WordPress の無料プラグインは、バックアップ・セキュリティ・SEO・キャッシュ・フォーム・画像最適化・スパム対策といった「ほぼどのサイトでも必要になる役割」ごとに、定番を1つずつ選ぶのが失敗の少ない考え方です。同じ役割のプラグインを複数入れると競合や二重処理の原因になるため、役割1つにつきプラグイン1つが基本です。この記事では、目的別に長く使われている無料プラグインを紹介し、インストール前に WordPress.org で確認したいポイントと、入れたあとの管理方法までを説明します。
無料プラグインを選ぶ前に確認すること
プラグインの名前が有名でも、開発が止まっていたり、最新の WordPress で検証されていなかったりすることがあります。インストールの前に、WordPress.org のプラグインページで次の項目を見てください。
- 最終更新日: 半年から1年以上更新がないものは慎重に判断します。WordPress 本体の更新に追従できていない可能性があります。
- 検証済みの WordPress バージョン: 現在使っている WordPress のバージョンに近いかを確認します。長く検証されていないプラグインには、ページ上に注意書きが表示されます。
- 有効インストール数: 利用者が多いプラグインは不具合の報告や情報が集まりやすく、問題があっても早く気づかれる傾向があります。
- 評価とサポートフォーラム: 星の数だけでなく、最近の低評価レビューの内容と、サポートフォーラムで質問に返答があるかを見ます。
- 必要な PHP バージョン: サーバーの PHP が要件を満たしているかを確認します。
もう1つ大切なのは、「無料版で何ができて、何が有料版に回されているか」を知っておくことです。無料プラグインの多くは、基本機能を無料で配布し、追加機能を有料版として販売する形をとっています。インストール後に「この設定は有料版のみ」と表示されることがあるため、必要な機能が無料の範囲に含まれるかを説明ページで確かめてから入れると、入れ直しの手間を減らせます。
以下で紹介するプラグインは、いずれも長く使われている定番ですが、配布状況や無料版の範囲は変わることがあります（2026年10月現在）。導入前には上記の項目を改めて確認してください。
目的別のおすすめ無料プラグイン
バックアップ
- UpdraftPlus: ファイルとデータベースを定期的にバックアップし、Google Drive や Dropbox などの外部ストレージへ保存できます。管理画面から復元できるため、初めてのバックアップ用として扱いやすいプラグインです。
- BackWPup: スケジュールを細かく組めるバックアッププラグインです。ジョブ単位で「何を・いつ・どこへ」保存するかを決められます。
バックアップはサーバー会社の自動バックアップと併用するのが安心です。プラグインのバックアップを同じサーバー内にだけ置いていると、サーバー障害のときに一緒に失われるため、保存先は外部にしてください。
セキュリティ
- SiteGuard WP Plugin: 日本の企業が開発しているプラグインで、ログインページの URL 変更、画像認証、ログイン試行の制限などを日本語の画面で設定できます。
- Wordfence Security: ファイアウォールとマルウェアスキャンを備えた多機能なセキュリティプラグインです。機能が多いぶん、設定項目も多くなります。
セキュリティプラグインは機能が重なりやすい分野です。ログイン保護を2つのプラグインで同時に行うと、ログインできなくなる原因になるため、どちらか一方に絞ってください。
SEO
- Yoast SEO、All in One SEO、Rank Math SEO: タイトルやメタディスクリプションの編集、OGP の出力、XML サイトマップの生成などをまとめて扱えます。
この3つは役割がほぼ同じなので、使うのは1つだけにします。なお、SWELL や Cocoon など SEO 設定を内蔵したテーマもあり、その場合はテーマとプラグインでメタタグが二重に出力されないよう、どちらか一方の機能を止めてください。WordPress 本体にも XML サイトマップを出力する機能があるため、サイトマップだけが目的なら追加のプラグインは不要です。
キャッシュ
- WP Super Cache: WordPress.com を運営する Automattic が開発している、設定が比較的少ないキャッシュプラグインです。
