A WordPress ereje a pluginekben van: ezekkel a kis bővítményekkel bármit hozzá lehet adni az oldalhoz — keresőoptimalizálást, gyorsítást, biztonságot, űrlapokat, webshopot. Több mint 50 000 ingyenes plugin létezik, és pont ez a baj: a legtöbb kisvállalkozói oldal nem attól szenved, hogy kevés a plugin, hanem hogy túl sok, rosszul megválasztott van rajta.
Ebben a cikkben végigveszem, melyik plugin mire való, melyiket érdemes választani, és — ami a legtöbb útmutatóból kimarad — mit kell beállítani, hogy tényleg dolgozzon Önért. A példák az ingyenes (vagy ingyenesen is használható) változatokra épülnek.
Az aranyszabály: kevés, de jól megválasztott plugin
Minden plugin kódot tölt be, és minden plugin egy potenciális biztonsági rés és lassítás. A jól működő oldalakon nem 40 plugin van, hanem 8–12, mindegyik egyértelmű feladattal. A megbízható alap mindössze ennyi:
- 1 SEO plugin
- 1 gyorsító (cache) plugin
- 1 biztonsági plugin
- 1 mentés (backup) plugin
- 1 űrlap plugin + 1 süti/GDPR plugin
Erre jönnek a tényleg szükséges szakeszközök (pl. webshop, foglalási rendszer). Minden más extra plugin előtt tegye fel a kérdést: „konkrétan milyen problémát old meg?" Ha nincs rá jó válasz, ne telepítse.
SEO — hogy megtalálja a Google
Rank Math (vagy Yoast / SEOPress)
A SEO plugin gondoskodik a keresőbarát címekről, leírásokról, a sitemapről és a strukturált adatokról. A Rank Math ingyenes változata bővebb, mint a régóta népszerű Yoasté; a SEOPress pedig a legkönnyebb, reklámmentes alternatíva. Egyszerre csak egy SEO plugin legyen aktív — kettő ütközik.
Amit állítson be:
- Futtassa végig a beállító varázslót, és a típusnál válassza a helyi vállalkozást (Local SEO).
- Kapcsolja be az XML sitemapet, és kösse össze a Google Search Console-lal.
- Adjon meg cím- és leírás-sablont az oldaltípusokhoz, hogy ne maradjon üres meta.
- Oldalanként adjon meg egy fő kulcsszót és egyedi leírást — ne hagyja az alapértelmezetten.
Fontos: a SEO plugin csak a technikai keretet adja. A keresési teljesítményt a tartalom, a feltérképezhetőség, a webes hivatkozások, a verseny és helyi keresésnél a Google Cégprofil állapota is befolyásolhatja.
Gyorsítás — hogy ne várjon a látogató
Cache / gyorsító plugin
A WordPress alapból minden oldalt újra-generál minden látogatónál — ez lassú. A cache plugin elkészíti a kész oldalt egyszer, és onnantól azt szolgálja ki. Ha a tárhelye LiteSpeed-alapú (sok magyar szolgáltatónál az), a LiteSpeed Cache ingyenes és kiváló. Általános tárhelyen a WP Rocket (fizetős) a legegyszerűbb, kockázatmentes választás.
Amit állítson be:
- Kapcsolja be az oldal-gyorsítótárat (page cache) és a böngésző-gyorsítótárat.
- Kapcsolja be a képek késleltetett betöltését (lazy load).
- A CSS/JS tömörítést óvatosan, egyesével kapcsolja, és minden lépés után nézze meg az oldalt — ez tudja elrontani a megjelenést.
- Mérje az eredményt a PageSpeed Insights oldalon előtte-utána.
Biztonság — hogy ne törjék fel
Wordfence (vagy Solid Security)
A WordPress a világ legnépszerűbb rendszere, ezért a legtöbbet támadott is. A biztonsági plugin tűzfalat, kártevő-keresőt és bejelentkezés-védelmet ad. A Wordfence ingyenes változata a legtöbb kisvállalkozói oldalhoz bőven elég.
Amit állítson be:
- Kapcsolja be a tűzfalat, és lehetőség szerint hozza „optimalizált" módba.
- Kapcsoljon be kétlépcsős azonosítást (2FA) az admin fiókra — ez egyedül a feltörések többségét megállítja.
