หลักเกณฑ์เลือก Plugin ที่ดี
ก่อนติดตั้ง plugin ใดๆ ควรตรวจสอบ 5 สิ่งนี้เสมอ
- จำนวน active installs — ควรมีมากกว่า 10,000+ installations เพื่อยืนยันความน่าเชื่อถือ
- วันที่อัปเดตล่าสุด — ไม่ควรเกิน 1 ปีที่ผ่านมา plugin ที่ไม่ได้อัปเดตนานมักมีช่องโหว่
- Compatible with version — ต้องรองรับ WordPress version ที่ใช้งาน
- Rating — ควรได้ 4 ดาวขึ้นไปจาก review จริง
- ผู้พัฒนา — มาจาก company/developer ที่น่าเชื่อถือ มี support forum ที่ตอบรวดเร็ว
หมวด Security — ป้องกันการโจมตี
Wordfence Security (ฟรี/Pro)
Wordfence เป็น security plugin ครบวงจรที่ใช้งานมากที่สุดใน WordPress ecosystem มี Web Application Firewall (WAF) ที่ block การโจมตีแบบ real-time, มัลแวร์สแกนเนอร์, และ login security ครบในตัวเดียว แผนฟรีเพียงพอสำหรับเว็บทั่วไป แผน Pro เพิ่ม real-time threat intelligence
Sucuri Security (ฟรี/Pro)
Sucuri เน้น server-side scanning และ integrity monitoring ตรวจจับว่าไฟล์บน server ถูกแก้ไขหรือไม่ มี blacklist monitoring แจ้งเตือนถ้าโดนขึ้น blocklist ของ Google หรือ McAfee แผน Pro มี Cloud WAF ที่ทรงพลังมาก
หมวด Cache — เร่งความเร็ว
LiteSpeed Cache (ฟรี)
ดีที่สุดถ้า hosting ใช้ LiteSpeed Server ทำงานระดับ server ทำให้เร็วกว่า plugin-only caching มาก มีฟีเจอร์ image optimization, CDN, CSS/JS minify ครบในตัว
WP Rocket (Pro)
ตั้งค่าง่าย ผลลัพธ์ดีเยี่ยม เหมาะสำหรับมือใหม่ที่ไม่ต้องการเสียเวลา optimize ละเอียด ราคาเริ่มต้น $59/ปี ต่อเว็บ
W3 Total Cache (ฟรี)
ฟีเจอร์ครบที่สุดในบรรดา free caching plugin ปรับแต่งได้ละเอียดมาก เหมาะสำหรับคนที่ชอบ control และมีความรู้ด้าน server configuration
หมวด SEO — เพิ่มอันดับใน Google
Yoast SEO (ฟรี/Pro)
SEO plugin ยอดนิยมอันดับหนึ่ง ช่วยตั้งค่า meta title/description, XML sitemap, structured data, breadcrumb และวิเคราะห์ readability ของบทความ แผนฟรีครอบคลุมความต้องการส่วนใหญ่
RankMath (ฟรี/Pro)
คู่แข่ง Yoast ที่ได้รับความนิยมเร็วมากในช่วงหลัง ฟีเจอร์ฟรีมากกว่า Yoast มาก รองรับ schema markup หลายประเภท, 404 monitor, redirect manager ในแผนฟรี
หมวด Backup — สำรองข้อมูล
UpdraftPlus (ฟรี/Pro)
ดูรายละเอียดได้ที่บทความ Backup WordPress โดยสรุป UpdraftPlus เป็น backup plugin ที่เชื่อถือได้ที่สุด รองรับ remote storage หลายแบบ ตั้ง schedule อัตโนมัติ restore ได้ง่าย
หมวด Form — รับข้อมูลจากผู้เข้าชม
WPForms (ฟรี/Pro)
Form builder แบบ drag-and-drop ที่ใช้ง่ายที่สุด แผนฟรี (WPForms Lite) รองรับ basic contact form แผน Pro เพิ่ม payment form, survey, และ integration กับ email marketing
Contact Form 7 (ฟรี)
Simple และเบาที่สุด ใช้ shortcode ง่ายๆ เหมาะสำหรับ contact form พื้นฐาน ฟรีทั้งหมด แม้จะไม่มี drag-and-drop แต่ก็ใช้งานได้ดีสำหรับ form ธรรมดา
