WordPress 之所以强大，就是因为它有海量的插件生态。但插件不是越多越好，装多了网站会变慢，甚至互相冲突。这篇文章我只推荐我自己实际在用、真正有用的插件。
为什么需要插件？
WordPress 本身是一个”裸系统”——它能发文、能管理页面、能处理用户，但如果你想做 SEO、加速、备份、安全防护，这些都需要插件来实现。
打个比方：WordPress 是一套毛坯房，插件就是家具家电。你不需要把整个家电商城搬进来，但床、冰箱、洗衣机这几样必备的得有。
下面这 5 个插件，是老路经过多次「装→测→删」后留下来的。不废话，直接开始。
千万别乱七八糟什么插件都装，别问老路是怎么知道的，坑都在这里：新手建站的10个错误
1 EnlighterJS — 代码高亮
如果你要像我一样在文章里贴代码并且实现一键copy，这是必装插件。支持 30+ 编程语言，自动添加行号和复制按钮，深色主题颜值也在线。
例如这样：
安装非常简单，菜单里点击：插件 → 安装插件 → 搜索 EnlighterJS → 安装启用
设置EnlighterJS ：Enlighter → Appearance → 主题选 Beyond 或 Dracula，我用的Dracula，可以选择启用哪些按钮，和我一样的直接照抄：
2 Yoast SEO — SEO 优化
这个不用多说，WordPress 最流行的 SEO 插件，装机量超过 500 万。免费版就够用
主要功能：
- 文章 SEO 评分（告诉你哪里写得好哪里写得差）
- 自动生成站点地图，方便 Google 收录
- 设置标题和描述（Meta Title & Description）
- 面包屑导航（Breadcrumbs）
- 还有可读性分析，帮你写得更通顺
建议用法： 每篇文章发布前，看一眼 SEO 评分，把红灯改成绿灯再发。
3 Wordfence — 安全防火墙
站上线第一天就要面对全世界的扫描器和攻击脚本。Wordfence 是 WordPress 最主流的安全插件，免费版已经很强了
主要功能：
- 防火墙：拦截恶意请求和暴力破解
- 恶意软件扫描：定时检查文件完整性
- 登录安全：限制登录尝试次数，防止撞库
- 实时流量监控：看到谁在访问你的网站
千万别小看这个，网络上有无数个自动化的脚本来爬取数据或者扫描漏洞，不想你的机器变成别人的肉鸡，这个必须装，看看下面这个截图，刚上线，就有很多“坏人”来尝试登录我的网站了。
4 WP Fastest Cache — 速度优化
网站速度直接影响 SEO 排名和用户体验。WP Fastest Cache 能给你的网站生成静态 HTML 缓存，加载速度能快好几倍。
只需要简单的配置就能提速了，按着我的配置照抄
装完后去测一下速度：https://pagespeed.web.dev — 能看到明显提升。
5 UpdraftPlus — 自动备份
数据无价。这篇文章、这些配置，都是你的心血。UpdraftPlus 免费版就能自动备份到 Google Drive、Dropbox、等等。
设置建议：
- 备份频率：每天一次
- 保留数量：保留最近 3 份备份
- 存储位置：Google Drive 或邮件发送
用你的google账号登录就行，注意需要搞两次，按提示来就行。
配置好以后，就算服务器出问题，你也能 5 分钟恢复。
我的最终推荐清单
按安装顺序来：
- ✅ EnlighterJS — 代码高亮
- ✅ Yoast SEO — SEO 优化
- ✅ Wordfence — 安全防护
- ✅ WP Fastest Cache — 速度优化
- ✅ UpdraftPlus — 自动备份
以上 5 个足够覆盖 90% 的需求了。记住：少即是多，没用的插件趁早删掉。
不推荐装的插件
| 插件 | 不推荐原因 |
|---|---|
| 页面构造器（Elementor 等） | 新手用会写出臃肿代码，拖慢网站 |
| 社交分享按钮插件 | 大多数用 JS 脚本加载，拖慢速度 |
| 多个缓存/优化插件 | 互相冲突，一个就够了 |
| 花里胡哨的统计插件 | 用 Google Site Kit 就行 |
