エックスサーバーとさくらのレンタルサーバは、SSHが使える最低プランで決まる。制作者が契約前に見る比較5選

この記事の結論

WordPressサイトを制作するとき、管理画面だけで進めるつもりでも、途中でSSH接続が必要になる場面があります。複数のファイルを確認したいとき、公開鍵認証を使いたいとき、コマンドでサーバー上の状態を確認したいときです。契約時にこの条件を見落とすと、必要になってからプランや接続方法を調べ直すことになります。

公式情報を確認すると、エックスサーバーは「SSH設定」の公開鍵複数登録機能の対象を全プランとして案内しています。さくらのレンタルサーバは、SSHをスタンダード以上のプランで利用でき、ライトプランでは利用できません。SSHを使う前提なら、さくらはライトを選択肢から外したうえで考える必要があります。

一方で、SSHが使える最低プランの名前だけでは、両社の使い方までは決まりません。エックスサーバーではSSH設定を有効にし、公開鍵認証で接続します。さくらはパスワード認証と公開鍵認証の手順を案内し、SSH接続は初期アカウントで利用する仕様です。この記事では、速度や料金ではなく、契約後にSSHを使い始める場面で確認する5項目を、各社の公式情報に限定して見ます。

比べたもの

比べたのは、エックスサーバーとさくらのレンタルサーバです。比較する軸は次の5つです。

1. SSHを使えるプランの範囲
2. SSHを使い始める前に必要な設定
3. SSHの認証方法
4. WAFの設定変更・確認で見る点
5. WAFが制作作業に影響する場面

この記事では料金や実測速度を扱いません。また、WP-CLIやGitの利用可否を各社が公式に保証しているかについても、今回確認した公式資料だけでは同じ条件で比較できないため、結論に使いません。

選び方の解説

SSHが必要になるのは、管理画面で完結しない作業が出たとき

SSHは、離れたサーバーにログインしてコマンドを実行する接続方式です。ファイル操作や設定ファイルの確認などを、ブラウザの管理画面とは別の経路で行えます。エックスサーバーとさくらはともに、SSHでの操作にはUNIXやコマンドに関する知識が必要だと案内しています。

ここで大切なのは、「今は使わない」ではなく、「制作期間中に使う可能性があるか」で考えることです。たとえば、制作環境との差分を確認する、サーバー上のファイルを調べる、鍵認証で接続する、といった作業を予定しているなら、契約時点でSSHの対象条件を確認しておくと判断がしやすくなります。

ただし、SSHが使えることは、特定のコマンドやツールが公式サポートの対象であることと同じではありません。利用したいツールが決まっている場合は、SSHの可否だけで判断せず、そのツールの公式要件と各社のサポート情報を別に確認する必要があります。

最低プランを見るときは、名称ではなく「除外されるプラン」を確認する

さくらの公式サポート情報では、SSHはスタンダード、プレミアム、ビジネス、ビジネスプロ、マネージドが対象で、前提条件として「スタンダードプラン以上」で利用可能とされています。ライトプランは対象に含まれていません。SSHが必要な制作者にとっては、ライトを契約してから後で接続方法を考える、という順序にはしないほうがよい項目です。

エックスサーバーは、2025年7月の公式告知で「SSH設定」における公開鍵の複数登録について、エックスサーバー全プランを対象と明記しています。さらに公式マニュアルでは、接続にはサーバーパネルでSSH設定を有効にすること、公開鍵認証を使うことを案内しています。

このため、SSHが使える最低プランを比較する際は、「どちらが上位か」を決めるための数字ではなく、契約候補から外れるプランがあるかを先に見るのが実用的です。さくらはライトを除外し、エックスサーバーは契約予定のプランが公式告知の対象であることを確認してから、認証方法や日々の制作手順へ進みます。

認証方法は、接続の最初の一手を変える

エックスサーバーの公式マニュアルでは、SSH接続にパスワード認証は利用できず、公開鍵認証のみ対応するとされています。接続前に公開鍵を登録し、SSH設定をONにする手順です。鍵を作成・保管する作業を、制作開始時のセットアップに含めておく必要があります。

さくらは、公式サポート情報でパスワードログインと鍵認証ログインの両方の手順を案内しています。いずれを使うかで、手元に準備するものと接続時の操作が変わります。また、SSHとSFTPは初期アカウントでのみ利用でき、ビジネス以上のプランで追加したユーザーアカウントでは接続できないと明記されています。

認証方法はセキュリティの優劣を決めるためだけの項目ではありません。引き継ぎや複数端末での作業をどう進めるか、誰がどのアカウントで接続するかを考える入口になります。契約前に、使う端末とアカウントの運用を一度書き出しておくと、接続直前に設定をやり直しにくくなります。

WAFは「止める機能」だから、設定場所を先に知る

WAFは、Webアプリケーションへの攻撃を検知して遮断する機能です。エックスサーバーは、WAF設定をサーバーパネルから行い、設定の追加・変更が反映されるまで最大30分程度かかる場合があると案内しています。検知時にはアクセスが拒否され、エラーページが表示されます。