หมวด Performance — Optimize รูปภาพ
Smush (ฟรี/Pro)
Compress รูปภาพอัตโนมัติเมื่ออัปโหลด มี lazy load และ WebP conversion ในแผน Pro แผนฟรี compress ได้สูงสุด 50 รูปต่อครั้ง
ShortPixel (ฟรี เครดิต)
คุณภาพการ compress สูง รองรับ WebP และ AVIF แผนฟรีให้ 100 เครดิต/เดือน เพียงพอสำหรับเว็บที่อัปโหลดรูปไม่มาก
Plugin ที่ควรหลีกเลี่ยง
นอกจากเลือก plugin ดีแล้ว ยังต้องหลีกเลี่ยง plugin ที่เป็นอันตรายด้วย
- Plugin ที่ไม่ได้อัปเดตมากกว่า 2 ปี — มักมีช่องโหว่ที่ไม่ได้รับการแก้ไข
- Plugin จาก source ไม่น่าเชื่อถือ — ดาวน์โหลดเฉพาะจาก wordpress.org หรือ developer โดยตรง
- Plugin nulled (crack) — มักมี malware ฝังไว้และไม่ได้รับ security update
- Plugin ที่ทำซ้ำกัน — เช่น ใช้ caching plugin 2 ตัวพร้อมกัน
- Plugin ที่ใช้งานบ่อยมากกว่า 20–30 ตัว — ยิ่งมาก ยิ่งช้าและมีโอกาส conflict มาก
ตรวจสอบว่า Plugin ทำงานถูกต้อง
# ดู plugin ที่ active ทั้งหมดผ่าน WP-CLI
wp plugin list --status=active
# เช็ค plugin ที่มี update
wp plugin list --update=available
# อัปเดต plugin ทั้งหมด
wp plugin update --all
# ตรวจหา plugin ที่มีช่องโหว่ (ต้องใช้ WP-CLI Vulnerability Scanner)
wp vulnerability pluginแก้ปัญหาที่พบบ่อย
Plugin Conflict ทำให้เว็บพัง
ปิด plugin ทั้งหมดผ่าน cPanel File Manager โดยเปลี่ยนชื่อโฟลเดอร์ wp-content/plugins เป็น plugins_disabled จากนั้นค่อยๆ เปิดทีละตัวจน reproduce ปัญหา
Plugin อัปเดตแล้วเว็บพัง
Restore จาก backup ที่ทำก่อน update หรือ rollback plugin ผ่าน WP Rollback plugin ซึ่งให้ดาวน์โหลด version เก่าได้จาก wordpress.org
Yoast กับ RankMath ใช้พร้อมกันได้ไหม
ใช้ไม่ได้ครับ ทั้งสองเป็น SEO plugin ที่ทำหน้าที่ซ้ำกัน และจะ conflict กันในส่วน meta output ให้เลือกใช้แค่ตัวเดียว
Wordfence แจ้งเตือนตลอดเวลาจนรำคาญ
ปรับ alert threshold ที่ Wordfence > All Options > Email Alert Preferences ลดความถี่ email แจ้งเตือน หรือเพิ่ม whitelist สำหรับ IP ของตัวเอง
คำถามที่พบบ่อย
ควรมี plugin กี่ตัวถึงพอดี
ไม่มีตัวเลขตายตัว แต่หลักการคือ "น้อยแต่มีคุณภาพ" เว็บส่วนใหญ่ใช้แค่ 10–15 plugin ก็เพียงพอแล้ว ก่อนติดตั้ง plugin ใหม่ให้ถามตัวเองว่าจำเป็นจริงไหมและมี plugin เดิมที่ทำได้อยู่แล้วหรือเปล่า
Plugin ฟรีกับ Pro ต่างกันแค่ฟีเจอร์ หรือ security ก็ต่างกันด้วย
ส่วนใหญ่ security patch จะปล่อยพร้อมกันทั้งแผนฟรีและ Pro เพราะ developer ไม่อยากให้ user แม้แต่แผนฟรีถูก hack ความแตกต่างหลักคือฟีเจอร์และ support priority เท่านั้น
จะรู้ได้ยังไงว่า plugin ปลอดภัย
ตรวจสอบที่ WPScan Vulnerability Database (wpscan.com) หรือ Patchstack ซึ่ง track ช่องโหว่ WordPress plugin โดยเฉพาะ และดาวน์โหลดเฉพาะจาก wordpress.org repository เท่านั้น