XServer サイトセキュリティ無料化｜対象・切替

エックスサーバーは2026年10月13日、「XServer サイトセキュリティ」を一部のサーバープランに追加料金なしで提供すると発表しました。
対象はエックスサーバーのプレミアム・ビジネスプランと、XServerビジネスの全プランです。

利用枠は1サーバーにつき1サイトで、自動では有効になりません。
旧「Web改ざん検知」を使っている場合は、2027年10月13日の終了に向けて、必要な履歴を保存してから切り替えを検討してください。

この記事で扱う範囲

この記事は公式発表・マニュアルをもとに、個人ブログの運営者が判断しやすいよう整理したものです。
実サイトでの設定・診断を試したレビューではありません。

01．無料になる対象と診断ページ数

まず、契約中の「サーバーのプラン名」を確認します。
同じビジネスという名称でも、エックスサーバー内のプランと、法人向けサービス「XServerビジネス」は別です。

無料提供の対象

契約中のサービス・プラン	付属する診断プラン	診断ページ数
エックスサーバー：プレミアム	エントリー	1ページ
エックスサーバー：ビジネス	ライト	50ページ
XServerビジネス：全プラン	ライト	50ページ
エックスサーバー：スタンダード	今回の無料提供は対象外	対象外

いずれも無料枠は1サーバー契約につき1サイトです。
「1サイト無料」は、そのサイト内の全記事を無制限に診断できるという意味ではありません。
サーバー自体の契約料金は別にかかり、追加サイトやページ数の拡張には別途有料契約が必要です。

発表では、今回の無料提供について終了期限は示されていません。
2027年10月13日は旧「Web改ざん検知」の提供終了日であり、今回の無料枠の終了日とは区別してください。

出典：エックスサーバーの公式発表、エックスサーバーの設定マニュアル、XServerビジネスの設定マニュアル。

02．「無料で診断できる範囲」を確認する

サービスには、脆弱性を調べる診断と、改ざん・マルウェアなどを確認する機能があります。
公式サイトでは、WordPress、XSS、SQLインジェクション、SSL証明書の診断などを案内しています。

プレミアムのエントリーとビジネスのライトでは、診断の範囲と頻度が異なります。
サービス公式サイトのFAQでは、診断開始URLとは別ドメインのページ、ログインが必要なページ、アクセス制限のあるページなどが対象外とされています。
登録するURLと、確認したい記事・フォームの範囲が合うかを先に確かめましょう。

副業スタックでは、記事数が多いブログほど「無料枠の有無」だけでなく、診断ページ数と結果を確認する担当・時間まで合わせて判断することを勧めます。
診断結果を受け取れることと、問題の修正や復旧が済むことは別の確認事項です。

03．旧「Web改ざん検知」利用者は履歴の保存から

旧サービスは2026年10月13日に新規受付を終了し、2027年10月13日に提供終了予定です。
既存利用者は終了日まで利用できますが、継続して診断したい場合は新サービスへの切り替えが必要になります。

新サービスの利用設定を追加すると、旧サービスの自動診断は停止し、登録URL・診断設定・診断履歴は引き継がれません。
必要な履歴は、旧設定を削除する前、または提供終了日までに、印刷やスクリーンショットなどで保存してください。

04．利用状況ごとに、次にすることを決める

以下は公式条件をもとに副業スタック編集部が整理した確認表です。
上位プランへの変更や有料契約を急ぐ前に、自分に該当する行から確認できます。

利用状況別の確認順

現在の状況	先に確認すること	その後の行動
対象プランで、旧診断を使っていない	診断する1サイトとページ数、通知先	無料提供欄から設定手順を確認
旧Web改ざん検知を利用中	必要なURL・設定・診断履歴の保存	旧自動診断が止まる前提で切り替え
対象の診断プランを有料で契約中	サーバーと診断サービス双方のプラン	無料切り替え・残期間の返金を公式窓口へ相談
スタンダード、または複数サイトを運営	無料対象外・枠を超える範囲	必要な診断範囲と追加費用を比較

公式発表では、対象サーバーを利用し、無料対象の診断プランをすでに有償契約している人について、希望に応じた無料提供への切り替えと、残りの契約期間に応じた返金を受け付けています。
自動返金や一律の返金額の案内ではないため、公式発表内の問い合わせ先へ相談してください。

なお、エックスサーバーのプレミアム・ビジネスからスタンダードへ変更すると、無料提供の設定は削除され、診断も停止するとマニュアルに明記されています。
今後プランを下げる予定がある場合も、診断の継続方法を先に確認する必要があります。

05．設定は新サーバーパネルの「無料提供」欄から

準備するのは、診断するサイトのURLと、結果を受け取るメールアドレスです。
自分が管理するサイト、または管理者から診断の承諾を得たサイトだけを指定してください。

新サーバーパネルで「サイトセキュリティ」を開きます。
「無料提供」欄の「サイトセキュリティ設定を追加」を選びます。
診断開始URL、通知先メールアドレス、通知するタイミングを確認します。
管理権限・診断実施の確認事項、利用規約、個人情報の取り扱いを読み、同意できる場合に追加します。
診断パネルで対象・頻度・通知条件と、実際の診断結果を確認します。

通知先は1件以上、最大5件です。
初回診断は次回の自動診断のタイミングで実行されるため、設定追加の完了だけで「診断済み」と判断しないでください。
画面上の有料申込・アップグレードと、無料枠の設定を取り違えないことも大切です。

06．まとめ：対象・診断範囲・旧履歴の3点を先に確認

今回の案内で最初に確認したいのは、契約プランが対象か、無料枠でどこまで診断できるか、旧履歴を残す必要があるかの3点です。
対象でも手動設定が必要で、1サイトと1ページは同じ意味ではありません。

診断の準備とあわせて、更新前に戻せるデータがあるかも確認しておきましょう。
WordPressのバックアップ確認では、保存対象・成功日時・復元入口を分けて記録する方法を説明しています。

対象・仕様・提供予定は変更される場合があります。参照した発表元はエックスサーバー公式X投稿および本文内の公式資料です。