如 WordPress 这样的内容管理系统（CMS）之所以如此受欢迎，是因为有数以千计的各式扩充功能与外挂，能够同时提昇使用者经验及个人化体验。时至今日，几乎所有您想得到的功能都有可用的外挂，无论是初学者或进阶使用者都能找到各自建立网站所需的合适功能。以下为我们列出的 2021 年度最佳免费外挂。
什麽是 WordPress 外挂？
外挂指的是一种为网站应用程式与电脑程式增添附加功能的模组。它旨在扩充主要程式的相关功能，无法单独使用。外挂之所以能够稍后安装係因其可运用主要程式资源，且无需修改程式代码。
举例来说，若要阻挡网页中出现的广告，您可能会需要在 Chrome、Firefox 等浏览器上安装「广告封锁」的外挂。
有些外挂则是针对应用程式与软体所设计，其中也包括了 WordPress。您可能已经听过此内容管理解决方案，也称 CMS（全名为 Content Management System，内容管理系统）。Wordpress 内容管理系统无需撰写程式，也能透过简单直觉式的网页介面来建立网站。并有多种外挂程式可增加不同功能。且 WordPress 具有开源软体的特色（由广大的开发者社群共同开发）。
多数外挂程式提供两种版本：免费版与提供进阶功能的付费版。您可以透过下列两种方式取得 WordPress 的外挂程式：
- 从您的 WordPress 网站使用者介面中，点选扩充列表 > 添加
- 从 WordPress 目录中选择
您应该选择免费版本还是付费版本的 WordPress 外挂？
WordPress 的外挂程式是由一个庞大社群所开发，并且由开发者们共同决定一项外挂是否提供免费或付费版（常见作法为订阅制）。
其实外挂最常见同时提供两种版本，就像是在智慧型手机中所使用的应用程式一样，提供功能有限的免费版本与付费版本，而后者则提供下列功能：
- 为使用者提供完整功能。
- 专属客户服务功能。
- 使用者可定期更新与 WordPress 的最新版本相容外挂。
要如何在免费版本或付费版本中选择，其实取决于您的需求。我们推荐您使用免费版本来测试与了解一项外挂，同时一併考虑上述优势，如果功能都让您满意，再升级至付费版本。且选择付费版本也能同时支持并鼓励开发者，持续进行产品维护。
认识 6 个 WordPress 最佳外挂
1. Elementor （页面区块编辑器）
如果您对架设网站还不太熟悉，Elementor 将能大大帮助您且为您省下许多时间。
而若是您已经对 WordPress 略知一二，且知道这项内容管理系统提供多种设计模板，得以客製化您的网站外观 ，而 Elementor 页面编辑器更是有助于进一步提昇网站可用性及魅力。
拜大量的模板（称作 widgets）选择所赐，您可以根据您（或顾客）的喜好，架设页面的各个部份！而这一切要归功于这项外挂的即时拖放系统（drag&drop）且能够即时呈现作品样貌。
而其付费版本则提供您客製化完整的网站版面设计，同时包含页首与页尾。
2. Really Simple SSL（SSL 凭证）
Google Chrome 浏览器透过向使用者表明他们即将造访不安全的网站，使 HTTP 的网站陷入困境。在 2020 年，Chrome 市占率已达到近 65%（英文连结），远远领先 Safari（市占率 18%），在浏览器市场的独占鳌头。因此，跟着 Chrome 制定的规则切换为 HTTPS 网站相当重要。这项协定保障您与网站间交换资讯受到加密保护，同时提昇您与您网站使用者的安全性，特别是在分享特定个人资讯（包含姓名、地址、电话、信用卡资讯等）方面。
要能够切换至 HTTPS 网站，就必须在网站上安装 SSL 凭证。
Really Simple SSL 是一项免费外挂，只需要一键设定就能将您的网站从不安全的 “http” 切换至安全的 “https”。而要使用 Really Simple SSL 这项外挂，您就得先在网站代管服务供应商端启用 SSL 凭证。在 Gandi，您可以透过代管服务提供的免费 SSL 凭证来保障资讯安全与您网站使用者的信任。
