こんにちは、masaです。

「WordPressのプラグインってどうやって入れるの？」「どのプラグインを入れればいいの？」

WordPressを始めたばかりの頃、プラグインを入れすぎて表示が崩れたり、逆に必要なプラグインを入れ忘れたりと失敗続きでした。プラグインは便利な機能を追加できる反面、入れすぎると表示速度が遅くなったり、プラグイン同士が競合したりする場合があります。

この記事では、WordPressのプラグインのインストール方法・有効化・削除の手順と、当ブログで実際に使っているおすすめプラグインを解説します。

結論からいうと、プラグインは個数だけで判断せず、必要なものだけを厳選して入れることが大切です。初心者のうちは、必要最小限から始めましょう。

⚡ プラグイン導入の基本ルール

• 必要なプラグインだけを入れる
• 使わないプラグインは無効化・削除する
• プラグインは定期的に更新する
• 導入前にバックアップを取る

この記事でわかること

• WordPressのプラグインとは何か
• プラグインのインストール・有効化・削除の手順
• プラグインを入れすぎると起きる問題
• 当ブログで使っているおすすめプラグイン
• プラグイン導入時の注意点

WordPressのプラグインとは？

プラグインとは、WordPressに機能を追加するための拡張ツールのことです。スマートフォンのアプリのようなイメージで、必要な機能をプラグインとしてインストールして使います。

プラグインでできることの例です。

• サイトのセキュリティを強化する
• お問い合わせフォームを作る
• 画像を自動で圧縮する
• バックアップを自動で取る
• サイトマップを自動生成する
• 表示速度を上げる（キャッシュ）

WordPressには数万種類のプラグインがありますが、すべてを入れる必要はありません。自分のブログに必要な機能だけを選んで入れましょう。

プラグインのインストール・有効化の手順

WordPressの管理画面からインストールする方法（基本）

1. WordPress管理画面「プラグイン」→「新規プラグインを追加」を開く
2. 検索ボックスにプラグイン名を入力して検索する
3. 目的のプラグインを見つけて「今すぐインストール」をクリックする
4. インストール完了後「有効化」をクリックする

ZIPファイルからインストールする方法（有料・配布プラグインなど）

有料プラグインや開発元のサイトから入手したプラグインは、ZIPファイルをアップロードしてインストールする場合があります。

1. 「プラグイン」→「新規プラグインを追加」を開く
2. 「プラグインのアップロード」をクリックする
3. ZIPファイルを選択してアップロードする
4. インストール完了後「有効化」をクリックする

プラグインの無効化・削除の手順

使わないプラグインはサイトの速度低下やセキュリティリスクになる場合があります。不要なプラグインは無効化・削除しましょう。

無効化する方法

1. 「プラグイン」→「インストール済みプラグイン」を開く
2. 無効化したいプラグインの「無効化」をクリックする

削除する方法

1. プラグインを無効化する（有効化状態のまま削除はできない）
2. 「削除」をクリックする

削除するとプラグインの設定データも消える場合があります。ただし、無効化したプラグインもサーバー内には残るため、長期間使わないものは削除しましょう。再利用するときは、必要に応じて再インストールできます。

プラグインを入れすぎると起きる問題

① 表示速度が遅くなる

プラグインが増えるほど、ページ読み込み時に処理が増えて表示速度が遅くなります。表示速度はSEOにも影響する可能性があるため、不要なプラグインは削除しましょう。

② プラグイン同士が競合する

プラグインによっては、他のプラグインやテーマと競合して表示が崩れたりエラーが発生したりすることがあります。新しいプラグインを入れたら、サイトの表示を必ず確認しましょう。

③ セキュリティリスクが高まる

更新が止まったプラグインや信頼性の低いプラグインは、セキュリティの脆弱性につながる可能性があります。信頼性の高いプラグインを選び、定期的に更新しましょう。

当ブログで使っているおすすめプラグイン【実例公開】

当ブログ（まさ副業研究所）で実際に使っているプラグインを公開します。

プラグインの詳しい説明・設定方法はこちらの記事で解説しています。

👉 WordPressおすすめプラグイン10選【2026年最新版】

プラグインを更新する方法

プラグインは定期的に更新することで、セキュリティリスクを減らし、WordPressの最新バージョンとの互換性を保てます。

方法①：ダッシュボードの「更新」から行う

1. WordPress管理画面「ダッシュボード」→「更新」を開く
2. 更新可能なプラグインが一覧表示される
3. 更新したいプラグインにチェックを入れて「プラグインを更新」をクリックする

方法②：プラグイン一覧から行う

1. 「プラグイン」→「インストール済みプラグイン」を開く
2. 更新が必要なプラグインに「新しいバージョンがあります」と表示される
3. 「更新」をクリックする

