本文开头我要先说一个被很多新手忽视的原则：插件不是越多越好。每增加一个插件，就增加一组 PHP 执行、数据库查询和资源加载。大多数网站速度慢、冲突报错、白屏崩溃，根源都是装了太多功能重复或者年久失修的插件。一个正常的企业官网或博客，10–12 个核心插件足够；WooCommerce 商城加上支付、优化工具大约 15–18 个。超出这个范围就需要认真想一想，每一个插件是不是真的有价值。
SEO：Rank Math 还是 Yoast，选一个
这两个不能同时装。Rank Math 免费版在功能覆盖上比 Yoast 免费版更全——内置 Schema、自动 Sitemap、Redirect 管理、WooCommerce 产品页 SEO 优化，这些在 Yoast 里要么需要付费版要么需要额外插件。大多数新站选 Rank Math 是更省钱的选择。
Yoast 更适合的情况：团队里有人已经很熟悉 Yoast 的操作逻辑，换插件的迁移成本超过了 Rank Math 的功能优势。如果你是新站从零配置，直接选 Rank Math。
缓存：先搞清楚自己的服务器类型
这一步很多人踩坑。LiteSpeed Cache 只在 LiteSpeed 服务器（LiteSpeed Enterprise 或 OpenLiteSpeed）上才能发挥完整效果；Cloudways 的 DigitalOcean 和 Vultr 方案默认是 Nginx，装 LiteSpeed Cache 基本没用。在 Nginx 或 Apache 服务器上，换 WP Rocket（付费，约 $59/年）或 W3 Total Cache（免费）。
一个网站只能装一个缓存插件，装两个会产生冲突，页面要么崩溃要么展示旧缓存数据。
安全：Wordfence 或 Solid Security，不要两个都装
Wordfence 是目前用户量最大的 WordPress 安全插件，免费版包含 WAF、登录保护、恶意文件扫描、IP 封锁。缺点是对服务器资源消耗略高，全量扫描期间 CPU 会有明显峰值。如果你的主机已经提供了 WAF 层面的防护（比如 Cloudflare 的 WAF 或 Cloudways 的应用防火墙），和 Wordfence 的 WAF 功能有重叠，可以把 Wordfence 的 WAF 关掉只保留扫描功能，减少资源消耗。
Solid Security（原 iThemes Security）界面更友好，对服务器资源消耗更低，适合配置较低的主机环境。
两个只装一个，原因同缓存插件——功能重叠 + 规则冲突会让安全防护反而失效。
备份：UpdraftPlus 免费版足够大多数人用
UpdraftPlus 免费版支持定时自动备份、推送到 Google Drive 或 Dropbox、一键恢复，对于大多数独立站来说已经完全够用。配置一次，设置好每天备份文件和数据库，保留最近 7 天，就可以忘掉它。
前面《WordPress 安全教程》已经详细讲过备份策略，这里不重复。唯一补充：即使你的主机服务商（Cloudways 等）有自动备份，仍然建议保留一份独立的 UpdraftPlus 备份存到第三方云存储，不要把两个备份放在同一个地方。
SMTP 邮件：FluentSMTP 免费，够用
WordPress 默认用 PHP mail() 发邮件，到达率很差——大量主机的 IP 被主流邮件服务商列入黑名单，发出去的邮件直接进垃圾箱甚至被丢弃。FluentSMTP 是免费的 SMTP 插件，支持 Gmail、Mailgun、Amazon SES、Resend 等主流发信服务，配置完成后 WooCommerce 订单邮件、密码重置邮件、联系表单通知都会通过 SMTP 正常发出。
前面《企业邮箱配置教程》里已经详细讲过 SMTP 的配置流程。WP Mail SMTP 是这个品类里另一个口碑不错的选项，功能上和 FluentSMTP 差不多，主要区别是 UI 风格。选一个就好。
联系表单：Fluent Forms 或 Contact Form 7
Fluent Forms 界面更现代，免费功能更丰富，拖拽式表单构建器操作直观，条件逻辑（根据用户选择显示不同字段）在免费版就有，适合需要稍复杂表单的站点。
Contact Form 7 是老牌经典，轻量、稳定，安装量巨大，但界面是纯文本配置，没有可视化编辑器。如果表单需求非常简单（就是一个姓名 + 邮箱 + 消息的基础联系表），Contact Form 7 完全够用，不需要引入更重的插件。
图片优化：要不要装单独的图片插件
如果你用的是 LiteSpeed Cache，它已经内置了 WebP 转换和图片压缩功能，大多数情况下不需要再装额外的图片优化插件。
如果你用的是 WP Rocket 或其他缓存插件，可以搭配 ShortPixel 或 Imagify 做图片批量压缩和 WebP 转换，两者都有免费额度，每月几百张图片以内免费够用，超出按量付费。
Google Analytics 接入：Site Kit 还是手动
Site Kit by Google 是谷歌官方插件，一个插件里整合了 GA4、Search Console、PageSpeed Insights 的数据显示，在 WordPress 后台就能看基本流量数据，不需要频繁切换 Tab，适合不想折腾配置的新手。
但是 Site Kit 有时候会和部分缓存插件或安全插件产生轻微冲突，如果你遇到问题，可以改用 Google Tag Manager 来统一管理追踪代码，在 GTM 里安装 GA4 Tag，更灵活也更稳定。
诊断工具：用完就停用
Query Monitor 可以显示每个页面的数据库查询次数、PHP 执行时间、插件加载时间，排查网站变慢或报错时非常有用。但这类调试插件不应该长期开着，排查完问题之后停用，不需要就删掉，不然等于一直在给访客显示调试信息（虽然只有管理员能看到）。
Health Check & Troubleshooting 用于在安全模式下测试插件冲突，切换到故障排除模式后只有管理员受影响，访客看到的是正常网站，可以安全排查冲突来源。同样是按需安装、用完停用。
两种场景的推荐清单
企业官网 / 博客（约 7–8 个核心插件）：
Rank Math SEO、LiteSpeed Cache 或 WP Rocket、Wordfence 或 Solid Security、UpdraftPlus、FluentSMTP、Fluent Forms、Site Kit by Google
WooCommerce 跨境独立站（在上面基础上增加）：
WooCommerce Stripe Payment Gateway、WooCommerce PayPal Payments、FunnelKit Checkout（按需）
不要同时安装功能重复的插件
| 品类 | 只选其一 |
|---|---|
| SEO | Rank Math 或 Yoast SEO |
| 缓存 | LiteSpeed Cache 或 WP Rocket 或 W3 Total Cache |
| 安全 | Wordfence 或 Solid Security |
| SMTP | FluentSMTP 或 WP Mail SMTP |
| 图片优化 | LiteSpeed 内置 / ShortPixel / Imagify |
装了两个同品类插件，大多数情况下不是"双重保护"，而是"互相干扰"。如果你已经装了两个，停用一个然后测试，看网站是不是反而更稳定了。