WordPress (ワードプレス) でウェブサイト作成時のおすすめプラグイン

WordPress (ワードプレス) プラグイン

WordPress でウェブサイトを構築すると、プラグイン機能を使ってプログラミング要らずに様々な機能を自由に追加することができます。

例えば、埋め込み動画をポップアップで見られるようにするなど自分でウェブサイトを作成するのであれば、自分で使えそうなライブラリを引っ張ってきてコードを書いたり、全て自分で必要な機能を実現するためのプログラムを書かなければいけないけど、既に誰かによって作成されたプラグインをインストールして有効化するだけで必要な機能をウェブサイトに追加することができます。

• Youtube動画埋め込み時に関連動画を見せないようにする方法と動画をポップアップ再生する方法 (2019年時点)

プラグインを選ぶ基準

簡単にインストールして使用開始できる反面、セキュリティ的に危険なプラグインもいくつか存在します。例えば最近(2020年9月頃)では File Manager という人気プラグインで第三者が第三者のコードを実行できるようになる脆弱性が新しく発見され、数十万のウェブサイトが大なり小なり影響を受けています。

プラグインはどこかの誰かが書いたコードでオープンソースのものもあれば、そうでないものもあります。オープンソースで人気なプラグインであれば大勢の開発者が開発に参加してコードは常に関しされている状態になり、また脆弱性につながるコードは見落とされる可能性は低く早めに修正されます。

また、プラグインとは別にWordPressも日々開発が進められ新しいバージョンが定期的にリリースされ、WordPressのプログラムが書かれているPHPの言語のバージョンも定期的に更新されます。こういった更新を確認して自分のサイトも安定した更新版に合わせないと脆弱性につながる可能性もあり、そういったソフトウェアに対するリテラシーも必要になります。

WordPress やそのプラグインを利用したセキュリティ上の脆弱性などについてはまた別の投稿でまとめたいと思います。

WordPressに限らずソフトウェア、特にウェブ系のソフトウェアにはこういったリスクは少なからずあることは念頭においておいて、プラグインをインストールして使用する際には以下には特に気をつけておいたほうがよいです。

• 直近の更新情報がある
• ダウンロード数が多い = 人気 (脆弱性があれば発見されやすい)
• WordPress や PHP の更新版に対応している (対応していない場合、最新版にWordPress 等を更新するとプラグインが使えなくなる可能性がある)

自分のニーズに合ったもので、試してみて使用しないのであれば無効化してできれば削除することをおすすめします。

おすすめプラグイン

以下紹介するプラグインは自分が実際に使用しているもので、WordPressサイトの管理ページのプラグイン新規追加リストで検索すると出てくるので使いたい人は自分のWordPressサイトから確認してみてください。WordPress.org の一応プラグイン説明ページのリンクも載せておきます。

セキュリティ向け SiteGuard WP Plugin

WordPress 管理ページへのログインページへは初期設定では「ドメイン名/wp-admin」でアクセスできてしまうので、メールアドレスが流出している場合パスワード総当りなどでログイン突破などのボットでの攻撃対象になる可能性があります。

なのでこの SiteGuard プラグインを使って、管理ページのログインURLを自動で別のものにリダイレクトし、メールアドレスとパスワードログインの他にreCAPTCHAのように自分で文字を読み取って入力する必要があるフィールドを追加してくれます (アルファベットかひらがなか選べます)。

他にもログイン試行数の制限など、管理ページに対して基本的なセキュリティ設定ができるのでおすすめです。

• プラグイン：https://ja.wordpress.org/plugins/siteguard/

他にも不正なアクセスや不正なアクセスの恐れのあるIPアドレスを自動でブロッキングしてくれる WordFense などセキュリティ向けプラグインは色々あります。

サイトが成長してきてアクセスが増えてきたらDDoS攻撃対応のプラグインやDNSサービス、CDNなど使用する必要がありますが、これについてはこのブログが成長したら試してまた記事にしてみます。

投稿編集向け Classic Editor

WordPressの投稿編集機能が2年ほど前に大きく刷新されブロックエディタとよばれるエディタを使った執筆画面がデフォルトになったので、それを使いにくいと思う人や昔のエディタを使いたい人、使っているテーマが昔のエディタにしか対応していない場合などはこの Classic Editor プラグインをインストールする必要があります。

ちなみに私は現時点でのフルタイムの仕事で投稿をアップロードする際には新しいブロックエディタを使っていて、自分のブログではこの Classi Editor を使っています。

• プラグイン：https://wordpress.org/plugins/classic-editor/

SEO、モバイル訪問最適化 AMP

AMP とは Accelerated Mobile Pages の略で、スマホブラウザでのウェブページの読み込みと表示を高速化するというもので、実際に検索結果からリンクをクリックするとページがすぐに表示されるようになります。GoogleもAMPを推進しているとされており、AMP対応サイトは検索結果にAMPアイコン(高速を示す⚡)がついていたりします。

私はフランスにデータセンターがあるサーバーを使ってこのブログを運営していてサーバーレスポンスの速度がたまに著しく遅くなる時があるのですが、AMPに対応しているおかげでモバイル検索の流入は落ちずに右肩上がりをキープできています。

あと、Google Adsenseなどでサイトに広告を表示させたい人はAMP用の広告タグを通常の広告タグとは別に設置する必要があるので注意が必要です。そうしないとAMPで表示されたページには広告は表示されないのでせっかく流入があっても広告費は1円も稼げません。

AMP有効化のプラグインとAMPについて詳しく説明されたページは以下にあるので気になる人はご確認ください。

• プラグイン：https://ja.wordpress.org/plugins/amp/
• AMP についての説明ページ https://amp.dev/
• 検索での AMP について https://developers.google.com/amp?hl=ja
• Google 広告 AMP について https://support.google.com/google-ads/answer/7496737?hl=ja

お問い合わせフォーム作成 Contact Form 7

言わずとしれたWordPressでのお問い合わせフォーム作成に欠かせないプラグインの一つ。お問い合わせフォーム作成ページからフォームに追加する要素や、送信するメールの文面を編集し、そのお問い合わせフォームタグを投稿やページに貼り付ければウェブページ表示時に自動的にフォームを表示してくれます。

お問い合わせフォーム Contact Form 7 使用例は私のプロフィールページをご確認ください。

• プラグイン：https://ja.wordpress.org/plugins/contact-form-7/

統計情報確認とCDN利用 JetPack

JetPack プラグインを使うと無料サービスの範囲内でCDNを使えたり (ページ読み込みが早くなる可能性がある)、統計情報の詳細を見ることができます。いちいち Google Analytics や Google Search Console を見るのが面倒な人はこの JetPack プラグインを入れて、WordPress のスマホアプリをインストールしておけばスマホでひと目でAMPでの訪問も含めた簡単な統計情報 (PV、ユーザー数、検索ボリューム、訪問記事、検索キーワードなど) を見ることができるのでおすすめです。

• プラグイン：https://wordpress.org/plugins/jetpack/