【WordPress】ブログサイト構築の全行程まとめ

はじめに

WordPressのブログサイト構築の全行程を体系的に記載していきます。
詳細が別に必要なものは別記事へのリンクにします。

目次の項目を「一個一個落ち着いて」順番通りに設定していけば、おそらく
インストール>>セキュリティ設定
まではできると思います。

セキュリティ設定までやれば、あとはGoogleのツール(Adsense、Search Console、Analytics)を導入したり、好きなテーマでブログを書き出すだけ！

という感じなので大変ですが、これを見て出来たという人が増えてくれたらうれしいなと思います。

（しかし..WEB系の仕事してても大変なので、本当に皆よくやるな～と思います😵）

利用環境は以下の通りです。

• PC：Windows10
• レンタルサーバー：ロリポップ
• 利用テーマ：JIN(有料)

なおこの設定方法は当ブログを構築する際におこなったことで、人によって環境の相違、手順の違い、必要なものが異なる場合もあると思います。
レンタルサーバなど環境一致しない部分は、ご自身の環境に置き換えて参考にしていただければ幸いです。

あらかじめご了承をお願いいたします。

またこの記事にしているような 3～8 でWordPressのブログを設定をしてほしい！
というようなことがあれば、時給2000円～から相談を承ります。
※6については事前にご自身で独自ドメインの取得をお願いします。
※具体的な金額は今のところ 2000円*8h = 16,000円 程度と考えています。

なおフリーランス的なことは頻繁にしているわけではないので、以下の部分はご協力をいただきたいと考えています。

• 作業時には適宜相談させていただきたい(基本メールになると思います)
• サーバー契約、独自ドメイン取得など個人情報を扱うような部分は受けません。
  ご自身での契約、取得をお願いします。
• 私の経験の問題ではありますが、サーバーは基本的にロリポップでお願いします。
  
  
  

  たか

  TwitterのDMでご連絡をお待ちしております！

また誠に勝手ではありますが、確認が追い付かず返信できないこともあると思うので、ご了承のほどお願いいたします。

力及ばずご助力いただくこともあると思いますが、どうぞよろしくお願いいたします。

レンタルサーバー契約

このブログではロリポップのスタンダードプランを契約しました。
選んだ理由は以下の通りです。

• ブログが波に乗るかわからないので、一旦コストを抑えたい
• ライトだと安いがWordPressが重いらしい
• 周りの評判をみてとりあえずで始めるならロリポップのスタンダードプラン
• 低価格だが無料SSLがついている
• 本格的にアクセスが増えたらエックスサーバー1択
• ロリポップだとアクセスが増えたときにどうなるのか体験してみたい

というような感じですね

契約はロリポップ公式の「お申込み」ボタンからどうぞ。
10日無料も何回でもできたので、気軽にやってみるといいかもしれません。

https://lolipop.jp/

WordPress簡単インストール

まずはWordPressをインストールします。
インストール方法はロリポップのマニュアルを確認してください。
https://lolipop.jp/manual/user/applications-wordpress/

WordPressセキュリティ設定

インストールが完了したらセキュリティ設定を行っていきます。
WordPressのプラグインをインストールして、プラグインごとに設定をしていきます。

Akismet Anti-Spam (アンチスパム)

スパムコメント対策のプラグインです。
大まかな流れは以下の通りでほかの設定は特に触っていません。

1. WordPressのプラグインでインストールし有効化
2. Akismetアカウントを設定
3. AkismetのAPI キーを取得(無料版でOK)
4. WordPressでAkismetの設定からAPI キーを登録

こちらのサイトを参考にさせていただきました。
https://bazubu.com/akismet-23841.html

WP Multibyte Patch

WordPressを日本語最適化（文字化け防止）するプラグインです。
特に細かい設定は必要ありません。

1. WordPressの管理画面>>プラグイン>>新規追加
2. WP Multibyte Patchで検索しインストール
3. 有効化をクリック

SiteGuard WP Plugin

初期同梱のプラグイン。
主に管理画面などを守るためのセキュリティプラグインです。
以下の2項目のみ設定しました。

ログインページ変更

WordPressの管理画面のURLは基本構造が同じなっており、だれでもログイン画面にアクセスできる状態になっています。
そのためURLを変更しアクセスできないようにします。

1. ログインページ変更をクリック
2. 「ON」をクリック
3. 「変更後のログインページ名」をメモする
4. 「管理者ページからログインページへリダイレクトしない」をチェック
5. 「変更を保存」をクリック

