WordPressのインストールまで完了できたから、さっそくブログを書き始めよう！
レンタルサーバーとの契約が終わってWordPressのインストールまで進むと、早速ブログを書き始めたくなりますよね。
ただブログを書き始める前に最低限やっておいたほうが良い設定が幾つかあります。
WordPressはカスタマイズ性が高いので挙げればキリがないほど設定項目があります。
でもやるべき設定を先延ばしにしておくと、後から不具合が生じてしまって元に戻すのが大変になったり、初期設定のままだとセキュリティ的に弱くて危険ということがあるんです。
この記事では
◉ ブログを書き始める前にやっておけば後で後悔しないおすすめの設定
◉ 不正なログインを防いで自分のサイトを守るためのセキュリティに重点を置いた設定
としてまず取り組むべき９つの設定を解説していきます。
この記事はエックスサーバーで、WordPressをインストールした直後の状態から説明しています。
① 「サイトのタイトル」を独自性のあるものに設定する。
②「WordPressアドレス」と「サイトアドレス」のSSL化。
③ 管理者メールアドレス。
④ RSSフィード投稿内容を「抜粋」にする。
⑤ コメント受付をしばらくは「オフ」にしておく。
⑥ パーマリンク構造を投稿名にする。
⑦ 不要なプラグインを削除する。
⑧ プロフィールをニックネームに変更する。
⑨ サイトへの不正アクセスを保護するプラグインを導入する。
◉ SiteGuard WP Plugin（サイトガード）
◉ Edit Author Slug（エディット・オーサー・スラッグ）
「まだWordPressブログを始めていない」方や「これからWordPressサイトを立ち上げたい！」という方は、下の記事で解説しているインストール手順からサイトを開設できます。
●【初心者向け】エックスサーバーのWordPressクイックスタートでブログ開設手順
WordPress 開設後、すぐに取り掛かるべき設定とは？
ではさっそくWordPress管理画面に入って設定を触っていきましょう。
WordPressのユーザー名とパスワードでログインします。
ダッシュボードの「設定」から「一般」をクリックして進めます。
1. 「サイトのタイトル」を独自性のあるものに
まず「サイトのタイトル」と「キャッチフレーズ」の項目を確認していきます。
◉ サイトのタイトル（ここは重要！）
「サイトのタイトル」の部分は、検索結果に表示される自分のブログ名になります。
何でも好みのブログタイトルをつけることができますが、初めてサイトを目にした訪問者に興味を持ってもらえたり、記憶に残りやすくて他とはかぶらない独自性のあるタイトルが良いでしょう。
◉ キャッチフレーズ（空欄でもOK）
「キャッチフレーズ」には、どんなサイトなのかを訪問者にシンプルに説明する文章を入力します。
ここは必須項目ではないので、特に含める必要がないなら空欄でOKですよ。
何もしないでおくと、デフォルトで（最初から）入っている「just another WordPress site」という文言が表示されるので、削除しておきましょう。
2. 「WordPressアドレス」と「サイトアドレス」のSSL化
「WordPressアドレス」と「サイトアドレス」には初期値でhttp://（ドメイン名）が入力されています。
WordPressアドレスとは、WordPressの本体がインストールされているアドレスのことです。サイトアドレスとは、ユーザーがアクセスする際にブラウザーが読み込むアドレスのことです。
エックスサーバーの「WordPressクイックスタート」でブログを開設していればSSL化設定は自動的に完了しているはずなので、URLを「https」に変更します。
「WordPressアドレス」の入力を間違えると管理画面にログインできなくなります。元に戻すためのwp-config.phpの修正作業は手間がかかるので、よく確認して入力するようにしましょう。
ドメインをSSL化したか、よく覚えていません。
もし自分のドメインがSSL化設定をしたのかよく覚えていない・SSL化設定が完了しているのかよく分からないということなら、サーバーパネルから確認できます。
まず「サーバーパネル」にログインしてSSL設定をクリックします。
該当のドメインの独自SSLが「0個」となっていると、SSLがまだ完了していないということです。「選択する」から進めてSSL化設定するようにしておきましょう。
SSL化設定が完了していないのに「http」から「https」変更してしまうと、WordPress管理画面（ダッシュボード）にアクセスできなくなって開けなくなることがあります。（下のような画面が出てきたりします）
そんな場合は「無効なURLです。プログラム設定の反映待ちである可能性」のまま開かない原因と対処の記事を参照ください。
3. 管理者メールアドレスを設定する
管理者メールアドレスとは、WordPressのアップデートなど通知メールの受け取り先となるアドレスです。
WordPressのシステムから自動送信されるメールが届くだけなので、個人用のアドレスでOKです。
以上の設定ができたら画面下の「変更を保存」をクリックします。（一旦ログアウトされるので、再度ログインし直します）
4. 「RSSフィード投稿内容」を「抜粋」にする
RSSフィードはユーザー側にとって便利な機能ですが、「全文を表示」させる機能が悪用されてサイトの記事の内容が丸ごとコピーされることがあります。
完璧な保護にはなりませんが、最低限の予防策として「RSSフィード設定」は抜粋に変更していたほうが良いでしょう。
「設定」から「表示設定」をクリックします。
「フィードの各投稿に含める内容」が初期値では「全文を表示」となっていますが、「抜粋」に変更します。
「RSSフィード」とは、お気に入りのサイトの最新情報・更新情報をユーザーに通知させて、記事の要約か全文を読むことができるようにする機能のことです。
このように「抜粋」だけか「全文」を読むことができるようにするかは、サイト運営者が設定します。
5. コメント受付をしばらくは「オフ」にしておく