如何在 Gandi 的 Simple Hosting 上自动安装 SSL 凭证？
这项外挂将自动更新网址，管理网页转址，且支援混合内容（mixed content）。有时候，当网站已从 HTTP 切换为 HTTPS 时，某些内容（图片、CSS 文件、JavaScript 等等）仍是透过 HTTP 而非 HTTPS 载入。因此，此页面就不是完整受到安全保障。而有了 Really Simple SSL，您就不再需要担心这些技术问题了。
因此，比起仍在架设中的网站，这项外挂更适合已经架设好的网站。而如果您要架设网站的话，我们的建议是：透过管理介面设定，将 HTTP 重新导向 HTTPS 以确保网站正常运作。
3. Yoast SEO（搜寻引擎最佳化）
最佳化搜寻引擎对于提昇一个网站的能见度来说是相当重要的。
如果使用者无法快速在 Google 上找到网站，那就几乎是没有机会浏览到此网站了。
Yoast SEO 会针对您网站的 SEO 评分，并告诉您提昇网站搜寻引擎结果的标准：关键字密度、网站技术效能、机器人是否容易理解等等。
本外挂的免费版本仅限于单一主要关键字，而付费版本则能够提供您发展出更多关键字策略。
4. Imagify（图片最佳化）
一般来说，图片佔了一页网页 50% 的大小。同时需要花费更多时间载入图片。而载入时间往往是搜寻引擎结果的主要评断标准。因此您就能轻易了解到，如果图片档案太大，您就更需要将其最佳化，以缩短载入时间来提昇网站的技术效能。
Imagify 是一项 WordPress 的扩充功能，它能够在不影响画质的条件下，同时压缩您想用于网站中的图片，与 WordPress 媒体库中图片的大小。如此就可以缩短网站的载入时间以及提昇网站的使用者体验。
该扩充功能的免费版本提供您每月 20MB 的使用额度。如需更多额度，就必须升级至付费版本。更棒的是，这项外挂为是完全由法国团队所开发。
5. Akismet（垃圾留言封锁）
Akismet 是 WordPress 最受欢迎的垃圾留言防护外挂程式。它不仅能够筛选留言，也为您节省大量时间与精力。举例来说，这项外挂能够在未发佈的情况下，直接封锁与您发佈内容毫无相关的留言，且无需您的审核。
如您网站为商业用途，则仅能使用付费版本。
6. iThemes Security（安全性）
iThemes Security 为完整的网站安全防护外挂，并提供下列功能：
- 排程备份设定，定期备份文件与内容。
- 变更资讯目录前缀（如果您在安装期间没有替换掉众所皆知的 “wp_” 的话）。
- 限制浏览高度敏感文件，例如 wp-config、htaccess 等等。
- 保护网站以防范「暴力攻击」（即有人利用多次自动尝试方式，暴力破解您的密码。）
- 删除或重新命名使用者 “Admin” 以及 ID 为 “1” 的使用者，以便后续自动封锁所有尝试透过该使用者登入的主机。
- 隐藏您的管理者登入介面。
使用外挂安全吗？
使用最新版本的外挂与样式模板至关重要。Wordpress 的受欢迎程度使其成为恶意攻击的主要目标（广大的用户群、广泛领域应用、由专业人员所提供之程式码、旨在散播恶意程式的「陷阱」外挂等。）对于使用者来说，要判断程式是否乾淨无恶意，甚至是了解它是否含有可被网路犯罪者利用的漏洞往往很难，更是几乎不可能。
事实上，我们经常会发现程式漏洞。当然 Gandi 也会发布重要的安全性警报。然而在安装之前，您必须确认外挂来源是否安全，且经常确认是否有可用的更新，以确保您的外挂为最新版本。没有即时更新的外挂可能会让您的网站暴露于风险之中。进一步来说，我们也建议您在 WordPress 发佈最新版本时立即更新，以便享有最新功能与提昇安全性。您也可以选择自动执行上述更新（透过您 WordPress 使用者介面中的更新栏位）。