当ブログの場合はURLは以下のようになります。

• 変更前
  http://minememo.work/wp-admin/
• 変更後
  https://minememo.work/初期値または設定した任意のパス

RewriteRule ^初期値または設定した任意のパス(.*)$ wp-login.php$1 [L]

画像認証

ログイン画面などにひらがなの文字を入力したりする画像認証をつけます。
一応つけていますが、個人的にはめんどくさくなったら外してもいいかなと感じています。

1. 画像認証をクリック
2. 「ON」をクリック
3. お好みのものを選択
4. 「変更を保存」をクリック

All In One WP Security & Firewall

SiteGuard WP Pluginにはない機能ももいっているセキュリティプラグインです。 SiteGuard WP Pluginで設定していないような機能をONにしました。

※全編英語だけど、日本語翻訳しながら頑張りました笑

以下のサイトを参考に一部機能をONにしました。
https://keiei.co/all-in-one-wp-security-firewall/

WP Generator Meta Tag & Version Info

WordPressのバージョンは脆弱性を判断する材料になるために、ソース内に表示されるバージョン情報を消します。

1. WP Security>>Settings>>WP Version Info
2. チェックボックスをONにして「Save Settings」をクリック

Force User Logout Options

設定した分数の間に何もしな買った場合に自動ログアウトするための機能です。

1. WP Security>>User Login>>Force Logoutをクリック
2. Enable Force WP User LogoutのチェックボックスをONにします。
3. Logout the WP User After XX Minutesに分で時間を入力
   ※600なら10時間
4. 「Save Settings」をクリック

Registration Honeypot

悪質なロボットへの対策です。

ロボットは通常、登録フォームから各入力フィールドへ入力するので、特別な隠されたハニーポットというフィールドの値も送信します。
その値が含まれていたら、ロボットがフォームを送信した可能性が高いとして処理されます。

1. WP Security>>User Registration>>Registration Honeypotをクリック
2. Enable Honeypot On Registration PageのチェックボックスをONにします
3. 「Save Settings」をクリック

Change Database Prefix

データベースのテーブル名の接頭辞(共通の先頭の文字)を変更します。

初期は　WP数値_テーブル名　問というような形式になっているので「WP数値」をオリジナルのものに変えることでセキュリティを向上させます。

注意点が多いため作業の際は十分に注意してください。

それでは設定にはいります。
まずロリポップの管理画面に移動します。

1. ロリポップ管理画面>>サーバーの管理・設定>>ロリポップ！FTPをクリック
2. FTPが開くのを待ちます
3. WordPressのファイルがインストールされているフォルダのTOPにある
   「wp-config.php」をクリック
4. 「現在の属性」の部分を600に変更
5. 「保存する」をクリック　

それではWordPressの管理画面にもどります(‘◇’)ゞ

1. WP Security>>Database Security>>DB Prefixをクリック
2. Generate New DB Table Prefixのテキストボックスに任意の文字を入力
3. 「Change DB Prefix」をクリック
4. 更新が完了した後はおかしなところがないか確認

Prevent Access to Default WP Files

readme.html、license.txt、wp-config-sample.phpへのアクセスを禁止します。

これらのファイルへのアクセスを防ぐことにより、潜在的なハッカーから重要な情報（WordPressバージョン情報など）を隠します。

1. WP Security>>Filesystem Security>>WP File Access
2. Prevent Access to WP Default Install FilesのチェックボックスをONにします。
3. 「Save Settings」をクリック

Firewall

この機能を使用すると、サイトのいくつかの基本的なファイアウォールセキュリティ保護ルールをアクティブにできます。

Firewallは有名なのですが、細かい機能は把握していません。
かけすぎて弊害がでてもいけないので、参考サイトを参照し以下2箇所を設定しました。

1. WP Security>>Firewall>>Basic Firewall Rules。
2. Enable Basic Firewall ProtectionのチェックボックスをONにします。
3. Disable Pingback Functionality From XMLRPCのチェックボックスをONにします
4. 「Save Basic Firewall Settings」をクリック

※Brute Force対策やRename Login PageはSiteGuard WP Pluginで設定しており、不要なので設定はしませんでした。

Edit Author Slug

「公開URL + ?author=1」でURLにアクセスされた際に登録されているユーザ名が表示されるのを防ぎます。
ユーザ名はWorPressの管理画面のIDなので隠しておきたい情報になります。