- Korlátozza a sikertelen bejelentkezési kísérleteket.
- Kérjen e-mail riasztást, és ütemezzen heti kártevő-keresést.
Mentés — hogy bármi történik, vissza tudjon állni
UpdraftPlus
Ez az a plugin, aminek a hiánya csak akkor derül ki, amikor már baj van. Egy hibás frissítés, egy feltörés vagy egy elgépelt művelet, és az oldal eltűnt. Az UpdraftPlus automatikus, ütemezett mentést készít, és külső helyre (Google Drive, Dropbox) tölti — nem ugyanarra a tárhelyre, ami éppen meghibásodhat.
Amit állítson be:
- Ütemezzen automatikus mentést (aktív oldalnál napi, ritkán változónál heti).
- Kösse össze egy felhős tárhellyel (Google Drive vagy Dropbox) — soha ne csak a szerveren tárolja.
- Egyszer próbáljon ki egy visszaállítást is — a mentés csak akkor ér valamit, ha tényleg visszatölthető.
Kapcsolati űrlap — hogy elérjék
Űrlap plugin
A kapcsolatfelvételi űrlap a legtöbb kisvállalkozói oldal legfontosabb eleme — itt lesz az érdeklődőből megkeresés. A WPForms Lite és a Fluent Forms is egyszerű, ingyenes megoldás.
Amit állítson be:
- Kapcsoljon be spam-védelmet (rejtett mező / hCaptcha) — enélkül elönti a robot-üzenet.
- Ellenőrizze, hogy az értesítő e-mail tényleg megérkezik (sokszor a tárhely SMTP-beállításán múlik — ehhez jó a WP Mail SMTP plugin).
- Tegyen az űrlapra egy adatkezelési hozzájárulás jelölőnégyzetet.
Sütik és GDPR — hogy szabályos legyen
Süti- / hozzájárulás-kezelő
A nem feltétlenül szükséges mérési és hirdetési technológiák használatához a konkrét adatkezelés alapján megfelelő hozzájárulási folyamatra lehet szükség. A Complianz és a CookieYes technikai eszköz, de a plugin önmagában nem garantál jogi megfelelést.
Amit állítson be:
- Futtassa a süti-felmérést, hogy a banner a tényleges sütiket sorolja fel.
- Ha hirdetést vagy Google Analytics-et használ, kösse a méréseket a hozzájáruláshoz (Consent Mode) — alapból letiltva, elfogadás után engedélyezve.
- A bannerben legyen valódi „Elutasítom" gomb is, ne csak „Elfogadom".
Plusz, ha kell: képoptimalizálás
A túl nagy képek gyakori teljesítményhibát jelentenek. Egy képoptimalizáló eszköz, például ShortPixel vagy Smush, képes tömöríteni és modern formátumot készíteni, de ellenőrizni kell, hogy a kisebb változat ténylegesen kiszolgálódik-e. Mentés után próbálja ki néhány képen, majd mérje újra az oldalt.
Amit NE telepítsen
- Több plugin ugyanarra a feladatra — két SEO vagy két cache plugin egymást üti ki.
- Évek óta nem frissített pluginek — a karbantartatlan plugin a leggyakoribb biztonsági rés. A telepítés előtt nézze meg, mikor frissítették utoljára.
- „Feltört" (nulled) prémium pluginek — ingyen letölthető fizetős plugin szinte mindig kártevőt is hoz.
- Minden, ami „csak jól jöhet" — minden felesleges plugin lassít és kockázat. Ha nem old meg konkrét problémát, törölje.
A plugin nem karbantartás. Attól, hogy telepít egy biztonsági és egy mentő plugint, az oldal még nincs gondozva. A WordPress, a téma és a pluginek folyamatos frissítést igényelnek — egy elmaradt frissítés a leggyakoribb ok, amiért egy oldalt feltörnek.
Nem szeretne ezzel bajlódni?
Ha WordPress oldala van, a frissítéseket, mentéseket, biztonságot és gyorsítást szívesen átveszem Öntől havidíjas karbantartással — Ön a vállalkozásával foglalkozik, az oldal pedig megy magától. Írjon, megnézem a jelenlegi állapotát.
Kérek egy állapotfelmérést →