Плагины WordPress для бизнес-сайта в 2026: обязательный набор и чем их заменить

Плагины — главная сила WordPress и главный источник проблем. Каждый плагин добавляет функцию, но вместе с ней код, который нужно обновлять, который может конфликтовать с другими и замедлять сайт. Ниже — минимальный набор для сайта компании, критерии выбора и то, что лучше сделать несколькими строками кода вместо очередного плагина.

Сколько плагинов нормально

Точного числа нет: один качественный плагин лучше трёх заброшенных. Для сайта услуг обычно хватает 8–12 плагинов, для магазина — больше. Тревожный признак — 30–40 плагинов, половину из которых никто не помнит, зачем ставил.

Обязательный набор

SEO

Один SEO-плагин: Yoast SEO или Rank Math. Мета-теги, карта сайта, хлебные крошки, разметка. Как выбрать и настроить — в статье Yoast или Rank Math.

Формы

Contact Form 7, WPForms, Fluent Forms или формы вашего конструктора. Важно не название, а то, что заявки доходят. Полезно, если форма сохраняет заявки в базе — CF7 делает это с помощью Flamingo.

SMTP

WP Mail SMTP, FluentSMTP или аналог. Без SMTP письма уходят через функцию mail() сервера и часто попадают в спам. Подробно — в статье почему не приходят заявки с сайта.

Кэш

Один плагин кэширования: WP Super Cache, W3 Total Cache, LiteSpeed Cache (если хостинг на LiteSpeed), WP Rocket (платный). Если кэш настроен на сервере хостинга — плагин может не понадобиться.

Оптимизация изображений

Конвертация в WebP и сжатие: EWWW Image Optimizer, Imagify, ShortPixel или встроенные возможности кэш-плагина. Начиная с версий WordPress 6.x ядро умеет работать с WebP, но автоматической конвертации загруженных JPEG в нём по умолчанию нет.

Резервные копии

UpdraftPlus, BackWPup или резервные копии на уровне хостинга. Главное — хранение вне сервера и проверенное восстановление.

Безопасность

Ограничение попыток входа и двухфакторная авторизация: Limit Login Attempts Reloaded, Two Factor или комплексный плагин вроде Wordfence. Комплексные плагины безопасности тяжёлые; если защита настроена на уровне сервера, достаточно лёгких решений.

Защита от спама в формах

Honeypot-поля, Cloudflare Turnstile или reCAPTCHA. Часто встроено в плагин форм.

Для магазина

• WooCommerce и платёжные модули провайдера — bePaid, WebPay.
• Модули доставки — под используемые службы.
• Обмен с 1С, если нужен.
• Фильтры товаров — с кэшем, иначе на большом каталоге тормозят.

Подробнее — настройка WooCommerce.

Как выбирать плагин

1. Последнее обновление — не старше нескольких месяцев.
2. Количество активных установок — чем больше, тем быстрее находят и исправляют ошибки.
3. Совместимость с вашей версией WordPress и PHP.
4. Отзывы и форум поддержки — отвечает ли автор.
5. Вес — сколько скриптов и стилей плагин подключает и на каких страницах.
6. Источник — только официальный каталог или сайт автора. Никаких «nulled»-версий.

Что лучше сделать кодом

Многие плагины решают задачу, которая укладывается в несколько строк в functions.php дочерней темы или в отдельном небольшом плагине.

Отключить комментарии на всём сайте:

add_filter( 'comments_open', '__return_false', 20 );
add_filter( 'pings_open', '__return_false', 20 );
add_filter( 'comments_array', '__return_empty_array', 10 );

Убрать версию WordPress из кода страницы:

remove_action( 'wp_head', 'wp_generator' );

Разрешить загрузку SVG только администраторам — это уже лучше делать проверенным плагином, потому что SVG может содержать скрипты и требует очистки.

Подключить счётчик Метрики — вставка кода в шаблон дочерней темы через хук wp_head или wp_footer, без отдельного плагина.