例えば本ブログに「公開URL+?author=1」でアクセスした場合URLがこのようになります。
https://minememo.work/?author=1 でアクセス
↓
https://minememo.work/minememo/taka　が表示
※takaの部分に本来はWorPressのIDが表示されます
※今表示されているtakaは自分で設定した表示用の文字になります

1. プラグイン>>新規追加>「Edit Author Slug」をインストールし有効化
2. ユーザ一覧>>変更したいユーザ名をクリック
3. IDの代わりに表示するニックネームに好きな名前を入力
   ※ユーザ名がWordPressのIDです
4. 「ブログ上の表示名」は決めたニックネームにします
5. 「投稿者スラッグ」という欄が下のほうにあるので、表示してもいいものを選択
   ※投稿者スラッグ：?author=1 でアクセスした際にURLの末尾に表示される名前
6. プラグイン>>インストール済みのプラグイン>>Edit Author Slugの設定をクリック
7. 投稿者ベースに任意の文字を入力
   ※URLになるので半角小文字の英語やハイフンが良いと思います
8. 「変更を保存」をクリック
   
   

以上でセキュリティの設定が完了です。
個人的に調べた範囲なので、何か他にしたほうがいいもの、しなくていいものあればぜひ教えてください！

たか

長いですね..疲れたら無理せず休憩しましょう！

パーマリンク設定

パーマリンクとは記事を作成する際に生成される記事のURLになります。
こちらはSEOの観点から必須に近い設定になります。

記事が増えたりする前にぜひ設定しておきましょう。
詳細は別記事に記載していますので、「あわせて読みたい」をご覧ください。

独自ドメイン設定

独自ドメインを取得するメリットは「SEO的に強いから」というのがメインの目的になります。
こちらもブログが動き出す前に設定しておいたほうが良い項目です。

詳細は別記事に記載していますので、「あわせて読みたい」をご覧ください。

独自SSL（無料）

取得したドメインに独自SSL（無料）を適用します。
SSLとは通信時の情報を暗号化しセキュリティをたかめることです。

Google的には必須的な項目になるため、設定しておいたほうが良いです。

詳細は別記事に記載していますので、「あわせて読みたい」をご覧ください。

301リダイレクト

旧ドメインにアクセスした場合に、繋がらないので新ドメインへリダイレクト処理を行います。
301リダイレクトを行うことにより、クローラーに正規の移転(恒久的なリダイレクト)と認識させSEOに悪影響が出ないようにします。

詳細は別記事に記載していますので、「あわせて読みたい」をご覧ください。

Goolgle系(収益化、検索設定、サイト分析)のツール導入について

以下の理由でうまくまとめれませんでした(m´・ω・｀)m ｺﾞﾒﾝ…

• 導入方法が利用しているWordPressのテーマごとに異なる
• ツールごとに登録し設定、またはSite Kit by Googleというプラグインを通して設定する方法など複数ある
• 私事で申し訳ないのですが、すでにツールごとに登録しており新規登録ではなく追加設定が必要だった

参考先は載せておきますので、参照の上登録、設定をしてみてください。

Goolgle Adsense(収益化)へのお申し込み

Goolgle Adsenseで収益化するためにはURLの登録、紐づけが必要です。

Goolgle Serch Console(検索結果の監視、管理、改善)

Googleの検索結果にサイトを表示するためには、Googleの検索エンジンにサイトを通知し、インデックスというものにサイトを登録してもらう必要があります。

またGoolgle Serch Consoleを使うことでサイトが更新された際に、Googleの検索エンジンに自動で再通知をしてくれるようになります。
Google検索での検索結果に、サイトを表示したい場合はぜひ設定をしておきましょう💡

Google Analytics(サイト分析)

Googleが提供するアクセス解析ツールです。

サイトの訪問者数や見られているページなどアクセス状況が確認できます。
毎日どのくらい見られてるかがわかるとモチベになるので、ぜひ設定しておきましょう。

その他

プライバシーポリシー

アナリティクスなどの分析ツールやAmazonアソシエイトを使っていたする時点で、プライバシーポリシーへの記載が必要になります。

正直難しい内容ではありますが、参考になるサイトを参照し作成しておきましょう。

たか

当ブログでもAmazonアソシエイト使えるようになったら追記しないとです💡

最後に

たか

長～い本当に設定お疲れさまでした👍
あとは長くブログを続けていくだけですね。
お互い気軽に頑張りましょう～🐹