WordPressあなたにオススメ厳選プラグイン14

ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選!

Thank you for reading this post, don't forget to subscribe!

必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。

Update:2023/１２/25

機能・守備範囲と選ばれた理由の表にあるプラグインは、いずれも最新WordPress 6.4.2で正常に動作しています。

PR広告

お薦めプラグイン
- 選考対象
- 選考範囲
  - セキュリティ対策
  - 運用・運営支援
選ばれたプラグイン
- 機能・守備範囲と選ばれた理由
  - プラグイン一覧
- 選外とその理由
  - 以下のプラグインは一例
まとめ
使っちゃいけないプラグイン

お薦めプラグイン

今すぐ確認　　

選考対象

選考対象は、WordPressの機能を補完する、セキュリティ対策と運用・運営支援

さらに、テーマにて補完されうる機能、レンタルサーバーで提供される機能は、除外して

出来るだけ導入プラグインの数を減らしサイトの負荷の軽減と管理のしやすさを追求

選考範囲

セキュリティ対策

ログイン保護
REST API によるユーザ情報保護(隠す)
アンチスパム
サイトへの悪意のある要求をフィルタリングする

運用・運営支援

画像圧縮(次世代フォーマット：サイト軽量化)対応
画像最適化
キャッシュ処理（スピードアップ）
アクセス状況把握（ヒートマップなど）
コンタクトフォーム（問い合わせ）
画像遅延読み込み（Lazy Load）^※01.
XMLサイトマップ作成^※01.　
HTML/CSS/JavaScript等の縮小化^※02.
SEO内部対策^※02.
エディタ拡張^※02.
記事投稿支援

※01. WordPress 5.5のネイティブサポート機能で除外できるもの

※02. 機能を持つテーマを採用することで除外できるもの
テーマ Cocoonには、これらの機能が基本的に備わっている。

PR広告

選ばれたプラグイン

機能・守備範囲と選ばれた理由

　プラグイン導入の目的は、サイトのセキュリティ対策と軽量化

プラグイン一覧

最終更新日：23/12
No	プラグイン	用途/ 選考理由	具体例：補足
01	Akismet Anti-Spam	セキュリティ: スパム対策	スパムコメントをフィルタリング Akismet Anti-Spam 但しPersonal（無償）版は、商用利用禁止※ ※、ビジネスサイト、アドセンス、アフリエイトなど
02	Wordfence Security	セキュリティ: 悪意の要求をフィルタリング	無料版でもAkismetの補完になる Wordfence Security 効果が判明した記事.1 　　Xss攻撃の実態効果が判明した記事.2 　　セキュリティ対策でわかること
03	SiteGuard WP Plugin	セキュリティ: ログイン保護	管理ページアクセス制限。ログインしていない接続元から /wp-admin/を守る SiteGuard WP Plugin ※　XO Securityと、　共に使用する場合は、重複する機能をoffにする　　SiteGuard WP Pluginのご紹介
04	XO Security	セキュリティ: REST API によるユーザ情報を隠す	wp-jsonのプレフィックス変更 (/wp-json/など)※03 XO Security ※　SiteGuard WP Pluginと、　共に使用する場合は、重複する機能をoffにする　　XO Securityセットアップ
05	EWWW Image Optimizer	サイト軽量化画像劣化させることなく自動サイズ圧縮	すでにアップしている画像も一括で圧縮。次世代フォーマットWebP対応※04 EWWW Image Optimizer 　　次世代フォーマット変換＆　　　スピードアップ　　目的はサイトの利便性向上
06	Regenerate Thumbnails	画像最適化登録済のサムネイル画像を一括で再生成: リサイズ	既に運用しているウェブサイトにおいて、プラグインやデザインスキン、ウィジェットを利用した場合アップロード済みの画像では最適なサイズが存在しない為、レイアウトが崩れてしまう事を防ぐ Regenerate Thumbnails
07	WP Fastest Cache	キャッシュサイトスピード改善	シンプルで速い WPキャッシュシステム※05 ※　Apacheサーバを利用している場合に有効 WP Fastest Cache
08	Aurora Heatmap	ヒートマップアクセス状況把握	プラグインだけで完結するシンプルなオーロラのように美しいヒートマップ※06 Aurora Heatmap
09	Plugin Load Filter	サイト軽量化プラグインをページ毎ON/ OFF設定	プラグインの有効化/停止をページごとに制御できるプラグイン※07 Plugin Load Filter 　　サイト・ページパフォーマンス向上に寄与
10	WP Multibyte Patch	日本語版サイト補助ダブルバイト文字を補助　DBCS ※08	英語圏で作られたWordPressを日本語環境で正しく動作させるために必要となる機能を網羅 ※　日本語版パッケージにプラグインとして付属してたものが、 WordPress5.0からは、含まれなくなっていますので、任意で要Install。 WP Multibyte Patch
11	CAPTCHA 4WP – Antispam CAPTCHA solution for WordPress	セキュリティ: 不正アクセスを AIによって見抜く	GoogleのAPI（reCAPTCHA）を使用問い合わせフォームやコメント入力欄に設置することで、悪質なアクセスを防ぎ不正なログインからあなたのサイトを守る設置にはGoogleアカウントが必要です。 Advanced noCaptcha & invisible Captchaより改名 ※.同等機能で、 ※.#11と#15を共にインストールしてはいけませんこらから導入する場合は、 (#11)又は、#15の一方のみです。　　GPTでも高評価
12	Super Progressive Web Apps	User Experience ユーザビリティ改善ユーザエンゲージメント向上	Googleが推進しているPWA （Progressive Web Apps）ごく簡単に説明すると、 Webサイトをアプリ化する仕組みです。スマホ画面にサイトのアイコンを設置できます（アイコンのタップで直ぐにWebサイトに）モバイル向けサイトをスマートフォンアプリのように使えるようにする。このPWAを簡単にWordPressに実装するplugin Super Progressive Web Apps
14	Site kit by Google	ツール連携 Googleが公式で提供	Google公式ツールと WordPressを簡単に連携できる WordPress上でアクセス解析等の閲覧 1. サーチコンソールとSite Kitの連携 2. アナリティクスとSite Kitの連携 3. ページスピードインサイトとの連携 4. アドセンスとの連携など、･･･他にも、
15	「Google Captcha (reCAPTCHA) by BestWebSoft」別名「 reCaptcha by BestWebSoft」	セキュリティ: 不正アクセスを AIによって見抜く	– Google reCAPTCHA v2とv3に対応 – ログイン、登録、コメント、　お問い合わせフォームなどに適用できます。 – 無料版と有料版があります。（php8にも対応しています。） -reCAPTCHA v2やv3だけでなく、　noCaptchaも利用できる ※.他のセキュリティプラグインと競合する　可能性、互換性にも注意が必要です。　多くのテーマやプラグインとの互換性が高い。　 ※.#11.同等機能で、 ※.#11と#15を共にインストールしてはいけません　　GPTでも高評価

