エックスサーバーでWordPressに入れないとき、画面に「WordPress管理画面へのアクセスが拒否されました」と出ていれば、**原因はパスワードではなくサーバー側の「WordPressセキュリティ設定」**です。この表示は、エックスサーバーが自動でかけている防御機能によるものです。

文言は2種類あり、直し方が違います。「短時間に連続したログイン処理」と出ていれば、24時間待つか、試行回数の制限を一時的にOFFにします。「一部のご利用環境から」と出ていれば、接続元の回線が国外扱いになっているので、国外アクセス制限を見直します。

この記事では、AIブログや副業ブログをエックスサーバーで運営している人向けに、症状別の原因と解除の手順をまとめました。仕様はエックスサーバー公式マニュアルとFAQで確認しています。最終確認日は2026-10-14です。

最初に確認 どの画面で止まっているか

エックスサーバーには、ログインする場所が3つあります。止まっている場所によって、読むべき節が変わります。

止まっている場所	見え方	この記事で見る節
WordPressの管理画面	「アクセスが拒否されました」と出る	次の2つの節
WordPressの管理画面	「パスワードが違います」と出る	パスワードとURLの節
WordPressの管理画面	真っ白・500エラー・IDとパスワードを聞く小窓	エラー画面の節
XServerアカウント・サーバーパネル	二段階認証のコードが通らない	別記事を参照

XServerアカウントやサーバーパネルに入れない場合は、WordPressではなく契約側のログインの問題です。機種変更で認証アプリのコードが消えたケースは、エックスサーバーの二段階認証｜機種変更でログインできない時で手順をまとめています。

この記事の解除作業は、すべてサーバーパネルで行います。サーバーパネルに入れることを先に確かめてください。

「短時間に連続したログイン処理」と出たとき

この文言は、ログイン試行回数制限に引っかかったという意味です。公式FAQによると、ログイン情報が合わないまま何度も試したことが原因で、制限されてから24時間後に自動で解除されます。

急がないなら24時間待つ

いちばん安全なのは、何もせず24時間待つ方法です。設定を変えないので、外し忘れの心配がありません。

待っている間に、正しいユーザー名とパスワードを確かめておきます。同じ間違いのまま再挑戦すると、解除された直後にもう一度制限がかかります。

急ぐなら一時的にOFFにする

記事の公開予約が迫っているときなど、待てない場合は制限を一時的に外します。手順は次のとおりです。

1. サーバーパネルにログインする
2. 「WordPressセキュリティ設定」を開き、対象のドメインを選ぶ
3. 「ログイン試行回数制限設定」をOFFにする
4. WordPressにログインする
5. 作業が終わったら、同じ画面で必ずONに戻す

公式マニュアルはこの機能の初期値をONとし、特別な事情がない限りONのまま使うよう案内しています。OFFのままだと、パスワードを総当たりで試す攻撃を止められません。

公式マニュアルには、何回失敗すると制限がかかるかの具体的な数字は書かれていません。うろ覚えのパスワードを何度も試すより、早めにパスワードの再発行へ切り替えるほうが確実です。

エックスサーバー ｜ 試行回数制限

ロックされたときの3つの対処

急ぎ具合と安全面で選びます

→ 表は横にスクロールできます

	すぐ入れるか	安全面	必要な作業
24時間待つ 自動で解除	× 24時間後	○ 設定を変えない	○ 待つだけ
制限を一時OFF サーバーパネルで切替	○ すぐ試せる	△ ONに戻し忘れると無防備	△ OFFとONの2回操作
パスワード再発行 WordPress標準機能	△ 制限中は画面に入れない	○ 新しいパスワードになる	△ 登録メールが届く必要

