我 WordPress 后台的插件列表，最高峰的时候挂了 47 个。
47 个。现在回头看，自己都觉得离谱。那时候刚接触 WordPress，看到什么插件都觉得”有用”——社交分享？装。页面编辑器？装三个。数据库优化？装。网站地图？装。评论增强？装。连那种”给后台加个天气小部件”的插件我都装过。
后果是什么？网站加载时间一路飙到 6 秒多，后台打开一个页面要转五秒钟的圈，更崩溃的是，两个插件冲突导致整个网站白了屏，排查了三个小时才发现是哪个插件惹的祸。
从那以后我开始做减法。每装一个插件之前，先问自己三个问题：这个功能非用插件不可吗？这个插件会拖慢多少速度？有没有更轻量的替代方案？
现在我的网站稳定在 12 个插件左右。下面这 8 个，是我反复删装、踩坑、对比之后，确定每个 WordPress 网站都该装的东西。附带一个评分——不是看功能多不多，而是看”装了之后会不会后悔”。
必备清单：8 个你迟早会回来找的插件
1. Rank Math SEO — 必备指数：★★★★★
SEO 插件，WordPress 圈子里就两个选择：Yoast 和 Rank Math。我用 Yoast 用了两年，后来换成了 Rank Math，没再换回去。
为什么换？Yoast 免费版只能设一个焦点关键词，Rank Math 免费版可以设五个。别小看这个差异——一篇 2000 字的文章，目标关键词通常不止一个，你需要在写作过程中同时优化多个词。Yoast 只让你盯着一个词优化，说实话有点不够用。而且 Rank Math 的 Schema 结构化数据支持比 Yoast 丰富得多，免费版就能做 FAQ、HowTo、Review 等结构化标记，这些对百度搜索结果里的富摘要展示有直接影响。
速度方面，Rank Math 比 Yoast 轻量。我实测过，装 Yoast 之后页面加载多了大概 0.3 秒，Rank Math 多了不到 0.1 秒。差距不大，但插件这种东西，一个多 0.1 秒，十个就是 1 秒，积少成多。
内部链接建议功能也是 Rank Math 的加分项。写文章的时候，右侧边栏会推荐你站内相关的文章，一键插入内链。这个功能对 SEO 内链建设效率的提升，你用了就知道。
适合谁： 所有 WordPress 网站，尤其是做中文 SEO 的。
不适合谁： 纯静态页面、不需要搜索引擎流量的内部系统。
2. Wordfence Security — 必备指数：★★★★★
安全插件，免费版够用。我为什么把它放在五星？因为我的网站确实被黑过，然后 Wordfence 帮我找到了后门文件——具体过程在之前写的网站被挂马排查记录里有详细描述。
Wordfence 的核心功能：防火墙（拦截恶意请求）、恶意代码扫描（对比官方文件检查有没有被篡改）、登录保护（限制登录尝试次数、双重认证）。防火墙是实时的，有人尝试 SQL 注入、XSS 攻击、暴力破解登录，它会在请求到达 WordPress 之前就拦截掉。
有一点要注意：Wordfence 的实时流量监控（Live Traffic）功能，在高流量网站上会消耗不少服务器资源。如果你的网站日访问量超过 5000，建议在设置里把这个功能关掉，或者降低日志记录的详细程度。
适合谁： 所有 WordPress 网站，尤其是用共享主机、服务器安全配置不高的。
不适合谁： 服务器层面已经做了完整安全加固（比如装了 ModSecurity、配了 WAF）的网站——这种场景下 Wordfence 的部分功能会和服务器安全模块重叠，造成资源浪费。
3. UpdraftPlus — 必备指数：★★★★★
备份插件。免费版可以自动备份到百度网盘、Google Drive、Dropbox 等远程存储。我每周自动备份一次，数据库和文件分开存，万一出问题能快速恢复。