- WP Fastest Cache: 管理画面のチェックボックスを中心に設定でき、初めてのキャッシュ設定に向いています。
- LiteSpeed Cache: LiteSpeed サーバーで動いているサイトなら、サーバー側のキャッシュと連携できます。ページキャッシュの機能は LiteSpeed 系のサーバーが前提になる点に注意してください。
レンタルサーバーによっては、サーバー側のキャッシュ機能が用意されています。サーバーのキャッシュとプラグインのキャッシュを重ねると、更新した内容が表示されない原因になるため、まずサーバーの機能を確認してから選んでください。
お問い合わせフォーム
- Contact Form 7: 日本でも長く使われているフォームプラグインです。タグ形式でフォームを組み立て、送信メールの内容も細かく書けます。
- WPForms Lite: ドラッグ操作でフォームを作れるプラグインです。無料版でも基本的なお問い合わせフォームは作れます。
フォームを設置したら、実際に送信して管理者宛てと送信者宛てのメールが届くかを確認します。メールが届かない場合は、WP Mail SMTP などで SMTP 経由の送信に切り替えると改善することがあります。
画像の最適化
- EWWW Image Optimizer: アップロードした画像を圧縮し、WebP への変換にも対応しています。
- Converter for Media: 既存の画像を WebP などの形式に変換し、対応するブラウザに配信します。
画像系のプラグインは、無料版で処理できる枚数やサイズに制限がある場合があります。すでに大量の画像があるサイトでは、一括処理の範囲が無料版に含まれるかを確認してください。
スパム対策
- Akismet Anti-spam: コメントスパムを判定するサービスです。利用には API キーの取得が必要で、商用サイトでは有料プランが求められる場合があります。利用条件は公式サイトで確認してください。
- Antispam Bee: 外部サービスへの登録をせずに使えるコメントスパム対策プラグインです。
コメント欄を使わないサイトなら、管理画面の「設定」→「ディスカッション」でコメントを受け付けない設定にするほうが、プラグインを増やさずに済みます。
そのほかの定番
- Redirection: URL を変更したときの 301 リダイレクトを管理画面から設定できます。
- Query Monitor: 遅いデータベースクエリや PHP のエラーを調べる開発者向けのツールです。調査が終わったら停止しておくと安全です。
- Site Kit by Google: Google アナリティクスや Search Console のデータを管理画面で確認できる、Google 提供のプラグインです。
インストールしたあとにやること
プラグインを入れたら終わりではなく、入れたあとの管理で安全性が変わります。
- 動作を確認する: トップページ、記事ページ、お問い合わせフォーム、管理画面の主要な画面を開き、表示崩れやエラーがないかを確認します。
- バックアップを取ってから更新する: プラグインの更新で表示が崩れることがあります。大きな更新の前にはバックアップを取り、可能ならステージング環境で先に試します。
- 使っていないプラグインを削除する: 無効化しただけのプラグインでもファイルはサーバーに残り、脆弱性があれば攻撃の入口になり得ます。使わないものは削除してください。
- 定期的に棚卸しする: 数か月に1回、各プラグインの最終更新日を見直し、更新が止まったものは代わりを探します。
なお、無料プラグインは開発者の善意や有料版の売上で支えられています。開発が終了することもあるため、「このプラグインがなくなったら何で代替するか」を把握しておくと、いざというときに慌てずに済みます。
まとめ
- 無料プラグインは役割ごとに定番を1つずつ選び、同じ役割のプラグインを重ねない
- インストール前に WordPress.org で最終更新日、検証済みバージョン、有効インストール数、レビューを確認する
- 必要な機能が無料版の範囲に含まれるかを先に確かめる
- テーマやサーバーに同じ機能があれば、プラグインを増やさずにそちらを使う
- 入れたあとは動作確認、バックアップを取ってからの更新、不要なプラグインの削除を続ける