生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で

あなたは調べ物をする場合、どの様な手段で行いますか？Google検索などで様々なサイトに訪れて探すのが一般的であったかも知れません。ところが今はChatGPTに代表される便利なツールがあります。私は、改良※GPT-4の「Copilot」を使...

※03. ログインページの変更などの機能は「Site Guard WP Plugin」で行うため有効化しない

※04. 次世代フォーマットWebPに未対応ブラウザに対しては別途.htaccessでの対応が必要（php7.4からは標準でWebPを扱えるが、これも未対応ブラウザへの対応が必要）

※05. 使用テーマで実装（SNS、ウィジェット、ブログカード、AMP、各種APIのキャッシュクリア）していない部分のみ採用

※06. 無料版でもアクセス状況の把握にかなり有用

※07. 管理画面でしか使わないプラグインや問合せページでしか使わないプラグインを他のページではプラグインの読み込みを停止できる

※08. DBCS : Double-Byte Character Set －各種（日本語以外にも有）の2 バイト文字と
1バイト文字（半角：SBCS：Sはシングル：Single)の混在がある場合に対処が必要。

日本語（DBCS)とアルファベット・数字・カナが半角（SBCS）混在表記で、
文字が重なって表示されたサイトを、複数見かけています。

軽量化：特定のページでしか使わない機能は、プラグイン読み込みを限定することで、サイト・ページパフォーマンス向上に寄与

たとえば、コンタクトフォーム用プラグインは問い合わせページでのみ有効化する。あなた(管理者)しか使わない管理画面用のプラグインは、Admin Pageのみで有効化する。無頓着でいると、貴重な数秒を浪費してしまう。全てのページで有効化しているのは大きな浪費✅ 塵も積もれば山となる。サイトの表示速度と利用者の離脱率には高い相関関係があります。利用者が検索などでサイトを見つけて閲覧を開始したとしても、サイトの表示速度が遅いとサイト離脱を促してしまうこともあります。

　関連記事　：　危険！あなたのログイン画面が素で公開されています

　関連記事　：　あなたのホームページ危険です管理者情報が丸見えです。

　関連記事　：画像を次世代フォーマットに変換してサイトの表示スピードアップ

関連記事　：　実験で分かった事、テーマを隠すxxxプラグイン使ってはいけない

実験で分かった事xxxプラグインは使ってはいけない

WordPress単体では実現が困難なこと（例えば、セキュリティの確保など）、WordPress用に有用な多くのプラグインが存在します。しかし一方では導入する為に気を付けなければならないことも多くあります。一番肝心なことは、目的だけを注力してプラグインを採用してはいけないことです。

