よくある質問

〜静的サイトという選択肢について〜

あらかじめ完成した状態のHTMLファイルを、そのままサーバーに置いて表示するWebサイトのことです。

アクセスがあるたびにデータベースを参照したりプログラムを実行したりせず、ファイルをそのまま返すだけです。

構造が根本的に異なります。

WordPressは「動的」に動いているため、攻撃される入り口が多く存在します。静的サイトはその入り口そのものがありません。

WordPressへの主な攻撃経路は以下のとおりです。

静的サイトにはデータベースもPHPもプラグインも管理画面もありません。これらの攻撃経路が構造上、存在しないのです。

• ✓データベースへの不正アクセス（SQLインジェクション）
• ✓PHPプログラムの脆弱性を突く攻撃
• ✓プラグインの脆弱性を突く攻撃
• ✓管理画面へのパスワード総当たり攻撃
• ✓古いバージョンのWordPress本体への攻撃

※ただし、お問い合わせフォームなど外部サービスを連携する部分については、その外部サービス側のセキュリティに依存します。

技術としての静的HTMLは古くからありますが、現在の静的サイトは静的サイトジェネレーターと呼ばれるツールを使って生成されます。

Hugo、Astro、Eleventy、Next.js（静的出力モード）などが代表的です。開発者はコンポーネントやテンプレートを使って効率的に制作し、最終的な出力だけが静的なHTMLファイルになります。

「古い」のではなく、シンプルさを意図的に選んでいる設計です。

静的サイトは一般的にWordPressより高速です。

WordPressはアクセスのたびにデータベースを参照し、PHPでHTMLを組み立てて返します。静的サイトはすでに完成したHTMLファイルをそのまま返すだけです。この処理の差が表示速度の差になります。

Cloudflare PagesやNetlifyなどのCDN（コンテンツ配信ネットワーク）と組み合わせると、世界中のどこからアクセスしても高速に表示されます。

いくつかの方法があります。

① Markdownファイルを編集する
テキストファイルを書き換えてデプロイ（アップロード）するだけです。データベースへの書き込みは発生しません。

② ヘッドレスCMSを使う
ContentfulやMicroCMSなどの外部サービスで記事を管理し、静的サイトと連携する方法です。WordPressのような管理画面の使い勝手に近づけることができます。

③ GitHubと連携する
ファイルをGitHubにプッシュするだけで自動的に公開されます。Wranglerなどのツールを使えば、コマンド一行でデプロイできます。

はい。静的サイトには保守を必要とする動的なコンポーネントがないため、誰も管理しなくても表示され続けます。

WordPressでよく起きる「制作会社が廃業してメンテナンスできなくなった」「担当者が退職してパスワードが分からなくなった」といった問題が、構造的に起きにくくなります。

以下のようなサイトは静的化との相性が良いです。

• ✓コーポレートサイト（会社紹介・サービス説明）
• ✓士業・個人事業主の事務所サイト
• ✓医療・治療院などの院内案内サイト
• ✓ポートフォリオサイト
• ✓ブログ・情報発信サイト
• ✓ランディングページ

一方、ユーザーごとに表示内容が変わるECサイトや会員サービスは、静的サイトだけでは対応が難しい場合があります。

WordPressは保守・管理のランニングコストが継続的に発生します。静的サイトはそのコストがほぼ不要です。

ホスティング費用についても、Cloudflare PagesやGitHub Pagesなどは無料〜低コストで運用できます。