告别臃肿！我的WordPress站点只装了这7个核心插件~

作为一名 WordPress 站长，插件在精不在多。为了打造既安全又极速的网站，我筛选出了以下 7 款必装插件，涵盖了从后台安全到服务器底层优化的全流程。

安全与基础优化

• WPS Hide Login：安全的第一步。它可以将默认的后台登录地址修改为自定义链接，有效防止机器人对 /wp-admin 进行暴力破解和扫描攻击。

• Disable Search：减负利器。对于不需要站内搜索功能的站点，它能彻底禁用搜索功能，防止恶意用户利用搜索接口发起高频请求，从而避免服务器压力过载。
• 禁用 WP REST API：隐私与性能卫士。如果你的网站不涉及前后端分离或外部调用，禁用 REST API 可以减少不必要的接口暴露，降低被攻击面并节省资源。

速度与体验提升

• WP Super Cache：老牌缓存插件，装机量巨大。它能将动态的 PHP 页面生成为静态 HTML 文件，让服务器直接分发静态页，大幅提升页面加载速度，尤其适合高流量站点。

• Redis Object Cache：数据库加速引擎。配合服务器端的 Redis 服务，它能将数据库查询结果存储在内存中（对象缓存），极大减少数据库的 I/O 压力，显著提升动态内容的响应速度（注：多站点需手动配置不同前缀以防冲突）。

• WP OPcache：PHP 性能监控。用于查看和管理 PHP OPcache 的占用情况，帮助你优化 PHP 脚本的编译缓存，确保服务器底层运行效率。

写作体验回归

• 经典编辑器：情怀与效率之选。一键将编辑器回退至经典的 TinyMCE 界面，摒弃最新的编辑器的繁琐，让专注于纯文本写作的体验更加流畅。

站长心得： 这套组合拳打下来，既能通过隐藏入口和禁用接口来加固防线，又能利用静态缓存和对象缓存实现双重提速。过多的插件可能带来风险和负载增加，变得臃肿且不安全。

当然有些还可以根据需求选择安装，比如SEO插件，安全插件，sitemap站点地图插件等，但是我感觉我用不上而且还带来臃肿，比如站点地图WordPress默认自带的就可以了。

你的 WordPress 网站必装插件是哪几款？还有哪些必装的插件呢？欢迎探讨！

<原文链接：https://mp.weixin.qq.com/s/jMAz0q5am9SK60_zq6JiHQ