Katalog WordPressa ma 60 tysięcy wtyczek - a Twoja strona potrzebuje kilkunastu, i to dobrze dobranych. Prezentujemy sprawdzony zestaw na stronę firmową: SEO, cache, formularze, bezpieczeństwo, kopie zapasowe i RODO - z zasadami, jak oceniać każdą wtyczkę przed instalacją.
Każda wtyczka to kod, który coś kosztuje: milisekundy ładowania, potencjalną lukę bezpieczeństwa, ryzyko konfliktu przy aktualizacji. Ponad 90% podatności w ekosystemie WordPressa pochodzi z wtyczek - dlatego zdrowa strona firmowa ma ich 10-20 starannie dobranych, nie 50 przypadkowych. Zanim cokolwiek zainstalujesz, sprawdź cztery rzeczy w katalogu: datę ostatniej aktualizacji (do 6 miesięcy wstecz), liczbę aktywnych instalacji (im więcej, tym lepiej przetestowana), zgodność z Twoją wersją WP i oceny z treścią skarg.
Poniższy zestaw to nasza codzienna praktyka z setek stron klientów - po jednej wtyczce na zadanie, bez duplikatów.
Rank Math SEO - nasz domyślny wybór: meta tytuły i opisy, sitemapa XML, dane strukturalne schema.org, przekierowania i podpowiedzi optymalizacji - dużo w darmowej wersji. Klasyczną alternatywą jest Yoast SEO. Zainstalowanie obu naraz to proszenie się o konflikt - wybierz jedną i zostań przy niej. Jak używać jej z głową, opisuje nasz przewodnik SEO dla początkujących.
Na serwerach LiteSpeed - a takie mamy w McProdukt - LiteSpeed Cache jest bezkonkurencyjny: cache na poziomie serwera, optymalizacja CSS/JS, konwersja obrazów do WebP i dedykowane profile dla WooCommerce, wszystko za darmo. Poza LiteSpeed: WP Super Cache lub płatny WP Rocket. Jedna wtyczka cache - nigdy dwie (dlaczego, tłumaczymy w artykule o cache).
Automatyczna konwersja całej biblioteki do WebP/AVIF i serwowanie lżejszych formatów bez zmiany adresów - ustawiasz raz, działa zawsze. Jeśli Twoja wtyczka cache ma tę funkcję wbudowaną (LiteSpeed Cache ma) - wystarczy tamta.
Formularz kontaktu z ochroną antyspamową i sensownym kreatorem. WPForms Lite - najprostszy start; Fluent Forms - więcej funkcji za darmo. Klasyczny Contact Form 7 działa, ale wymaga składania z klocków. Pamiętaj o checkboxie zgody RODO przy polach danych osobowych - i przetestuj, czy maile z formularza faktycznie dochodzą (jeśli nie, winne są zwykle rekordy SPF/DKIM - pomożemy).
Firewall aplikacyjny, skaner malware, limit prób logowania i 2FA w jednym pakiecie. Darmowy Wordfence wystarcza większości firm. To uzupełnienie - nie zamiennik - zabezpieczeń serwera i dobrych praktyk, które zebraliśmy w 12 krokach hardeningu.
Automatyczny harmonogram (baza codziennie, pliki co tydzień), wysyłka do Dysku Google/Dropboxa/S3, przywracanie jednym kliknięciem. Kopia trzymana wyłącznie na serwerze to nie backup - zasadę 3-2-1 opisujemy szczegółowo w artykule o kopiach zapasowych na blogu.
Baner zgód blokujący skrypty śledzące do czasu akceptacji, rejestr zgód, generator polityki cookies - z obsługą trybu zgody Google (Consent Mode v2), bez którego kuleje pomiar w GA4 (konfigurację analityki opisujemy w artykule o Google Analytics 4).
Jeśli masz włączone komentarze - lekka, darmowa i zgodna z RODO alternatywa dla Akismet. Jeśli komentarzy nie używasz, po prostu je wyłącz w ustawieniach - to lepsze niż kolejna wtyczka.
Panel przekierowań 301 z logiem błędów 404 - bezcenny po każdej zmianie adresów podstron (kiedy i jak używać: nasz przewodnik po przekierowaniach 301/302). Jeżeli Twoja wtyczka SEO ma moduł przekierowań, nie dubluj.
Czyszczenie rewizji, transientów i śmieci po wtyczkach - raz w miesiącu, po zrobieniu kopii. Zapuszczona baza to jedna z 10 przyczyn wolnej strony, które opisujemy na blogu.
Drobiazg oszczędzający godziny: kopiowanie wpisów i stron jako szkice - idealne przy powtarzalnych układach (oferty, landing pages, wpisy portfolio).
Zestaw z tego artykułu to ~8-10 pozycji; ze sklepem (WooCommerce + płatności + kurierzy + faktury) dochodzisz do 15-20. Powyżej 30 - czas na audyt.
Zaczynaj od darmowych - wszystkie powyższe w wersjach free pokrywają potrzeby typowej strony firmowej. Wersję Pro kupuj, gdy brakuje Ci konkretnej funkcji, nie „na zapas".
Kopia zapasowa → aktualizacje po kolei (nie hurtem 15 naraz) → szybki przegląd strony. Przy krytycznych stronach: najpierw na kopii testowej. Automatyczne aktualizacje włączaj dla drobnych wtyczek, dla cache/bezpieczeństwa/sklepu - ręcznie.
Kompletny, bezpieczny zestaw na stronę firmową: Rank Math + LiteSpeed Cache + Converter for Media + WPForms + Wordfence + UpdraftPlus + Complianz + Redirection + WP-Optimize - dziewięć wtyczek, każda od czego innego, wszystkie darmowe na start. Reszta to dyscyplina aktualizacji i zasada „instaluję tylko to, czego używam". Na hostingu McProdukt z LiteSpeed ten zestaw rozwija skrzydła w pełni - a nasz zespół pomoże Ci go skonfigurować.
Wszystkie poradniki z kategorii: WordPress