Правило простое: если функция маленькая и вы её понимаете — код. Если она затрагивает безопасность или сложную логику — проверенный плагин.

Плагины, от которых стоит избавиться

• Неактивные. Отключённый плагин всё равно лежит на сервере, и его уязвимости можно эксплуатировать. Не нужен — удалите.
• Дублирующие. Два SEO-плагина, два кэша, три плагина оптимизации.
• Заброшенные. Не обновлялись больше года.
• Сделанные под одну мелочь. Плагин ради кнопки «наверх» или одного шорткода.
• Тяжёлые аналитические плагины, которые выводят статистику в админке и замедляют её.

Как безопасно удалить или заменить плагин

1. Сделайте резервную копию.
2. Проверьте, где используется плагин: шорткоды в страницах, виджеты, настройки темы.
3. Отключите на копии сайта и пройдите по ключевым страницам.
4. Если всё в порядке — удалите на рабочем сайте.
5. Проверьте, не остались ли таблицы и настройки плагина в базе, если он их не удаляет сам.

Обновления плагинов

Плагины — самая частая причина поломок после обновления. Порядок безопасного обновления — в отдельной статье как безопасно обновить WordPress, тему и плагины. Коротко: копия, обновление на тестовом сайте, проверка форм и ключевых страниц, затем рабочий сайт.

Пример набора для сайта услуг

1. Rank Math или Yoast SEO.
2. Contact Form 7 и Flamingo.
3. WP Mail SMTP.
4. Кэш-плагин, подходящий хостингу.
5. Плагин оптимизации изображений.
6. UpdraftPlus с хранением в облаке.
7. Limit Login Attempts Reloaded и Two Factor.
8. Плагин переадресаций (Redirection) — для 301-редиректов при изменении адресов.

Восемь плагинов закрывают все базовые задачи. Всё остальное — по необходимости.

Плагины и скорость: как проверить

Плагин Query Monitor показывает, сколько времени и запросов к базе занимает каждый плагин на конкретной странице. Порядок проверки:

1. Установите Query Monitor на копии сайта.
2. Откройте главную и страницу услуги, посмотрите разделы «Запросы по компонентам» и «Скрипты».
3. Найдите плагины с наибольшим временем и количеством запросов.
4. Проверьте, подключают ли они скрипты на страницах, где не используются.
5. После анализа удалите Query Monitor — на рабочем сайте он не нужен.

Часто оказывается, что плагин формы или слайдера подключает свои файлы на всех страницах, хотя используется на одной. Это решается настройками плагина или небольшим кодом, отключающим его ресурсы на остальных страницах.

Плагины и безопасность

Большинство взломов WordPress проходит через уязвимости в плагинах. Поэтому:

• держите плагины обновлёнными;
• удаляйте неиспользуемые;
• не ставьте плагины с маленьким количеством установок и без обновлений больше года;
• проверяйте, не появился ли ваш плагин в новостях об уязвимостях;
• не давайте роль администратора тем, кому достаточно роли редактора.

Документируйте набор плагинов

Простая таблица — название, зачем нужен, кто поставил, платный ли и до какого числа лицензия — экономит часы при смене подрядчика и при разборе проблем.

Короткий итог

Хороший набор плагинов — это не максимум функций, а минимум кода, который закрывает задачи бизнеса. Один плагин на задачу, только из официальных источников, с регулярными обновлениями и понятной документацией. Всё остальное — по необходимости и после проверки на копии сайта.

Раз в полгода просматривайте список плагинов и удаляйте то, что перестало быть нужным.

Такой порядок экономит время и деньги на поддержке сайта.

Чек-лист плагинов

1. Один плагин на одну задачу.
2. Все плагины обновлялись в последние месяцы.
3. Нет неактивных и нелегальных плагинов.
4. Мелкие функции — кодом в дочерней теме.
5. Обновления — после копии и проверки.
6. Список плагинов с назначением задокументирован.

Частые вопросы