如 WordPress 這樣的內容管理系統（CMS）之所以如此受歡迎，是因為有數以千計的各式擴充功能與外掛，能夠同時提昇使用者經驗及個人化體驗。時至今日，幾乎所有您想得到的功能都有可用的外掛，無論是初學者或進階使用者都能找到各自建立網站所需的合適功能。以下為我們列出的 2021 年度最佳免費外掛。
什麼是 WordPress 外掛？
外掛指的是一種為網站應用程式與電腦程式增添附加功能的模組。它旨在擴充主要程式的相關功能，無法單獨使用。外掛之所以能夠稍後安裝係因其可運用主要程式資源，且無需修改程式代碼。
舉例來說，若要阻擋網頁中出現的廣告，您可能會需要在 Chrome、Firefox 等瀏覽器上安裝「廣告封鎖」的外掛。
有些外掛則是針對應用程式與軟體所設計，其中也包括了 WordPress。您可能已經聽過此內容管理解決方案，也稱 CMS（全名為 Content Management System，內容管理系統）。Wordpress 內容管理系統無需撰寫程式，也能透過簡單直覺式的網頁介面來建立網站。並有多種外掛程式可增加不同功能。且 WordPress 具有開源軟體的特色（由廣大的開發者社群共同開發）。
多數外掛程式提供兩種版本：免費版與提供進階功能的付費版。您可以透過下列兩種方式取得 WordPress 的外掛程式：
- 從您的 WordPress 網站使用者介面中，點選擴充列表 > 添加
- 從 WordPress 目錄中選擇
您應該選擇免費版本還是付費版本的 WordPress 外掛？
WordPress 的外掛程式是由一個龐大社群所開發，並且由開發者們共同決定一項外掛是否提供免費或付費版（常見作法為訂閱制）。
其實外掛最常見同時提供兩種版本，就像是在智慧型手機中所使用的應用程式一樣，提供功能有限的免費版本與付費版本，而後者則提供下列功能：
- 為使用者提供完整功能。
- 專屬客戶服務功能。
- 使用者可定期更新與 WordPress 的最新版本相容外掛。
要如何在免費版本或付費版本中選擇，其實取決於您的需求。我們推薦您使用免費版本來測試與了解一項外掛，同時一併考慮上述優勢，如果功能都讓您滿意，再升級至付費版本。且選擇付費版本也能同時支持並鼓勵開發者，持續進行產品維護。
認識 6 個 WordPress 最佳外掛
1. Elementor （頁面區塊編輯器）
如果您對架設網站還不太熟悉，Elementor 將能大大幫助您且為您省下許多時間。
而若是您已經對 WordPress 略知一二，且知道這項內容管理系統提供多種設計模板，得以客製化您的網站外觀 ，而 Elementor 頁面編輯器更是有助於進一步提昇網站可用性及魅力。
拜大量的模板（稱作 widgets）選擇所賜，您可以根據您（或顧客）的喜好，架設頁面的各個部份！而這一切要歸功於這項外掛的即時拖放系統（drag&drop）且能夠即時呈現作品樣貌。
而其付費版本則提供您客製化完整的網站版面設計，同時包含頁首與頁尾。
2. Really Simple SSL（SSL 憑證）
Google Chrome 瀏覽器透過向使用者表明他們即將造訪不安全的網站，使 HTTP 的網站陷入困境。在 2020 年，Chrome 市占率已達到近 65%（英文連結）），遠遠領先 Safari（市占率 18%），在瀏覽器市場的獨占鰲頭。因此，跟著 Chrome 制定的規則切換為 HTTPS 網站相當重要。這項協定保障您與網站間交換資訊受到加密保護，同時提昇您與您網站使用者的安全性，特別是在分享特定個人資訊（包含姓名、地址、電話、信用卡資訊等）方面。
要能夠切換至 HTTPS 網站，就必須在網站上安裝 SSL 憑證。
Really Simple SSL 是一項免費外掛，只需要一鍵設定就能將您的網站從不安全的 “http” 切換至安全的 “https”。而要使用 Really Simple SSL 這項外掛，您就得先在網站代管服務供應商端啟用 SSL 憑證。在 Gandi，您可以透過代管服務提供的免費 SSL 憑證來保障資訊安全與您網站使用者的信任。
