンを検証する

人に見えない欄と開いてからの時間で機械の送信を見分ける

メリルのメディアのフォームには、画面の外に置いて人には見せない欄が1つあります。人は見えない欄を埋めないため、この欄に文字が入った送信は、自動のプログラムによるものとして受け付けません。

見えない欄には、読み上げソフトに読ませない設定と、キーボードでの移動で止まらない設定も付けています。読み上げソフトやキーボードで操作する人が、誤って欄を埋めないようにするためです。

ページを開いてすぐの送信も受け付けません。画面がページを開いてからの時間を一緒に送り、決めた秒数に満たない送信をプログラムが断る作りです。検査では、決めた秒数のわずかに手前の送信は断り、ちょうどの送信は受け付けることを確かめました。

見えない欄で断った送信にも、成功したふりはせず「送信できませんでした」と返しています。人が誤って当てはまったときに、送れていないことに気づけるからです。

同じサイトからの送信だけを受けて回数に上限を付ける

送信を受けるプログラムは、自社のサイトのページから送られたものだけを受け付けます。ブラウザが送信に付ける送信元(Origin)のホスト名と、アクセスされたホスト名が一致しない送信は断る作りです。

回数の上限は、同じ IP アドレスからの送信と、フォーム全体の送信の2段で付けています。上限の値は、自動の送信に手がかりを与えないよう公開しません。会社サイトのフォームも、同じ IP アドレスからの回数と同じメールアドレスからの回数に上限を付けている作りです。

上限に達した送信は、問い合わせ管理に登録する前に止まります。回数を数える記録には、IP アドレスをそのままの形では残さず、変換した値で数えています。

自動の送信と営業の送信の分け方の詳しい解説は、以下の記事です。

» 問い合わせフォームのスパム対策｜自動送信と営業の送信を分けて防ぐ方法

reCAPTCHAを使う場合はサーバー側でトークンを検証する

自動の送信をほかの仕組みで断りきれない場合は、reCAPTCHA などの判定のサービスを足す方法があります。今の reCAPTCHA は Google Cloud のサービスで、以前の reCAPTCHA v3 の説明のページには、非推奨と表示されています。

reCAPTCHA をフォームに入れる手順は、以下のとおりです。

1. Google Cloud コンソールの Fraud Defense のページか、管理コンソールでキーを作る
2. キーの種類を選び、フォームを置くドメインを登録する
3. reCAPTCHA の JavaScript をフォームのページに組み込む
4. 送信を受けるサーバーで評価を作り、送られてきたトークンを検証する

キーは、ウェブサイトごとに1つ作ることが推奨されています。テスト用の環境と本番にも、別々のキーを作りましょう。キーの種類はスコアで判定するものがコンソールの既定で、本人確認の問題を出すチェックボックスの種類は、利用者の負担が増えるため推奨されていません。

スコアは高いほど危険が低いことを示し、サーバーで検証して初めて、スコアに応じて送信を断る処理を決められます。

メリルの会社サイトのフォームは、reCAPTCHA と同じ目的の判定のサービスとして、Cloudflare の Turnstile を使っています。サーバーの側では、判定の結果に加えて、ホスト名とフォームの種類が合っているかも確かめる作りです。

問い合わせフォームを公開する前に届くかを確かめる

問い合わせフォームは、画面が表示されても、送信が届くとは限りません。公開する前の確かめ方は、以下の3つです。

• 差出人のドメインにSPFがあるかを確かめる
• 送信のプログラムを何通りもの入力で検査する
• 本番のフォームからテストを1通だけ送る

差出人のドメインにSPFがあるかを確かめる

フォームからメールで届ける場合は、差出人のアドレスのドメインに、送信するサーバーを含む SPF のレコードがあるかを確かめます。Gmail では、メールの送信元のドメインと差出人のドメインが一致しないと、送信者名の横に「経由」とドメイン名が出る仕様です。

Gmail の「経由」の表示を消すために送信者の側で行うことは、以下のとおりです。

• 送信するサーバーの IP アドレスを含む SPF のレコードを公開する
• ドメインに関連付けた DKIM の署名をメールに付ける
• 差出人のドメインと、認証に使うドメインをそろえる