更新前にはバックアップを取っておくと安心です。更新後に不具合が出た場合は、そのプラグインを無効化して原因を特定しましょう。

👉 WordPressのバックアップ方法【初心者向け】

プラグイン選びのポイント

① 有効インストール数が多いものを選ぶ

WordPress公式ディレクトリでは、各プラグインの有効インストール数が表示されています。インストール数が多いプラグインは多くのユーザーに使われており、信頼性の目安になります。

② 最近更新されているものを選ぶ

更新が長期間止まっているプラグインは、WordPressの最新バージョンに対応していない場合があります。最終更新日を確認して、定期的にメンテナンスされているプラグインを選びましょう。

③ レビュー・評価を確認する

公式ディレクトリのレビューや評価も参考になります。ただし、評価だけで判断せず、プラグインの説明文や更新頻度も合わせて確認しましょう。

④ 同じ機能のプラグインは1つに絞る

同じ機能を持つプラグインを複数入れると、競合や二重設定になる場合があります。たとえばキャッシュプラグインは1つだけ、バックアッププラグインも1つだけにしましょう。

プラグイン導入時の注意点

① 導入前にバックアップを取る

新しいプラグインを入れる前は、必ずサイトのバックアップを取りましょう。プラグインが原因でサイトが表示されなくなった場合に、バックアップから復元できます。

👉 WordPressのバックアップ方法【初心者向け】

② 1つずつ試す

複数のプラグインを一度に入れると、問題が発生したときにどのプラグインが原因か特定しにくくなります。1つインストールして動作確認してから次に進みましょう。

③ スマホでの表示も確認する

プラグインを入れた後は、PCだけでなくスマホでも表示崩れがないか確認しましょう。スマホ利用者が多いブログでは特に重要です。

よくある質問

Q. プラグインは何個まで入れていいですか？

A. 明確な上限はありません。重要なのは個数ではなく、必要最小限に絞ることです。当ブログでは現在7個前後で運用しています。プラグインが増えると表示速度への影響が出る場合があるため、使わないものは削除しましょう。

Q. 無料プラグインと有料プラグインはどちらがいいですか？

A. ブログ初心者は無料プラグインで十分です。当ブログで使っているプラグインもすべて無料版で運営しています。特定の高度な機能が必要になった場合に有料版を検討しましょう。

Q. プラグインを更新すると不具合が出ることがありますか？

A. まれにあります。更新前にバックアップを取っておくと安心です。更新後に不具合が出た場合は、そのプラグインを無効化して原因を特定しましょう。

Q. Cocoonを使っているときに注意するプラグインはありますか？

A. Cocoon自体にSEO設定・アクセス解析連携・高速化などの機能が含まれているため、同じ機能のプラグインと競合する場合があります。たとえばGoogle Analyticsの設定は、CocoonかSite Kitのどちらか一方で行いましょう。

👉 Cocoonのカスタマイズ方法【初心者向け】おすすめ設定10選

まとめ

WordPressのプラグインの入れ方をまとめると、以下のとおりです。

• プラグインとはWordPressに機能を追加するための拡張ツール
• インストールは「プラグイン」→「新規プラグインを追加」から検索して追加する
• 使わないプラグインは無効化・削除する
• プラグインは個数だけで判断せず、必要最小限に絞る
• 有効インストール数・更新頻度・レビューを確認して信頼性の高いものを選ぶ
• 導入前にバックアップを取り、1つずつ動作確認する
• インストール後はPCとスマホ両方で表示を確認する