「一部のご利用環境から」と出たとき

この文言は、接続元が国外アクセス制限に当たったという意味です。公式マニュアルによると、国外アクセス制限は初期状態ですべてONになっています。

日本国内にいても、この制限に当たる場合があります。公式マニュアルが制限の対象として挙げているのは、次の3種類です。

• 国外のIPアドレス
• 海外の主要クラウドサービスが持っている日本国内のIPアドレス
• 国外と誤って判定された国内のIPアドレス

国内にいても弾かれる3つの例

副業ブログの作業でよくあるのは、次の3つです。

1. 海外サーバーのVPNを使っている：接続元が海外のIPになります。カフェのWi-Fi対策でVPNを常時ONにしている人は、まずVPNを切って試します
2. クラウド上のブラウザやAIエージェントから操作している：AIに管理画面の操作を任せるサービスの多くは、クラウド上のサーバーで動いています。接続元が海外のクラウド事業者のIPになると、国内IPでも制限の対象に入ります
3. CloudflareなどのCDNを経由している：公式マニュアルは、エックスサーバー以外の外部サーバーを経由するサービスでは、経由先が制限に当たることがあると注意しています

自分のパソコンからは入れるのに、AIツールに任せたときだけ拒否されるなら、最初にこの制限を疑います。WordPressへの自動投稿が403で止まる症状も同じ仕組みで、AI自動投稿が403で止まる｜エックスサーバーの国外制限で詳しく解説しています。

解除の手順

公式FAQが案内している直し方は2つです。サーバーパネルの「WordPressセキュリティ設定」から「国外アクセス制限設定」を開き、どちらかを選びます。

• ホワイトリストに自分の接続元を足す：「ダッシュボード アクセス制限」のホワイトリストにIPアドレスを登録します。「111.111.111.」のように、末尾を「」にして範囲で指定できます
• 制限をOFFにする：「ダッシュボード アクセス制限」と「REST API アクセス制限」をOFFにします

公式マニュアルは、国外からのアクセスが不要ならONのまま使うことを強く勧めています。おすすめは、ホワイトリストに自分の回線だけを足して、制限はONのまま残す方法です。

OFFにする場合は、ダッシュボードの制限をOFFにすると、REST APIの制限も一緒にOFFになる点に気をつけてください。作業が終わってもONに戻さないと、国外からのログイン試行が通るようになります。

IPアドレス制限を入れている人の注意

同じ画面に「IPアドレス制限設定」もあります。こちらはホワイトリストに載ったIPアドレス以外を、国内外を問わずすべて遮断する機能です。初期値はOFFです。

公式マニュアルによると、IPアドレス制限をONにすると、国外アクセス制限より優先されます。以前に自宅の回線だけを許可していて、引っ越しやプロバイダの変更でIPアドレスが変わった場合は、この設定が原因で入れなくなります。ホワイトリストに新しいIPアドレスを足すか、いったんOFFにします。

パスワードとURLの見直し

「アクセスが拒否されました」が出ず、ログイン画面で「パスワードが違います」と出る場合は、サーバー側の制限ではありません。入力している情報か、開いているURLが違っています。

ログイン画面のURLを確かめる

WordPressのログイン画面は、通常は「サイトのURL/wp-login.php」です。WordPressを「/wp/」のような下の階層に入れた場合は、その階層を挟んだURLになります。

セキュリティ系のプラグインでログイン画面のURLを変えていると、元のURLでは開けません。変更したときに届いたメールか、プラグインの設定を確かめます。

ユーザー名とパスワードを確かめる

パスワードを忘れた場合は、ログイン画面の「パスワードをお忘れですか？」から再発行します。これはエックスサーバーではなく、WordPressに最初から付いている機能です。

ユーザー名そのものが分からないときは、エックスサーバー公式ブログが案内している次の方法で確かめられます。

1. サーバーパネルの「WordPress簡単インストール」で対象サイトの「詳細」を開き、データベース名・ユーザー名・パスワードを控える
2. サーバーパネルの「phpMyAdmin」に、控えた情報でログインする
3. 「wp_users」の「user_login」と「user_email」を見る

phpMyAdminは、サイトのデータを直接書き換えられる画面です。見るだけにとどめ、ほかの値は触らないでください。

ブラウザのCookieを消す

正しい情報を入れても、ログイン画面に戻されることがあります。古いCookieが残っているのが原因のことが多いので、そのサイトのCookieを消すか、シークレットウィンドウで試します。

