Спам с формы обратной связи

Ручной проходит - да. Ботов не видел уже несколько лет. На множестве клиентских сайтов (некоторые уже не клиенты, но так и не убрали из копии мои мыла. Хотя я говорил). Применяется 3 вида защиты, но ессно не капча.

Ну с тройной защитой я не пробовал :)
А так вообще чёрт их разберёт, бот он или ручной. Просто вижу редкий спам.

На самом деле всё просто - Honeypot, Nonce, Form Timeout. При необходимости не сложно ж и добавить ещё несколько уровней на js (определение мыши/тапа и прочего разного). Но пока плаг с этими 3мя уровнями на борту вполне справляется.

зато не проходит антибота. даже бесплатного.

несколько скрытых стилями полей с "говорящими" именами. обязательно хоть одно заполнят. и если это не целенаправленный спам, то не пройдет ни один бот.

Обязательно пройдёт.
Это выше упомянутый Honeypot. Он очень хорош и отбивает значительную часть ботов (рискну предположить - до 95%). Но всё же не всех. Не все боты заполняют поля по "говорящим" именам. В этом я уже не раз убеждался много лет назад (пока не начал юзать и другие методы).
2й метод (Nonce) намного эффективнее, но его тоже можно пробить если чуть подумать. Но и на пробив уже потребуются доп. ресурсы и  время. Он и  3й уже могут сделать автоспам напрочь нецелесообразным, даже если и заморочится на их пробитие.  Ну а сочетание этих 3х методов - практически 100% защита от автоспама (на сегодня). 

еще года 2 назад я юзал. 2 скрытых стилями поля, одно из которых не input, а textarea для разнообразия )) . единичные прохождения были в месяц , так что можно юзать и дальше. если это не ручнуй спам.

Смешно читать.

В каком месте надо смеяться?

Думаю после

тк alaev даже написанного собственноручно не понимает.

Никакого профита тут быть не может - одни затраты. И не слабые.