さくらは、SiteGuardというシグネチャ型WAFを導入していると公式に案内しています。サポート情報では、コントロールパネルの「WAF設定ドメイン」から対象ドメインを選び、「利用する」を選択して保存する手順です。WAF検出ログは前日の検出結果を表示するため、即時表示ではないことも記載されています。

ここで比べているのは、どちらのWAFが厳しいかではありません。実際の遮断条件や個別のPOST内容での挙動は、この記事では確認していません。制作中に403などのエラーが出た場合に、どの設定画面とログを確認するかを、契約直後に把握しておくことが目的です。

インストールや更新の前に、WAFの影響を切り分ける

WAFはサイトを守るための機能ですが、制作や更新の通信に影響する場合があります。さくらの公式情報には、WAFを有効にするとソフトウェアの動作やインストールに影響が出る場合があり、CGIやPHPプログラムのインストールに影響する場合は事前にWAFを無効にするよう記載されています。

エックスサーバーのWAFマニュアルにも、スクリプトタグが埋め込まれたアクセスを検知するXSS対策が説明されています。これは攻撃を検知するための機能であり、正規の作業がどの条件で遮断されるかを示すものではありません。必要な設定や例外処理は、作業内容に応じて公式サポート情報を確認します。

どちらのサービスを選ぶ場合も、セキュリティ機能を理由なく無効のままにするのではなく、作業に影響が出たときに原因を切り分け、必要な範囲と時間だけ公式手順に沿って変更し、作業後の状態を確認することが重要です。

契約直後に確認しておきたいこと

契約後にまず確認したいのは、SSHとWAFの設定画面です。実作業が始まってから初めて場所を探すと、接続できない原因がアカウント、鍵、WAF、権限のどれなのかを切り分ける時間が増えます。

SSHを使う予定があるなら、エックスサーバーでは公開鍵の準備とSSH設定の有効化、さくらでは利用する初期アカウントと認証方法を確認します。WAFについては、対象ドメインの設定画面と、検出があった場合に見るログの場所を把握します。これらは性能を測らなくても、公式情報と自分の制作手順だけで確認できる項目です。

1つずつ見る

1 レンタルサーバー エックスサーバー広告

向いている人

公開鍵認証を前提に、契約後の早い段階でSSH接続の設定を済ませたい人。公式告知で全プランが対象と示されているSSH設定の範囲を確認したうえで、鍵を用いた接続手順を制作フローに組み込める人。

向かない人

パスワード認証だけでSSH接続を始めたい人。エックスサーバーの公式マニュアルでは、パスワード認証は利用できないと案内されています。

補足

この記事では、エックスサーバーの使用感や実測値は扱いません。SSH設定の対象範囲、公開鍵認証、WAF設定の反映時間はいずれも公式の公表情報です。WAFに関して個別の入力内容が遮断されるかどうかは、この記事の範囲では確認していません。

2 さくらのレンタルサーバ広告

向いている人

SSHが必要なためライトプランをあらかじめ除外し、スタンダード以上から検討したい人。初期アカウントでSSHを利用する運用が制作体制に合う人。WAFの対象ドメインと検出ログを、コントロールパネルで確認する手順を事前に把握しておきたい人。

向かない人

ライトプランでSSHを使う予定の人。さくらの公式サポート情報では、SSHはスタンダードプラン以上で利用可能とされています。ビジネス以上のプランで追加したユーザーアカウントからSSH接続を行いたい人も、公式記載の対象外です。

補足

さくらのWAFは、CGIやPHPプログラムの動作・インストールに影響する場合があると公式に案内されています。これは不具合を意味するものではなく、攻撃を検知し遮断するセキュリティ機能の性質によるものです。実際の設定変更は、対象作業と公式手順を確認して行います。

まとめ

エックスサーバーとさくらのレンタルサーバを、SSHが使える最低プランという観点で見ると、まず確認すべきなのは「SSHが必要な制作で、選択肢から外れるプランがあるか」です。さくらではライトプランはSSHの対象外で、スタンダード以上が対象です。エックスサーバーでは、SSH設定の公開鍵複数登録について全プランが対象と公式に案内されています。

その次に見るべきなのが、接続を始める手順です。エックスサーバーはSSH設定をONにし、公開鍵認証で接続します。さくらは初期アカウントでSSHを利用し、パスワード認証と公開鍵認証の手順を案内しています。どちらを選ぶ場合も、契約後に初めてSSHやWAFの設定画面を探すのではなく、制作開始前に接続方法と確認箇所を把握しておくと、作業中の切り分けがしやすくなります。

速度や料金は、今回の判断材料にしていません。必要な作業にSSHが要るか、どのアカウント・認証方法で使うか、WAFの影響が出たときにどこを確認するか。この3点を自分の制作手順に当てはめて選ぶことが、契約後の手戻りを減らすための比較になります。