プラグインは少数精鋭で運用するのが基本です。まずセキュリティ・バックアップ・画像圧縮・キャッシュの4つから始めて、必要に応じて追加していきましょう。

関連記事

👉 WordPressおすすめプラグイン10選【2026年最新版】

👉 WordPressの初期設定を全部公開【初心者向け完全ガイド】

👉 Cocoonのカスタマイズ方法【初心者向け】おすすめ設定10選

👉 WordPressのバックアップ方法【初心者向け】

👉 WordPressのセキュリティ対策【初心者向け】

👉 WordPressブログの書き方【初心者向け】記事作成から公開までの完全ガイド

当ブログはエックスサーバーで運営しています。月額990円〜でWordPressブログを始められます。

レンタルサーバー エックスサーバー

※本記事にはアフィリエイトリンクが含まれています。

こんにちは、masaです。

この記事では、WordPressのセキュリティ対策を初心者向けに解説します。

結論から言うと、最初にやるべきセキュリティ対策はこちらです。

・SSL設定（https化）
・ログインURLの変更
・強力なパスワードの設定
・セキュリティプラグインの導入
・定期的なバックアップ

私自身、2026年7月にブログを開設した際にすべて設定しました。本記事では実際にやった手順をそのまま公開します。

なぜセキュリティ対策が必要なのか

WordPressは世界で最も使われているCMSのため、攻撃の標的になりやすいです。

・不正ログインの試み
・マルウェアの感染
・スパムコメント
・データの改ざん

対策をしていないと、ブログのデータが消えたり、読者に被害が及ぶ可能性があります。

当ブログのセキュリティ設定

2026年7月時点で実際に設定しているセキュリティ対策はこちらです。

✅ SSL設定（https化）
✅ SiteGuard WP Plugin導入
✅ CloudSecure WP Security導入
✅ UpdraftPlusでバックアップ
✅ 強力なパスワード設定

セキュリティ対策①：SSL設定（https化）

SSLとは、サイトとユーザー間の通信を暗号化する仕組みです。

❌ https://masa-fukugyou.com（暗号化なし）
✅ https://masa-fukugyou.com（暗号化あり）

SSL（https）はセキュリティ向上だけでなく、Googleも推奨しているためSEOの面でも重要です。

エックスサーバーでのSSL設定

1. サーバーパネルにログイン
2. 「SSL設定」をクリック
3. ドメインを選択して「無料独自SSL」を追加

エックスサーバーなら無料でSSLを設定できます。

WordPressでhttpsに統一する設定

1. 「設定」→「一般」
2. WordPressアドレスとサイトアドレスをhttps://に変更
3. 「変更を保存」

セキュリティ対策②：ログインURLの変更

WordPressのデフォルトのログインURLは以下です。

https://サイトURL/wp-login.php
https://サイトURL/wp-admin/

このURLは誰でも知っているため、不正ログインの標的になりやすいです。

SiteGuard WP Pluginでの変更手順

1. SiteGuard WP Pluginをインストール・有効化
2. 「SiteGuard」→「ログインページ変更」
3. 新しいログインURLを設定
4. 「変更を保存」

⚠️ 変更後のURLを必ずメモしてください。忘れるとログインできなくなります。

また、他のプラグインやキャッシュ設定によってはログイン画面にアクセスできなくなることがあります。設定後は必ず動作確認をしてください。

セキュリティ対策③：強力なパスワードの設定

❌ 簡単なパスワード：password123
✅ 強力なパスワード：xK#9mP2$vL7n

パスワードのポイント

・12文字以上
・大文字・小文字・数字・記号を混ぜる
・他のサービスと同じパスワードを使わない

可能であればGoogle認証アプリなどの二段階認証も導入するとさらに安全です。

セキュリティ対策④：セキュリティプラグインの導入

SiteGuard WP Plugin

主な機能：
・ログインURLの変更
・画像認証の追加
・ログイン試行回数の制限
・不正ログインのアラートメール

CloudSecure WP Security

※エックスサーバーを利用している方向けのプラグインです。

エックスサーバー利用者向けに提供されているセキュリティ強化プラグインです。設定もシンプルで、WordPressのセキュリティ対策を補助する機能が用意されています。

