ウェブホスティング VPS、WordPress とウェブサイトのサーバー

共用ウェブホスティングは、1台のサーバーに数十から数百のサイトを一緒に載せて費用を分け合う方式です。はじめてサイトを作るときは便利ですが、同じサーバーのほかのサイトがリソースを多く使うと自分のサイトも一緒に遅くなり、PHP の設定やインストールできるプログラムは、ホスティング会社が決めた範囲内に限られます。

VPS のウェブホスティングは、仮想サーバー1台をまるごと借りて自分のサイトだけを載せる方式です。決まった vCPU、メモリ、ディスクをまるごと使え、root 権限でウェブサーバーの種類、PHP のバージョン、キャッシュのプログラム、データベースの設定まで、サイトに合わせて選べます。訪問者が増えたらより大きなプランに移り、サイトが複数あれば1台のサーバーに分けて載せるか、サーバーを分けて運用します。

そのため、ブログ1つから始めて訪問者が増えたとき、ネットショップのようにログインや決済の多いサイトを運用するとき、顧客のホームページを1か所でまとめて管理するときに、VPS に移るケースが多くあります。サーバー管理がはじめてなら、WordPress や LEMP のワンクリックイメージで始めれば、準備の手間を大きく減らせます。

まず会員画面で訪問者に近い都市を選び、イメージ一覧から WordPress を選んでサーバーを作成します。サーバーが起動するとグローバル IPv4 と IPv6 アドレスが表示され、root パスワードは7日間会員画面で再表示できます。SSH キーを事前に登録しておき作成時に選べば、パスワードなしでより安全に接続できます。

次に、ドメインの管理画面で A レコードと AAAA レコードをサーバーのアドレスに変更し、アドレスが反映されたら Let's Encrypt で無料の HTTPS 証明書を取得します。WordPress の初期設定画面で管理者アカウントを作成したら、既存のサイトがある場合はバックアッププラグインか、データベースのダンプと wp-content フォルダを移して、そのまま運用を続けます。

サイトのメールは、外部のメール配信サービスを SMTP プラグインでつないで587番ポートで送ります。サーバーの25番ポートは閉じているので、このように専門の配信サービスを使えば、会員登録のメールや注文通知が迷惑メールフォルダではなく受信トレイに確実に届きます。最後に自動バックアップのオプションとファイアウォールのルールを確認すれば、運用の準備は完了です。

速度は、キャッシュが最も大きな差を生みます。Nginx のページキャッシュや WordPress のキャッシュプラグインで完成したページを保存し、Redis でデータベースの結果をメモリに置けば、同じスペックでもはるかに多くの訪問者を受け入れられます。画像や静的ファイルの多いサイトは CDN を前に置いて、世界中の訪問者に近い場所から配信します。

セキュリティは基本の設定から始めます。OS と WordPress、プラグインを継続的に更新し、SSH はキーでのログインだけを許可し、ファイアウォールではウェブのポート80、443と SSH だけを開けておくのがおすすめです。管理画面のアドレスにアクセス制限をかけ、ログイン試行を制限するプラグインを使えば、総当たり攻撃も減らせます。

データは二重に守れば安心です。自動バックアップのオプションでサーバー全体を保管し、データベースは毎日ダンプして別の場所にもコピーしておく方法をおすすめします。訪問者が大幅に増えたら、データベースをマネージドデータベースに分離したり、ロードバランサーの後ろにウェブサーバーを複数台置いたりする構成に広げていけます。