Nejlepší pluginy pro WordPress: menší a bezpečnější sestava

U starších WordPress webů často vidím stejný obraz: dvacet až čtyřicet pluginů, z nichž část nikdo nepoznává, dva dělají totéž a jeden se nesmí aktualizovat, protože se prý všechno rozbije. To není technologický stack. To je archeologická lokalita.

Původní verzi tohoto článku jsem v roce 2019 postavil jako dlouhý seznam nástrojů, které jsem tehdy zkoušel na reálných webech. Některé obstály, jiné zestárly a pár tehdejších kategorií už dnes samostatný plugin vůbec nepotřebuje. Proto teď doporučuji rozhodovací systém a kratší základ.

Nejdřív práce, potom plugin

Před instalací napište, jaký problém řešíte a podle čeho poznáte výsledek. Potom ověřte, zda funkci už nemá WordPress, šablona, hosting nebo jiný používaný plugin. Každá další instalace znamená aktualizace, nové oprávnění, možný konflikt a další kód na webu.

Počet pluginů sám o sobě neurčuje rychlost ani bezpečnost. Jeden špatně napsaný doplněk může udělat více škody než deset malých. Přesto je menší a srozumitelná sestava snazší na údržbu.

Můj současný základ podle situace

SEO a indexace

Pro většinu běžných webů stačí jeden SEO plugin. Yoast SEO je jedna z udržovaných možností pro titulky, popisy, canonical adresy, XML sitemapu a základní strukturovaná data. Alternativy existují, ale neinstalujte dvě současně. Technické SEO nekončí zeleným kolečkem; pravidelně kontrolujte skutečnou indexaci a chyby popsané v kontrole technického stavu webu.

Přesměrování

Pokud hosting nebo edge vrstva neumí přesměrování spravovat lépe, používám pro menší weby Redirection. Hodí se při změně adres a pro dohledání požadavků na neexistující stránky. Hromadné přesměrování ale nejprve navrhněte v tabulce; záměna zdroje a cíle dovede vyrobit pěknou smyčku.

Zálohy

Záloha musí být automatická, mimo stejný server a pravidelně ověřená obnovou. Pokud tuto službu neposkytuje hosting, jednou z možností je UpdraftPlus. Plugin není strategie zálohování, dokud nevíte, kde soubory leží, jak dlouho se drží a kdo web obnoví.

Cache a výkon

Nejdřív využijte cache hostingu nebo CDN. Pokud ji nemáte, lze u jednodušších instalací vyzkoušet WP Super Cache. Po zapnutí porovnejte web před a po změně, zkontrolujte přihlášení, formuláře i košík. Detailní pořadí zásahů popisuji v návodu jak zrychlit web.

Bezpečnost

Aktualizace, omezené účty, vícefaktorové přihlášení, kvalitní hosting a zálohy mají přednost před představou, že jeden bezpečnostní plugin vyřeší všechno. Wordfence může doplnit firewall, kontrolu souborů a přihlašování, ale vyžaduje správnou konfiguraci a sledování upozornění. Jestli ochranu už poskytuje hosting nebo síťová vrstva, neduplikujte ji bez důvodu.

Diagnostika

Při hledání konfliktu se hodí Health Check & Troubleshooting. Pro vývojáře je užitečný Query Monitor, který ukáže databázové dotazy, chyby a další stopy. Diagnostické nástroje nemusí zůstávat trvale aktivní na každém produkčním webu.

Obsah a správa

Yoast Duplicate Post zjednoduší klonování a přepis obsahu. Loco Translate pomáhá spravovat překlady motivů a pluginů, ale vlastní úpravy ukládejte tak, aby je aktualizace nepřepsala. Antispam řešte podle typu formuláře a právního nastavení; pro komentáře je známou možností Akismet.