关于备份的重要性，我之前写过一篇网站备份的血泪教训，那篇文章是 2024 年 3 月一场真实数据灾难的完整记录。简单说就是：没备份的网站，数据丢了就真的丢了。
UpdraftPlus 的一个细节：WordPress 的 cron 机制不是真正的服务器定时任务，需要有人访问网站才会触发。如果你的网站流量很低，定时备份可能不会按时跑。建议在服务器上设置一个真实的 cron job 来触发，宝塔面板里可以直接配置。
适合谁： 所有 WordPress 网站。
不适合谁： 服务器端已经做了完整快照备份、且能快速恢复的——但说实话，多一层备份没坏处。
4. WP Rocket — 必备指数：★★★★☆
缓存和性能优化插件。它是付费的，49 美元一年，但我觉得值。之前我试过免费的缓存插件（WP Super Cache、W3 Total Cache），功能上 W3 Total Cache 最接近 WP Rocket，但配置复杂度差了不止一个量级。W3 Total Cache 的设置页面密密麻麻，随便一个选项配错了，网站可能直接崩掉。WP Rocket 装完基本不用调，效果立竿见影。
装 WP Rocket 之后，我的网站加载时间从 4.2 秒降到了 1.8 秒。核心优化包括：页面缓存、GZIP 压缩、CSS/JS 合并与压缩、延迟加载图片、预加载缓存、数据库清理。这些功能如果不用插件，需要手动配置服务器和写代码，而且每个功能之间的兼容性很头疼。
适合谁： 愿意花点钱换性能的网站。49 美元一年，换来 1-2 秒的加载速度提升，对 SEO 和用户体验都有直接好处。
不适合谁： 服务器性能本来就很强且已经做了 Nginx 缓存 + Redis 对象缓存 + CDN 的网站。这种场景下 WP Rocket 的提升空间有限。另外纯静态站点（比如 Hugo、Hexo 生成的）不需要这个。
5. Really Simple SSL — 必备指数：★★★★☆
SSL 证书配置插件。如果你已经装了 SSL 证书，但网站里还有 HTTP 的混合内容（比如图片链接还是 HTTP），这个插件能一键解决。它会自动检测和替换所有 HTTP 资源为 HTTPS，同时处理 301 重定向。
实际上，如果你对服务器配置比较熟，SSL 的配置完全可以在服务器层面手动完成——修改 wp-config.php、配置 .htaccess 或 Nginx 规则、数据库批量替换 URL。我之前写过一篇SSL 证书从原理到部署的完整指南，里面讲了手动配置的全部步骤。
但如果你不想折腾服务器配置，或者用的是虚拟主机没有 root 权限，Really Simple SSL 就是最简单的方案。一键开启，不用写一行代码。装完 SSL 证书之后，它的混合内容扫描功能也很有用——有时候浏览器地址栏还是显示”不安全”，就是因为某个图片或者 CSS 文件的链接还是 HTTP，它帮你找出来并修复。
适合谁： 刚装 SSL 证书、需要处理混合内容警告的网站；没有服务器管理权限的虚拟主机用户。
不适合谁： 服务器配置熟练、手动配好了 SSL 和混合内容处理的。这种场景下这个插件属于多余，反而多了一个可能出问题的依赖。
6. Perfmatters — 必备指数：★★★★☆
又一个付费插件，24.95 美元一年。它的定位和 WP Rocket 不一样——WP Rocket 管的是”加速”，Perfmatters 管的是”减负”。它做的事情是：禁用 WordPress 默认加载但你根本不需要的东西。
比如 WordPress 默认加载了 emoji 脚本（wp-emoji-release.min.js），你在国内做中文网站，谁会用到 WordPress 自带的 emoji？还有 Gravatar 头像查询、REST API 链接、XML-RPC、embed 脚本、Dashicons 图标字体——这些东西每个页面都会加载对应的 CSS 或 JS 请求，但大部分网站根本用不到。Perfmatters 给你一个开关面板，一键禁用这些不必要的资源。
