WordPress設定診断の見方

WordPress設定診断カードを開く

NexraOneにログインし、対象サイトの詳細画面を開きます。ヘルスチェックカードとは別に「WordPress設定診断」というカードが表示されます。この3項目はヘルススコアや正常項目数の集計には含まれません。各項目名の横にあるInfoアイコンにマウスを合わせると、詳細な説明が表示されます。

検索エンジンへの公開設定を確認する

この項目はWordPressの「設定 → 表示設定」にある「検索エンジンがサイトをインデックスしないようにする」のチェック状態（内部的には blog_public オプション）を表示します。「制限中」と表示されている場合、公開サイトでは意図した設定か確認してください。ステージング環境で意図的に制限している場合は変更不要です。この設定はあくまでWordPressから検索エンジンへの依頼であり、実際にインデックスされないことを保証するものではありません。

デバッグ情報の画面表示設定を確認する

この項目はwp-config.phpのWP_DEBUGとWP_DEBUG_DISPLAYの組み合わせを表示します。「有効」の場合、エラーメッセージやファイルパスなどの情報が訪問者の画面にそのまま表示される可能性があります。「無効」に変更するには、wp-config.phpへ以下を追加します。

define( 'WP_DEBUG', true );
define( 'WP_DEBUG_DISPLAY', false );
define( 'WP_DEBUG_LOG', true );

「非作動」「PHP設定に依存」の意味も確認する

「非作動」はWP_DEBUG自体が無効なため、WP_DEBUG_DISPLAYの値によらず画面表示は起こらない状態です。エラー表示の心配はありませんが、能動的に安全設定にしたのか単に未設定なのかを区別できないため、情報表示として扱っています。「PHP設定に依存」は、WP_DEBUG_DISPLAYが定義されていてもnullの場合に表示されます。この場合はWordPressがPHP本体の display_errors 設定をそのまま使うため、サーバー側のphp.iniも確認してください。

管理画面のファイル編集制限を確認する

この項目はwp-config.phpのDISALLOW_FILE_EDITとDISALLOW_FILE_MODSの設定状態を表示します。「定数による制限なし」はWordPressの初期状態であり、万が一管理者アカウントが不正利用された場合に、管理画面のテーマ・プラグインファイルエディターから直接コードを書き換えられてしまいます。DISALLOW_FILE_MODSは更新・インストールも含めて制限を広げる一方、WordPressコアのセキュリティ自動更新まで停止してしまうため、単純に「安全な設定」とは言い切れません。Safe Updateでの定期更新が前提になる場合にのみ検討してください。制限するには、wp-config.phpへ以下のいずれかを追加します。

// ファイルエディターのみを無効化する
define( 'DISALLOW_FILE_EDIT', true );

// エディターに加え、テーマ・プラグインの更新やインストールも無効化する
define( 'DISALLOW_FILE_MODS', true );