📧 メールアドレス難読化

Webページにメールアドレスを平文（name@example.com のような生の文字列）で書くと、スパム業者の「メールハーベスタ」と呼ばれる収集ボットに自動で拾われ、迷惑メールが増える原因になります。難読化（オブフスケーション）は、アドレスを人間には普通に読めるまま、機械には拾いにくい形で書く工夫です。本ツールは代表的な4方式のコードをその場で生成し、実際の見え方をプレビューできます。処理はすべてブラウザ内で完結し、入力したアドレスはどこにも送信されません。

「HTML実体参照」方式は、アドレスの全文字を数値文字参照（&#NN; または &#xNN;）に置き換えた mailto リンクを作ります。ブラウザは実体参照を自動的に元の文字へ復号するため、表示・クリック・可逆性は普通のリンクと同じで、しかもJavaScriptが無効でも機能します。単純な正規表現でソースを見るボットには拾われにくい一方、実体参照を復号できる収集ボットには読まれるため万能ではありません。「JavaScript組み立て」方式はアドレスを文字コード配列に分解してリンクを生成し、HTMLソースに平文が残らないのが強みですが、JavaScriptを実行しない環境ではリンクが出ません。

「[at]/[dot] 置換」方式は @ を [at]、. を [dot] に置き換えた表示テキストを作ります。リンクにはなりませんが、HTMLを書けないSNSプロフィールや掲示板に手軽に貼れます。人間は容易に元へ戻せますが、[at]/[dot]を機械的に置換するだけのボットには通用しません。「CSS方向反転」方式は文字列を逆順で書き、CSSの unicode-bidi で見た目だけ正しい向きに戻す手法です。ソース上の並びが逆になるため素朴なボットを惑わせますが、リンクにならず、コピー時に逆順になる欠点があります。

大切なのは難読化に過剰な期待をしないことです。いずれの方式も、実体参照を復号したりJavaScriptを実行したりする高度なボットには解読されえます。難読化は「単純なボットを減らすための一枚の防護」に過ぎず、確実にスパムを止めたい連絡先は、問い合わせフォームにreCAPTCHAやCloudflare Turnstileなどのボット対策を併用するのが安全です。用途に応じて、可読性重視なら実体参照、平文を残したくないならJavaScript、手軽さ重視なら[at]/[dot]置換、と方式を使い分けてください。