我装完之后，首页的 HTTP 请求数从 68 个降到了 41 个，减少了将近 40%。这个效果是用 WP Rocket 做不到的，因为 WP Rocket 只能压缩和合并已有的请求，不能禁用不需要的请求。
适合谁： 对页面加载速度有极致追求的人；装了 WP Rocket 之后还想再挤一点性能出来的网站。
不适合谁： 如果你的网站加载时间已经在 2 秒以内，装这个的提升空间不大。另外，部分功能（比如禁用 Google Fonts）对中文网站没用，因为你大概率没加载 Google Fonts。
7. Autoptimize — 必备指数：★★★☆☆
如果你不想花钱买 WP Rocket，Autoptimize 是免费替代方案里最靠谱的。它能做 CSS/JS/HTML 压缩合并、延迟加载、图片优化、Google Fonts 优化、关键 CSS 内联。配置不算复杂，比 W3 Total Cache 友好得多。
但有一个坑：CSS/JS 合并之后，偶尔会导致页面样式错乱或者 JS 报错。因为有些主题和插件的脚本加载顺序有依赖关系，合并之后打乱了顺序。解决方法是把出问题的脚本加入排除列表，需要一点试错的过程。
我现在的网站没用 Autoptimize——因为 WP Rocket + Perfmatters 覆盖了它的全部功能且更稳定。但对于预算有限的个人站长，Autoptimize 免费 + 功能全，性价比很高。
适合谁： 预算有限、不想花钱买缓存插件的个人站长；网站加载速度有明显问题但还没优化过的。
不适合谁： 已经用了 WP Rocket 的——功能重叠，两个一起装反而可能冲突。另外，如果你对 CSS/JS 合并的调试没有耐心，可能会被样式错乱搞到崩溃。
8. Table of Contents Plus — 必备指数：★★★☆☆
文章目录插件。自动提取文章中的 H2/H3 标题，生成一个可点击的目录。对 SEO 有帮助——目录里的锚点链接会被百度识别为页面结构标记，有助于提升”站点子链”的展示概率。
这个插件非常轻量，对页面速度几乎没有影响。唯一的缺点是样式比较朴素，需要自己写一点 CSS 美化。不过对于追求实用的人来说，默认样式够用了。
适合谁： 长文章多的网站（每篇 1500 字以上）；教程类、指南类网站。
不适合谁： 文章都很短（500 字以内）、结构简单的网站。短文章加目录反而显得累赘。
怎么判断一个插件值不值得装
装插件之前，我现在的判断标准只有三条：
这个功能能不能用代码代替？ 如果能用几行代码解决的问题，别装插件。比如禁用 WordPress 默认的 emoji 脚本，在 functions.php 里加三行代码就行了，完全没必要装一个插件。插件装得越多，攻击面越大，性能越差，排查问题越复杂——这是血的教训。
这个插件的更新频率和评分怎么样？ 在 WordPress 插件目录里，看两个指标：最近更新时间（超过半年没更新的慎用）和评分（低于 4 星的慎用）。一个常年不更新的插件，兼容性问题和安全漏洞的风险都很高。我之前用的那个图片压缩插件就是例子——评分 4.2 看起来还行，但已经三个月没更新，结果就是那个版本有文件上传漏洞。
这个插件的功能和你已装的插件有没有重叠？ 功能重叠的插件，不仅浪费资源，还可能互相冲突。比如你装了 WP Rocket，就别再装 Autoptimize 了。装了 Rank Math，就别再装 Yoast 了。这个道理很简单，但很多人（包括以前的我）做不到——因为看到新插件就手痒。
装插件这件事，说到底是一个”克制”的问题。WordPress 插件目录里有 6 万多个免费插件，你不可能也不应该每个都试试。真正的生产力，不是看你装了多少插件，而是看你用最少的插件，解决了最多的问题。
原创文章，首发于 wujianzhan.com。