詳しいプラグイン設定はこちらをご覧ください。

セキュリティ対策⑤：定期的なバックアップ

万が一セキュリティ被害にあっても、バックアップがあれば復元できます。

・UpdraftPlusで自動バックアップを設定
・Google Driveなど外部ストレージに保存
・週1回以上のバックアップを推奨

セキュリティ対策⑥：WordPress・プラグインの更新

古いバージョンのWordPressやプラグインには脆弱性があります。

更新の流れ

バックアップを取る
↓
WordPressとプラグインを更新
↓
サイトの表示を確認する

更新前には必ずバックアップを取ってから行いましょう。

セキュリティ対策⑦：ユーザー管理

・管理者アカウントのユーザー名を「admin」にしない
・不要なユーザーアカウントを削除する
・権限は必要最低限に設定する

セキュリティ対策⑧：XML-RPCを無効化する

XML-RPCは外部アプリとWordPressを連携する機能です。利用していない場合は無効化を検討すると、不正アクセス対策の一つになります。

SiteGuard WP Pluginなどでも対策できます。使っていない機能は無効化しておくのが安全です。

エックスサーバーのセキュリティ機能

エックスサーバーには標準でセキュリティ機能が搭載されています。

✅ WAF（Webアプリケーションファイアウォール）
✅ 不正アクセス検知
✅ ウイルスチェック
✅ 自動バックアップ機能

※自動バックアップの保存期間は契約プランによって変更される場合があります。詳細はエックスサーバーの公式サイトをご確認ください。

よくある質問

Q. セキュリティ対策は難しいですか？
A. プラグインを使えば初心者でも簡単に設定できます。本記事で紹介した手順通りに進めれば問題ありません。

Q. 無料のセキュリティプラグインで十分ですか？
A. 個人ブログであれば無料プラグインで十分です。当ブログも無料プラグインのみで運用しています。

Q. セキュリティプラグインは複数入れても大丈夫ですか？
A. 役割が重複するプラグインを複数入れると不具合の原因になることがあります。必要な機能だけを導入するのがおすすめです。

Q. セキュリティ対策はどのくらい時間がかかりますか？
A. 本記事で紹介した設定なら、1〜2時間程度で完了できます。

Q. ハッキングされたらどうすればいいですか？
A. まずバックアップから復元することをおすすめします。UpdraftPlusでバックアップを取っておけば、万が一の際も安心です。

まとめ

WordPressのセキュリティ対策をまとめると、

✅ SSL設定（https化）
✅ ログインURLの変更
✅ 強力なパスワードの設定
✅ セキュリティプラグインの導入
✅ 定期的なバックアップ
✅ WordPress・プラグインの定期更新
✅ ユーザー管理の徹底
✅ XML-RPCの無効化を検討

セキュリティ対策は「何も起きない時には必要性を感じません」が、トラブルが起きた時に最も役立ちます。今すぐ設定しておきましょう。

私も実際にエックスサーバーを利用しています。無料SSLや自動バックアップなど初心者でも安心して使える機能が充実しているので、これからWordPressを始める方におすすめです。

関連記事

※本記事にはアフィリエイトリンクが含まれています。

こんにちは、masaです。

結論から言うと、初心者が最初に入れるプラグインは10個以内で十分です。

当ブログでは実際に9つだけ導入し、表示速度やSEOを意識した運営をしています。

この記事では、WordPressブログで実際に使っているおすすめプラグインを全部公開します。

私自身、2026年7月にブログを開設し、現在9つのプラグインで運用しています。本記事では実際の使用状況をもとに解説します。

WordPressプラグインとは？

プラグインとはWordPressに機能を追加するツールのことです。

・セキュリティを強化する
・表示速度を上げる
・お問い合わせフォームを作る
・バックアップを取る

など、プラグインを使うことで様々な機能を追加できます。

プラグインを選ぶときの注意点

✅ 更新が定期的に行われているか
✅ 有効インストール数が多いか
✅ 使用中のWordPressバージョンと互換性があるか
❌ 入れすぎない（サイトが重くなる）

目安として、最初は10個以内に絞るのがおすすめです。

おすすめプラグイン一覧

まず全体をまとめて確認しましょう。

スマートフォンでご覧の方はこちらをご確認ください。

【必須】
✅ Site Kit by Google
✅ WP Fastest Cache
✅ EWWW Image Optimizer
✅ UpdraftPlus
✅ Contact Form 7

【おすすめ】
✅ SiteGuard WP Plugin
✅ CloudSecure WP Security
✅ Redirection
✅ Akismet Anti-spam