如何在 Gandi 的 Simple Hosting 上自動安裝 SSL 憑證？
這項外掛將自動更新網址，管理網頁轉址，且支援混合內容（mixed content）。有時候，當網站已從 HTTP 切換為 HTTPS 時，某些內容（圖片、CSS 文件、JavaScript 等等）仍是透過 HTTP 而非 HTTPS 載入。因此，此頁面就不是完整受到安全保障。而有了 Really Simple SSL，您就不再需要擔心這些技術問題了。
因此，比起仍在架設中的網站，這項外掛更適合已經架設好的網站。而如果您要架設網站的話，我們的建議是：透過管理介面設定，將 HTTP 重新導向 HTTPS 以確保網站正常運作。
3. Yoast SEO（搜尋引擎最佳化）
最佳化搜尋引擎對於提昇一個網站的能見度來說是相當重要的。如果使用者無法快速在 Google 上找到網站，那就幾乎是沒有機會瀏覽到此網站了。
Yoast SEO 會針對您網站的 SEO 評分，並告訴您提昇網站搜尋引擎結果的標準：關鍵字密度、網站技術效能、機器人是否容易理解等等。
本外掛的免費版本僅限於單一主要關鍵字，而付費版本則能夠提供您發展出更多關鍵字策略。
4. Imagify（圖片最佳化）
一般來說，圖片佔了一頁網頁 50% 的大小。同時需要花費更多時間載入圖片。而載入時間往往是搜尋引擎結果的主要評斷標準。因此您就能輕易了解到，如果圖片檔案太大，您就更需要將其最佳化，以縮短載入時間來提昇網站的技術效能。
Imagify 是一項 WordPress 的擴充功能，它能夠在不影響畫質的條件下，同時壓縮您想用於網站中的圖片，與 WordPress 媒體庫中圖片的大小。如此就可以縮短網站的載入時間以及提昇網站的使用者體驗。
該擴充功能的免費版本提供您每月 20MB 的使用額度。如需更多額度，就必須升級至付費版本。更棒的是，這項外掛為是完全由法國團隊所開發。
5. Akismet（垃圾留言封鎖）
Akismet 是 WordPress 最受歡迎的垃圾留言防護外掛程式。它不僅能夠篩選留言，也為您節省大量時間與精力。舉例來說，這項外掛能夠在未發佈的情況下，直接封鎖與您發佈內容毫無相關的留言，且無需您的審核。
如您網站為商業用途，則僅能使用付費版本。
6. iThemes Security（安全性）
iThemes Security 為完整的網站安全防護外掛，並提供下列功能：
- 排程備份設定，定期備份文件與內容
- 變更資訊目錄前綴（如果您在安裝期間沒有替換掉眾所皆知的 “wp_” 的話）。
- 限制瀏覽高度敏感文件，例如 wp-config、htaccess 等等。
- 保護網站以防範「暴力攻擊」（即有人利用多次自動嘗試方式，暴力破解您的密碼。）
- 刪除或重新命名使用者 “Admin” 以及 ID 為 “1” 的使用者，以便後續自動封鎖所有嘗試透過該使用者登入的主機
- 隱藏您的管理者登入介面
使用外掛安全嗎？
使用最新版本的外掛與樣式模板至關重要。Wordpress 的受歡迎程度使其成為惡意攻擊的主要目標（廣大的用戶群、廣泛領域應用、由專業人員所提供之程式碼、旨在散播惡意程式的「陷阱」外掛等。）對於使用者來說，要判斷程式是否乾淨無惡意，甚至是了解它是否含有可被網路犯罪者利用的漏洞往往很難，更是幾乎不可能。
事實上，我們經常會發現程式漏洞。當然 Gandi 也會發布重要的安全性警報。然而在安裝之前，您必須確認外掛來源是否安全，且經常確認是否有可用的更新，以確保您的外掛為最新版本。沒有即時更新的外掛可能會讓您的網站暴露於風險之中。進一步來說，我們也建議您在 WordPress 發佈最新版本時立即更新，以便享有最新功能與提昇安全性。您也可以選擇自動執行上述更新（透過您 WordPress 使用者介面中的更新欄位）。
