WordPress 官方目錄裡有將近六萬個外掛，而且大多數免費。這聽起來很棒，直到你發現自己的網站裝了 37 個外掛、後台開起來要等五秒、而且不敢更新任何一個——因為不知道哪一個會壞。

外掛是 WordPress 最大的優勢，也是最容易失控的地方。問題不在「裝了幾個」，而在「有沒有必要」。

這篇文章會先說明怎麼判斷一個外掛值不值得裝，再列出中小企業網站真正需要的八類功能。

裝之前：五個判斷標準

外掛不是下載了就沒事——它會跟著你的網站跑好幾年，作者跑了、更新停了、出現漏洞了，全部都是你的問題。

1. 最後更新日期

這是最重要的一項。到外掛的資訊頁看「最後更新」——超過一年沒更新的，不要裝。

不是因為它現在有問題，而是因為它失去了修補漏洞的支援。WordPress 每年都在改版，安全性研究者每年都在發現新的攻擊手法，兩年沒動靜的外掛等於一扇沒人看管的門。

2. 安裝數與評價

安裝數高不代表品質好，但極低的安裝數代表沒什麼人幫你踩過雷。中小企業網站建議選安裝數上萬、評價四星以上的。

評價要看內容而不只是星等。特別看一星評論在抱怨什麼——如果都在說「更新後網站掛掉」「作者不回信」，那就要避開。

3. 相容性標示

外掛頁面會標示「已測試相容至 WordPress 版本 X.X」。如果那個版本落後你正在用的好幾代，代表作者已經很久沒關心了。

4. 來源

只從 WordPress 官方外掛目錄或作者官網安裝。

網路上有很多「免費下載付費外掛」的網站，那些檔案幾乎都被植入了後門——那就是它們的商業模式。你省下的授權費，會用網站被入侵的代價還回去。相關風險在〈網站被駭怎麼辦？WordPress 資安防護與清理完整指南〉有更完整的說明。

5. 功能重疊

裝之前先問：現有的外掛或佈景主題是不是已經有這個功能了？

很多佈景主題內建了聯絡表單、滑動輪播、SEO 設定，你再裝一個功能重複的外掛，兩者會互相打架。這是網站出現詭異問題最常見的來源之一。

中小企業真正需要的八類外掛

先說明：這是八「類」功能，不是八個一定要裝的外掛。如果你的網站不寄信、不收表單，那對應的外掛就不用裝。

1. SEO 設定

Rank Math 或 Yoast SEO，兩者擇一。

它們的核心功能是讓你為每一頁單獨設定搜尋結果的標題與描述，並自動產生網站地圖給 Google。沒有這類外掛的話，你的搜尋結果標題會是佈景主題自動生成的，通常又長又不精準。

不要同時裝兩個——它們都會輸出 SEO 標籤，同時運作會產生重複的標籤，反而傷排名。

怎麼填寫標題與描述才有效，可以參考〈SEO是什麼？新手必懂的搜尋引擎優化基礎〉。

2. 備份

UpdraftPlus 是最多人用的，免費版就能排程自動備份並傳到雲端硬碟。

裝這一類外掛時有一個關鍵設定千萬不能漏：遠端儲存。沒設定的話備份會留在同一台主機上，主機出事時備份跟著消失，等於白做。

完整的設定與還原方式在〈網站備份怎麼做？WordPress 備份與還原完整教學〉。

3. 資安防護

Wordfence 或 Sucuri Security，一樣擇一。免費版就有防火牆、惡意程式掃描和登入保護。

最實用的兩個功能是限制登入失敗次數（擋掉絕大多數的暴力破解）和異常通知信（往往是你最早知道出事的管道）。

兩個資安外掛同時裝會互相干擾，也會明顯拖慢網站。

4. 快取加速

WP Super Cache（簡單）或 WP Rocket（付費、功能完整）。

快取的原理是把組好的頁面存起來，下一個訪客直接拿現成的，不用每次都重新查資料庫。這是提升速度最有效的單一措施。

但要提醒的是：快取救不了主機端的問題。如果連後台登入畫面都慢，那是伺服器回應太慢，裝什麼外掛都沒用——判斷方式在〈網站速度慢怎麼辦？先分辨是網站還是主機的問題〉。