セキュリティ：WordPressプラグイン#13アンチスパム

プラグインをPHP8.1.22環境で使用すると、以下の2つの不具合が発生します。設定画面の不具合設定画面のメニューがすべて「設定」と表示され、reCaptchaの設定画面が表示されないフォーム送信時に「An error has occurred. Please try again later.」などのエラーが表示される　これらの不具合は、プラグインがPHP8.1で導入された新しい構文に対応していないことが原因です。本プラグインは2020年12月に最終更新されており、PHP8.0以降のバージョンでは動作保証されていません。

選外とその理由

※除外の１番の理由は、長期に渡ってメンテナンスされていないプラグイン

開発チームが既に解散している等で、セキュリティ面での脆弱性を抱えているかも知れない。また、最新のWordPressに対応できない(古いバージョンのphpなどで開発されているかも知れない)最終更新日が１年以上前のもの

以下のプラグインは一例

コンタクトフォーム（問い合わせ）

Contact Form 7:問合せフォーム作成のための、日本発の有用な定番プラグイン　

　有効インストール数: 5百万以上ではあるが、

　筆者のサイトは別のCMS(concrete5)で制作した問合せフォームを利用するため不採用

画像遅延読み込み（Lazy Load）^※01.

SG Optimizer:有効インストール数: 90万以上

　WordPress 5.5でLazy Loadは、ネイティブサポートされる。

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

XML サイトマップ作成^※01.

Google XML Sitemaps:有効インストール数: 2百万以上

　WordPress 5.5でXML Sitemapは、ネイティブサポートされる。

　但し、最終更新日は出力されない

筆者のサイトではプラグインに頼らない運用のため不採用。

Html サイトマップ作成

PS Auto Sitemap:有効インストール数: 20万以上であるが、

　　最終更新が5年前であり、開発チームが解散している可能性もある。
　　脆弱性の懸念も！（更に、WordPress 4.2.28までしか対応していない。）

　　（にもかかわらず、20/10/31時点でもこのプラグインを使用しているサイトが以外にも多い
　　　(Cocoonフォーラムに寄せられた質問での使用プラグイン状況から判明)！
　　　セキュリティに無関心か？
　　　多くのサイトがプラグイン導入時のまま放置(更新の重要性を意識していない)）

　必要であれば。テーマCocoonの機能で出力ができる。

Cocoonで出力されたhtmlサイトマップ

サイトマップ

HTML/CSS/JavaScript等の縮小化^※02.

Autoptimize:有効インストール数: 2百万以上ではあるが、

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

SEO内部対策^※02.

All In One SEO Pack:有効インストール数: 2百万以上で定番とも呼ばれているが、

テーマ(Coconn,STINGERやBBSシリーズ)により実装（title,description）されている場合もあり、導入するプラグインを減少させるためには不向き。

さらにCocoonでは、ページのみならず、コンテンツ(各記事)やカテゴリ、タグ、画像にまでtitleやdescriptionを記載できる。

エディタ拡張^※02.

TinyMCE Advanced:有効インストール数: 2百万以上でビジュアルエディタの機能を拡張することができるプラグイン（表の挿入、または編集、YouTube 動画コードの挿入、画像の回りに余白を挿入など）がある。（Advanced Editor Tools (previously TinyMCE Advanced)）

Cocoonで拡張されたブロックエディタが充分な機能を持つため不採用。

　番外編（不採用）

記事投稿支援

WordPress Ping Optimizer :有効インストール数: 10万以上

Ping送信の有用性を感じないため

Tablepress : 有効インストール数: 80万以上

コードを書く必要なしに、美しく機能豊富なテーブルを作成するプラグイン
（これもCocoonの機能で補完できるし、多少のcssの理解があればより十分なレイアウトができる。この記事で記載しているテーブルも！）

WebSub/PubSubHubbub　：　有効インストール数: 10万以上

検索エンジンに更新したページを認識させる
（これもXMLサイトマップと、サーチコンソールを有効に使用することで不要）

Jetpack by WordPress.com　：　有効インストール数: 5百万以上

サイトセキュリティプラグインであるが、過去に何度も脆弱性を指摘された

　無償版でも、ダウンタイムのモニター。総当たり攻撃からの保護。基本アクティビティログ。無制限の画像 CDN（コンテンツデリバリーネットワーク：単にファイル（画像やZIPファイル等）をダウンロード配信するための技術）。画像の遅延読み込み。サイト統計情報。自動ソーシャルメディア投稿、があるがセキュリティは限界か？