Co z původního seznamu mizí

  • Samostatný AMP plugin jako automatická volba: rychlý a použitelný responzivní web je důležitější než další paralelní verze obsahu.
  • Facebook Instant Articles a podobné distribuční experimenty: nejsou obecný základ webu a jejich životnost určuje cizí platforma.
  • PWA jen kvůli ikoně v telefonu: má smysl až s konkrétním uživatelským scénářem, offline funkcí nebo opakovanou prací.
  • Plugin pro každou drobnou úpravu: několik řádků vlastního kódu může být někdy lepší, ale pouze pokud má vlastníka, dokumentaci a testy.
  • Více pluginů pro schema, sitemapu nebo cache současně: překryv funkcí komplikuje diagnostiku.

Kontrola před instalací

  1. Je doplněk v poslední době udržovaný a kompatibilní s vaší verzí WordPressu a PHP?
  2. Je autor a zdroj důvěryhodný? Instalujte z oficiálního katalogu nebo od ověřeného výrobce.
  3. Jaká oprávnění, data a externí služby plugin používá?
  4. Co se stane s obsahem po deaktivaci?
  5. Máte zálohu a testovací prostředí?
  6. Jak změříte dopad na rychlost, funkčnost a konverze?

WordPress ve své dokumentaci doporučuje pro výkon pracovat s hostingem, pluginy, obrázky, cache a CDN jako s jedním systémem. Projděte oficiální doporučení k optimalizaci dřív, než začnete vrstvit tři optimalizační pluginy přes sebe.

Pravidelný pluginový úklid

Jednou za čtvrt roku vyexportujte seznam aktivních i neaktivních pluginů. Ke každému napište vlastníka, účel, datum poslední aktualizace a náhradu při výpadku. Neaktivní a nepotřebné doplňky po ověření zálohy odstraňte. U kritických aktualizací nečekejte na kvartál, ale změnu nejprve ověřte na stagingu.

Pro e-shop platí ještě přísnější režim kvůli platbám, objednávkám a kompatibilitě s WooCommerce. Samostatný rozhodovací postup najdete v článku o pluginech pro WooCommerce. Pokud nevíte, co na vašem webu dělá která instalace, nezačínejte dalším nákupem. Začněte inventurou; s ní mohu pomoci při technické konzultaci.

· odpovědi z praxe

Otázky, které pomáhají rozhodnout

Kolik WordPress pluginů je příliš mnoho?

Neexistuje bezpečné univerzální číslo. Jeden špatný plugin může web zatížit víc než deset malých. Za příliš mnoho považuji sestavu, u které nikdo nezná vlastníka a účel každého doplňku, funkce se překrývají nebo se aktualizace odkládají ze strachu, že se web rozbije.

Jak vybírám nový WordPress plugin?

Nejdřív pojmenuji problém a ověřím, zda řešení už nenabízí WordPress, hosting, šablona nebo používaný doplněk. Potom kontroluji údržbu, kompatibilitu, oprávnění, práci s daty a chování po deaktivaci. Instalaci zkouším na stagingu a porovnávám funkčnost i výkon před změnou a po ní.

Které pluginy tvoří rozumný základ?

Základ se odvíjí od webu, ne od univerzálního seznamu. Běžný obsahový web obvykle potřebuje jednu vrstvu pro SEO, spolehlivé zálohy, ochranu přihlášení a vhodnou cache, pokud je neřeší hosting. Formuláře, e-shop nebo vícejazyčnost přidávám jen podle skutečné funkce webu.

Jak často dělat pluginový úklid?

Běžnou inventuru dělám alespoň jednou za čtvrt roku a po každé větší změně webu. U každého doplňku kontroluji účel, vlastníka, aktualizace, náhradu při výpadku a dopad na data. Kritické bezpečnostní opravy samozřejmě nečekají na kalendář; nejprve je ověřím na stagingu a potom nasadím.

Potřebujete v marketingu jasno?

Nejdřív si pojďme ujasnit situaci.

Pokud řešíte podobné rozhodnutí ve firmě, napište mi stručně kontext. Zjistíme, zda dává smysl pokračovat.

Popsat situaci