エラー画面が出るときの確認

ログイン画面自体が正しく開かない場合は、表示ごとに原因が分かれます。

表示	主な原因	見る場所
真っ白・500エラー	PHPのバージョンとプラグインの組み合わせ	サーバーパネルの「PHP Ver.切替」
IDとパスワードを聞く小窓が出る	サーバー側のアクセス制限（パスワード保護）	サーバーパネルの「アクセス制限」
ログイン後に別のURLへ飛ばされる	WordPressアドレスの設定ミス	phpMyAdminの「wp_options」

500エラーはPHPのバージョンを確認

WordPress公式の動作環境ページは、PHP 8.3以上を推奨しています。古いPHPのままWordPressやプラグインを更新すると、画面が真っ白になる場合があります。

サーバーパネルの「PHP Ver.切替」で、対象ドメインのバージョンを確かめます。ただし、上げた結果で古いプラグインが動かなくなる場合もあります。切り替える前に、バックアップがあるかを確かめてください。

小窓が出るならアクセス制限を見る

公開前のサイトを隠すために、サーバーパネルの「アクセス制限」でパスワードをかけている場合があります。WordPressのログイン画面より先に、ブラウザの小窓でIDとパスワードを聞かれるのが目印です。

自分で設定したIDとパスワードを入れるか、公開後なら「アクセス制限」をOFFにします。この制限をかけたままだと、無料独自SSLの自動更新も失敗することがあります。

よくある質問

ログイン試行回数制限はOFFのままでもいい

おすすめしません。公式マニュアルは、自分が制限されたときなどに一時的にOFFにし、終わったら必ずONに戻すよう案内しています。OFFのままだと、パスワードの総当たり攻撃を防ぐ仕組みが働きません。

海外旅行先から記事を書きたい

旅行中だけ「ダッシュボード アクセス制限」と「REST API アクセス制限」をOFFにします。公式マニュアルは、国外からWordPress 5.0以降を使うときは、REST APIの制限をOFFにしないと記事の編集や保存ができない場合があるとしています。帰国したらONに戻してください。

他人にWordPressの作業を頼んでいる

作業を頼んだ相手の回線が制限に当たることがあります。公式FAQは、契約者本人でない場合は契約者に設定の変更を頼むよう案内しています。外注先のIPアドレスを聞いてホワイトリストに足せば、制限をONのまま作業してもらえます。

設定を変えても入れない

公式FAQは、設定を変えても直らない場合はメールの問い合わせフォームから連絡するよう案内しています。そのときは、表示された文言をそのまま書き写して送ると、原因の切り分けが早く進みます。

まとめ

エックスサーバーでWordPressに入れないときは、表示の文言で原因を分けてから、次の順で確かめます。

1. 「短時間に連続したログイン処理」なら、24時間待つか、試行回数制限を一時OFFにしてすぐONに戻す
2. 「一部のご利用環境から」なら、VPN・クラウド・CDNを疑い、ホワイトリストに自分の回線を足す
3. 拒否の表示が出ないなら、ログイン画面のURL・ユーザー名・Cookieを確かめる
4. 真っ白や小窓なら、PHPのバージョンとサーバーの「アクセス制限」を見る

制限を外したときは、作業後にONへ戻すところまでを1セットにしてください。

あわせて読みたい

• ConoHa WINGでWordPressにログインできない原因と直し方
• AI自動投稿が403で止まる｜エックスサーバーの国外制限

参考にした情報

• WordPressセキュリティ設定｜エックスサーバー公式マニュアル
• 「WordPress管理画面へのアクセスが拒否されました」と表示される｜エックスサーバー よくある質問
• WordPressにログインできない時の対処法｜エックスサーバー公式ブログ
• Requirements｜WordPress.org

※本記事は情報提供を目的としたもので、副業・転職による収入や成果を保証するものではありません。料金・仕様は変動するため、利用前に必ず公式サイトでご確認ください。