当ブログで実際に使っているプラグイン9選

① Site Kit by Google ⭐必須

用途：Google連携

Google Analytics・Search Console・PageSpeed Insightsをまとめて管理できるプラグインです。

・Google Analyticsのアクセス数確認
・Search Consoleの検索データ確認
・サイトの表示速度確認

Googleが公式に提供しているため信頼性が高く、初心者に最もおすすめです。

② WP Fastest Cache ⭐必須

用途：表示速度高速化

ページをキャッシュして表示速度を上げるプラグインです。

・ページの読み込み速度が改善される
・設定が簡単
・無料版でも十分な機能がある

表示速度はSEOにも影響するため、必ず入れておきましょう。

③ EWWW Image Optimizer ⭐必須

用途：画像圧縮

アップロードした画像を自動で圧縮してくれるプラグインです。

・画像ファイルのサイズを自動で圧縮
・表示速度が改善される
・WebP形式への変換も可能

AIで作成したアイキャッチ画像はファイルサイズが大きくなりがちなので、このプラグインは必須です。

④ UpdraftPlus ⭐必須

用途：バックアップ

WordPressのデータを自動でバックアップしてくれるプラグインです。

・定期的に自動バックアップ
・Google Driveなどクラウドに保存可能
・万が一のときに復元できる

ブログのデータが消えてしまうリスクに備えて、必ず入れておきましょう。

⑤ Contact Form 7 ⭐必須

用途：お問い合わせフォーム

お問い合わせフォームを簡単に作れるプラグインです。

・設置が簡単
・カスタマイズ自由
・Google AdSense審査にも必要

固定ページに「お問い合わせ」を作るために必須です。

⑥ SiteGuard WP Plugin ⭐おすすめ

用途：セキュリティ

WordPressのログイン画面を保護するセキュリティプラグインです。

・ログインURLの変更
・不正ログインの防止
・ログインアラートメール通知

⑦ CloudSecure WP Security ⭐おすすめ

用途：セキュリティ

※エックスサーバーを利用している方向けのプラグインです。

エックスサーバーが提供するセキュリティプラグインです。

・管理画面へのサイバー攻撃を防止
・不正アクセス対策
・日本語対応で設定が簡単

エックスサーバーを使っている方には特におすすめです。

⑧ Redirection ⭐おすすめ

用途：リダイレクト管理

記事のURLを変更したときにリダイレクトを設定できるプラグインです。

・URLを変更しても旧URLからアクセスできる
・404エラーの管理
・SEO的なダメージを最小限に抑える

⑨ Akismet Anti-spam ⭐おすすめ

用途：スパム対策

コメントスパムを自動でフィルタリングするプラグインです。

・スパムコメントを自動で削除
・個人ブログは無料で使える

入れない方がいいプラグイン

❌ Jetpack → 機能が多すぎてサイトが重くなる
❌ Broken Link Checker → サーバーに負荷がかかる
❌ SNSシェアボタン系 → Cocoonに標準搭載されているので不要

プラグインのインストール手順

1. WordPress管理画面「プラグイン」→「新規プラグインを追加」
2. プラグイン名で検索
3. 「今すぐインストール」→「有効化」

分からないことはChatGPTやClaudeに質問しながら進めると効率的です。

よくある質問

Q. プラグインは何個まで入れていいですか？
A. 明確な上限はありませんが、10個以内に絞るのがおすすめです。入れすぎるとサイトが重くなりSEOにも影響します。

Q. 無料プラグインで十分ですか？
A. 最初は無料プラグインで十分です。当ブログも現在すべて無料プラグインで運用しています。

Q. プラグインを入れすぎるとどうなりますか？
A. サイトの表示速度が遅くなります。表示速度はSEOにも影響するため、必要最低限に絞るのがポイントです。

Q. CocoonユーザーはSNSシェアボタンのプラグインは必要ですか？
A. 不要です。CocoonにはSNSシェアボタンが標準搭載されています。

まとめ

WordPressおすすめプラグインをまとめると、

【必須5つ】
✅ Site Kit by Google
✅ WP Fastest Cache
✅ EWWW Image Optimizer
✅ UpdraftPlus
✅ Contact Form 7

【おすすめ4つ】
✅ SiteGuard WP Plugin
✅ CloudSecure WP Security
✅ Redirection
✅ Akismet Anti-spam

最初はこの9つを入れておけば十分です。

私もエックスサーバーで運営していますが、表示速度や安定性に満足しています。これからブログを始める方はこちらも参考にしてください。

関連記事