同樣地，不要同時裝兩個快取外掛，那會造成頁面顯示異常。

5. 圖片壓縮

ShortPixel 或 Converter for Media。

多數網站的載入量有一半以上來自圖片，而多數圖片都遠大於實際需要。這類外掛會在上傳時自動壓縮並轉成 WebP 格式，同樣畫質下檔案可以少三到五成。

設定一次之後就完全不用管，是投報率很高的一個。

6. 聯絡表單

Contact Form 7（免費、輕量）或 WPForms（介面友善）。

裝好之後一定要實際測試一次——填一份表單，確認信真的收得到。

表單寄不出信是非常常見的狀況，而且通常不是外掛的問題，是網域的郵件驗證沒設好。這種情況表單顯示「傳送成功」，信卻進了對方的垃圾信匣或直接消失，詳細說明在〈企業信箱收不到信、被判垃圾信？SPF/DKIM/DMARC 設定完整指南〉。

7. 網站分析

Google Analytics 的串接。可以用外掛，也可以直接把追蹤碼貼進佈景主題的設定裡。

如果你的佈景主題有提供追蹤碼欄位，就不需要另外裝外掛——這是「功能重疊」的典型例子。

8. 頁面編輯器

Elementor、Divi 這類視覺化編輯器，讓你不寫程式也能排版。

這一類要慎選，因為一旦開始用就很難換掉——你的頁面內容會用它的格式儲存，換編輯器等於整站重做。而且它們通常是網站上最肥的一個外掛，對速度有明顯影響。

如果你的佈景主題本身就是完整的建站系統，那就不需要另外裝。

裝好之後：三個維護習慣

更新前先備份

外掛更新造成網站白畫面是最常見的災難，而且往往無法直接回退到舊版本。

正確的順序是：備份 → 一次更新一個 → 立刻打開網站確認。一口氣更新十個外掛之後才發現壞掉，你會不知道是哪一個造成的。

不用的就刪掉，不要只停用

很多人以為停用就安全了，但停用的外掛仍然存在於伺服器上，仍然可能被利用。而且沒在用的東西你也不會去更新它，漏洞就一直開著。

建議每半年做一次盤點，把停用超過三個月的直接刪除。

定期檢視是不是還需要

有些外掛是為了某次活動或某個功能裝的，活動結束就沒用了。有些則是後來被佈景主題或 WordPress 核心的新功能取代了。

留著它們沒有好處，只有維護成本和風險。

外掛太多會怎樣？

先澄清一個常見的誤解：外掛的「數量」本身不是問題，「品質」和「重複」才是。

十個寫得好、各司其職的外掛，可能比三個寫得爛的還輕。但實務上，數量多通常伴隨著幾個真實的代價：

• 載入變慢。有些外掛會在每一頁都塞進自己的 CSS 和 JavaScript，即使那一頁根本沒用到它。
• 衝突機率上升。兩個外掛搶著做同一件事，或是對同一個功能有不同假設。
• 維護負擔。每一個都要更新，每一次更新都是一次風險。
• 攻擊面擴大。任何一個外掛出現漏洞，整個網站就有風險。

怎麼找出拖慢網站的那一個

方法很土但有效：停用一個、測一次速度、記錄下來。跑完一輪之後，你通常會發現有兩三個外掛的影響特別大。

要注意的是正式網站上不要隨意停用外掛——那可能導致頁面顯示異常。有測試環境的話在那邊做，沒有的話選在離峰時段，而且停用前先備份。

外掛壞了、網站進不去怎麼辦

這是使用外掛最壞的情況：更新之後整站白畫面，連後台都登不進去，等於沒辦法把外掛停用。

解法是從主機端把外掛的資料夾改名。WordPress 找不到那個資料夾，就會自動停用該外掛，後台通常就能進去了。

這一步需要用 FTP 或檔案管理員操作，方式在〈FTP 上傳網站教學：新手最常犯的 5 個錯誤〉。

如果不確定是哪一個外掛造成的，可以把整個外掛目錄改名——全部停用之後網站應該就會恢復，再一個一個改回來測試。

常見的六個錯誤

• 同類型外掛裝兩個。SEO、快取、資安這三類最常見，同時裝會互相干擾。
• 用破解版的付費外掛。幾乎都被植入後門。
• 裝了兩年沒更新的外掛。失去漏洞修補支援。
• 一口氣更新全部。出事時不知道是哪一個。
• 停用但不刪除。風險還在。
• 沒確認佈景主題是否已內建該功能。白裝一個還製造衝突。

結語

選外掛的原則其實只有一句：能不裝就不裝，要裝就裝維護良好的。

如果你的網站現在外掛已經失控，建議的整理順序是：先備份 → 刪掉停用中的 → 檢查有沒有同類型重複的 → 逐一確認最後更新日期 → 剩下的一次更新一個。

整理完之後你會發現網站變快了，而且下次更新時不再需要屏住呼吸。

如果整理過程中網站出了狀況，或是不確定某個外掛能不能刪，歡迎與我們聯絡。5NET 的台灣主機提供中文客服，遇到白畫面這類狀況可以直接來電，比自己在後台亂試安全得多。