WordPress サイトの初期設定では、投稿したそれぞれの記事の下にある「コメントを書き込む」ボタンから誰でもコメントを投稿できるようになっています。
読者からのコメントを受け付けることにはメリットがありますが、最初のうちは英語のスパムメール（不正サイトに誘導するコメント）の投稿がなぜかバンバン送られてきます。
コメント機能は後から追加できるので、初めのうちは各記事への投稿はオフにしておくのが無難です。
ダッシュボードの「設定」から「ディスカッション」を選択します。
「新しい投稿へのコメントを許可」のチェックを外します。
これで、サイトのデザイン構築やブログを書くことに専念できます。
6. パーマリンク構造を投稿名にする
パーマリンクとは、記事ごとの固有のURLのことです。
このパーマリンク構造の設定はかなり重要で、あとから設定し直すと大変になるので真っ先に取り組むべき設定です！
「設定」から「パーマリンク」と進めます。
初期状態では「基本」になっていますが、GoogleではサイトのURLをできる限りシンプルで意味のある単語にすることを推奨しています。
それで「分かりやすいURL」で「管理がしやすい」という観点から、パーマリンク構造は「投稿名」をおすすめします。
URLが変更されるとGoogle検索からの評価がすべてリセットされるので、ユーザーからのアクセスが急減・ストップしてしまいます。
なのでパーマリンク構造は、たくさんの記事を投稿した後から変更することがないようにしましょう。
パーマリンクの選択が完了したら「変更を保存」をクリックします。
7. 不要なプラグインを削除する
プラグインとはWordPressにさまざまな機能を追加することができるものです。
だからと言ってプラグインをむやみに追加しすぎるとサイトが重たくなったりレイアウトが崩れこともあるので、できる限り必要最小限にして不要なものは削除しておきましょう。
Akismet Anti-Spam （アンチスパム）
スパムコメントからブログを保護するためのプラグインです。
コメント機能を使わないのであれば不要です。
Hello Dolly
特にサイト運営には無関係なプラグインなので削除してOKです。
TypeSquare Webfonts for エックスサーバー
エックスサーバーを利用すると自動でインストールされています。75,000PV（ページビュー）を超えると適用外になるという条件もあり、その条件内でどうしても個性的なフォントを使いたいという場合以外は不要です。
削除したプラグインが後で必要になったら、いつでも入れ直せます。
8. プロフィールをニックネームに変更する
テーマ（画像テーマはCocoon）にもよりますが、記事を投稿するとユーザーIDがそのまま投稿者名として表示されています。
ユーザーIDはWordPress管理画面へログインする大切な情報なので、そのまま表示されるのはセキュリティ的にも無防備です。
プロフィールのニックネーム設定を変更することで、投稿者名にニックネームが表示されるようにできます。
「ユーザー」から「プロフィール」をクリックします。
ニックネームの部分を任意の文字にして、「ブログ上の表示名」をニックネームに設定します。
これで投稿者名を任意のニックネームに変更できました。
ただこの投稿者名（ニックネーム）をクリックしてみると、URLにはWordPress管理画面へのログインIDが表示されています。
ブログを一人で書いているのであれば、誰が書いているかということをあえて「投稿者名」で表示させる必要はないので非表示にしておきましょう。
ダッシュボードのCocoon設定から「本文」タブを選択します。
「投稿者名の表示」のところに入っているチェックを外します。
9. プラグインでサイトへの不正アクセスを保護する
自分のサイトへの不正なアクセスを未然に防ぐことは大切です。
不正に自分のWordPressにログインされたら、これまで作り上げたサイトが破壊されたり、ログインもできなくなってしまいます。
そのために、下記のプラグインを活用してWordPressへの不正ログインから保護していきましょう。
◉ SiteGuard WP Plugin（サイトガード）
WordPress管理画面へのログインURLは初期値では、https://自分のドメイン/wp-admin/（または/wp-login.php）になっているので、だれでもWordPress管理画面にアクセスできて後はログインIDとパスワードさえ分かれば入れてしまう状態です。
イメージとしては、泥棒にとってターゲットとする家の住所が分かっていて、あとは名前と鍵があれば本人に成り済まして家に入れてしまう状態です。
それで「SiteGuard WP Plugin」を活用して管理画面への不正なログインから保護するなどの基本的なセキュリティ対策をしておきましょう。
「SiteGuard WP Plugin」 のおすすめ設定方法については、下記記事で解説しています。
◉ Edit Author Slug（エディット・オーサー・スラッグ）
WordPressの初期の状態では、ブラウザのアドレス欄に自分のドメインの末尾に「/?author=1」をつけて入力すれば、WordPressログインID（ユーザー名）が表示されてしまいます。
このままでは自分のログインユーザー名を公開してしまっている状況です。
あとはパスワードをランダムに攻撃されてしまったら、ログインされてしまう状況ですね。
保護を強化するため「Edit Author Slug」を使って、ユーザー名が簡単には分からないように設定できます。
実は「Edit Author Slug」を使っても完全にユーザー名を隠せるわけではありませんが、セキュリティ対策としては意味があると思いますので設定しておきましょう。
あとがき
今回は後から変更すると大変になると思われるものや、セキュリティに重点を置いた設定を解説しましたが、WordPressの設定は他にも際限なくカスタマイズできます。
初期設定がある程度完了してからも時々設定を見直して、管理者側もユーザー側にとっても利用しやすい環境を整えていきましょう。