メリルは、Web集客ブックとオウンドメディア相談室のフォームを作るときに、差出人のドメインの SPF に送信するサーバーが入っていることを確かめました。2026年10月30日に2つのドメインの SPF のレコードを引いた結果は、以下の表のとおりです。

ドメイン	レコードに入っている送信元
hands-plus.com	Web集客ブックを置く Xserver のサーバー
blog-soudan.com	オウンドメディア相談室を置く ConoHa の送信サーバー

フォームを置くサーバーを替えたときは、新しいサーバーが SPF のレコードに入っているかを確かめ直しましょう。

SPF のレコードは、Mac のターミナルで次のように入力すると表示できます。

dig +short TXT example.com

表示された行のうち、v=spf1 で始まる行が SPF のレコードです。

送信のプログラムを何通りもの入力で検査する

送信のプログラムは、正しい入力だけでなく、誤った入力や悪意のある入力でも試します。本番で1通送るだけでは、誤った入力や自動の送信を断れるかまでは確かめられないためです。

メリルの相談フォームでは、メールを実際には送らない形にプログラムの一部を差し替え、98通りの入力と条件で動かす検査を用意しています。2026年10月30日に動かした結果は98件すべて合格で、確かめた内容ごとの件数は以下の表のとおりです。

確かめた内容	件数
送り方と送信元のサイト	5
正しい入力と、届くメールの中身	9
見えない欄と開いてからの時間	8
空欄・メールアドレスの形・改行・文字数の上限	14
送る前の2つの確認のチェック	14
会社名・サイトの URL・見ていたページ	13
メールが送れなかったとき	1
回数の制限	8
回数の記録を書けないとき	1
問い合わせ管理への登録と、失敗したときの切り替え	25
合計	98

検査は、項目を足すたびに増やします。同じ作りの Web集客ブックのフォームは、相談の種類の選択を足したときに、検査を84件から94件に増やしました。

本番のフォームからテストを1通だけ送る

検査が通ったら、公開した本番のフォームから、自社のアドレスでテストを1通だけ送ります。プログラムの検査では、本番のサーバーの設定や、メールを受け取る側の扱いまでは確かめられません。

本番のテストで確かめることは、以下のとおりです。

• 完了の表示が出るか
• 問い合わせ管理やメールの受信箱に届いたか
• 送った人への受付確認のメールが届いたか
• 迷惑メールのフォルダに入っていないか
• 差出人の横に「経由」が出ていないか

メリルの WWS メディアのフォームは、2026年10月30日に本番からテストを送り、問い合わせ管理に登録されたことを確かめました。社内への通知メール・受付確認のメール・社内のチャットへの通知も、問い合わせ管理の記録ですべて送信済みになりました。

テストの問い合わせは、問い合わせ管理の画面に残ります。送った時刻を控えておけば、あとで管理画面から片付けるときに、本物の問い合わせと取り違えません。WWS メディアでは、問い合わせ管理に入れたテストの時刻を、作業の記録に残しています。

問い合わせフォームの作り方は受け取り先と項目を先に決めて届くかを確かめる

問い合わせフォームは受け取り先と項目を先に決め、送信の仕組みとスパム対策を作ってから、届くかを確かめて公開します。作る方法は、フォームの作成サービス・CMS のプラグイン・自前のプログラムから、受け取り先に合わせて選びます。

記事の要点は、以下のとおりです。

• 届いた問い合わせは、担当と対応の状況を記録できる1か所にまとめる
• 必須の項目は返信に要るものに絞り、任意の項目は返信の前に読みたいものだけを足す
• 送信ボタンの前に、個人情報の利用目的か、利用目的を書いたページへのリンクを置く
• 入力は画面とサーバーの両方で確かめ、メールのヘッダーに入力をそのまま入れない
• 差出人は自社のドメインにし、ドメインの SPF に送信するサーバーが入っているかを確かめる
• 公開前に何通りもの入力で検査し、本番からテストを1通だけ送る

送った人の画面に完了と表示されても、メールが受信箱に届いたかまでは画面からわかりません。まずは今のフォームから自社のアドレスでテストを1通送り、届き方と差出人の表示を確かめましょう。