התוספים החיוניים לאתר וורדפרס

תוסף טוב יכול לחסוך לך שעות עבודה, ותוסף מיותר יכול להאט את האתר ולפתוח פרצת אבטחה. הנה קטגוריות התוספים שכל אתר וורדפרס באמת צריך, עם שמות ספציפיים ואיך לבחור נכון.

הכלל הראשון: פחות תוספים, פחות סיכון

לפני שנצלול לרשימה, חשוב להפנים עיקרון אחד שמנחה כל בעל אתר מנוסה: כל תוסף הוא קוד של מישהו אחר שרץ על האתר שלך. תוסף מצוין מוסיף ערך אמיתי, אבל כל תוסף מיותר מאט את הטעינה, מגדיל את הסיכוי להתנגשות בין רכיבים, ופותח עוד דלת אפשרית לתוקפים. המטרה אינה להתקין כמה שיותר, אלא להתקין מעט תוספים איכותיים שכל אחד מהם עונה על צורך ברור. אם אינך זוכר למה התקנת תוסף מסוים, כנראה הגיע הזמן להסיר אותו.

הרשימה הבאה מחולקת לפי הצורך שכל תוסף פותר. ברוב האתרים מספיק תוסף אחד מכל קטגוריה, ולעיתים אפילו פחות. נעבור עליהן לפי סדר החשיבות, מהמהירות ועד סינון הספאם.

מטמון והאצה (Caching)

תוסף מטמון הוא כנראה השדרוג הבודד שישפר הכי הרבה את מהירות האתר. במקום לבנות כל עמוד מחדש בכל טעינה, המטמון שומר גרסה מוכנה ומגיש אותה מיידית לכל מבקר. שתי האפשרויות הבולטות הן WP Rocket, תוסף בתשלום שנחשב לקל להגדרה ולעוצמתי במיוחד, ו-LiteSpeed Cache, תוסף חינמי ומצוין אם האחסון שלך רץ על שרת LiteSpeed. אחרי ההתקנה כדאי לבדוק את השיפור בפועל עם בדיקת מהירות, ולהעמיק בכל הנושא במדריך האצת אתר וורדפרס.

קידום אורגני (SEO)

תוסף SEO עוזר לך לשלוט בכותרות, בתיאורים ובאופן שבו האתר מופיע בגוגל וברשתות. Rank Math ו-Yoast SEO הם שני המובילים, שניהם עם גרסה חינמית עשירה בתכולה. הם מייצרים עבורך Sitemap אוטומטי, מאפשרים לערוך את תגיות המטא לכל עמוד, ומתריעים על בעיות תוכן נפוצות עוד לפני הפרסום. התקן רק אחד מהם, כי שני תוספי SEO במקביל מתנגשים ומבלבלים את מנועי החיפוש. להרחבה על הצד הזה יש לנו את מדריך ה-SEO לוורדפרס.

אבטחה (Security)

תוסף אבטחה מוסיף חומת אש, סורק קבצים חשודים, מגביל ניסיונות התחברות ומוסיף אימות דו-שלבי. Wordfence ו-Solid Security (לשעבר iThemes Security) הם הבחירות הנפוצות, שתיהן עם גרסה חינמית חזקה שמספיקה לרוב האתרים. גם כאן הכלל ברור: תוסף אבטחה אחד בלבד, כי שניים במקביל מתנגשים, מאטים את האתר ולא מוסיפים הגנה. פירוט מלא של ההגדרות נמצא במדריך אבטחת וורדפרס.

גיבוי (Backup)

גיבוי אוטומטי הוא רשת הביטחון שמפרידה בין תקלה קטנה לאסון של ממש. UpdraftPlus הוא תוסף הגיבוי הנפוץ ביותר, מאפשר גיבוי מתוזמן של הקבצים ובסיס הנתונים יחד ושמירה אוטומטית ליעד חיצוני כמו Google Drive או Dropbox. הגדרה נכונה לוקחת דקות, והיא שווה זהב ביום שמשהו משתבש. איך עושים את זה נכון, כולל שחזור מלא, מוסבר במדריך גיבוי אתר וורדפרס.

טפסים (Forms)

כמעט כל אתר צריך טופס יצירת קשר. Contact Form 7 הוא הוותיק, החינמי והקליל, ומצוין לטפסים פשוטים. WPForms מציע בונה טפסים ויזואלי בגרירה ושחרור, נוח יותר למתחילים ועם גרסה חינמית בסיסית. בחר לפי המורכבות שאתה צריך: לטופס צור קשר רגיל, כל אחד מהם יספיק בקלות, בלי להעמיס על האתר.

סינון ספאם (Anti-Spam)

ברגע שיש טופס או תגובות פתוחות, יגיע ספאם. Akismet, שמגיע מותקן מראש עם כל וורדפרס, מסנן אוטומטית את רוב תגובות הזבל והוא חינמי לאתרים אישיים. חלופה טובה היא Antispam Bee. תוסף כזה חוסך לך שעות של ניקוי ידני, מגן על תיבת הדואר מהצפה, ושומר על מראה מקצועי באזור התגובות.

בונוס: אופטימיזציית תמונות

תמונות כבדות הן הסיבה הנפוצה ביותר לאתר איטי, ותוסף אופטימיזציה פותר את זה אוטומטית. ShortPixel, Smush ו-EWWW Image Optimizer דוחסים כל תמונה שאתה מעלה בלי לפגוע באיכות הנראית, וממירים אותה לפורמט מודרני וקל כמו WebP. זו קטגוריה שאינה חובה בכל אתר, אבל באתר עם הרבה תמונות היא משלימה נהדר את תוסף המטמון ומשפרת משמעותית את זמן הטעינה, במיוחד במובייל. חשוב לשים לב שלא כל אתר צריך אותה, ולכן היא מופיעה כאן כבונוס ולא כחובה.

אתר בריא רץ בדרך כלל על עשרה עד חמישה עשר תוספים איכותיים, לא על שישים. כל תוסף צריך להצדיק את מקומו על האתר.

איך לבחור תוסף בבטחה

לפני שאתה מתקין תוסף חדש ממאגר וורדפרס, עצור ובדוק שלושה דברים פשוטים שחוסכים הרבה כאב ראש בהמשך:

  • מתי עודכן לאחרונה. תוסף שלא עודכן יותר משנה הוא דגל אדום, גם אם הוא פופולרי. פרויקט נטוש הוא סיכון אבטחה שהולך וגדל עם הזמן.
  • מספר ההתקנות הפעילות. תוסף עם עשרות או מאות אלפי התקנות פעילות נבדק על ידי קהילה גדולה, ותקלות מתגלות ומתוקנות בו מהר.
  • דירוג וביקורות. קרא כמה ביקורות אחרונות, לא רק את הציון הכולל. חפש איך המפתח מגיב לפניות תמיכה ואם הוא פותר בעיות.
💡
הורד רק ממקור אמין. התקן תוספים אך ורק ממאגר וורדפרס הרשמי או ממפתחים מוכרים בתשלום. גרסאות מפוצחות בחינם ממקור אקראי הן דרך נפוצה במיוחד להחדרת קוד זדוני לאתר, וכמעט תמיד לא שוות את הסיכון.

בסוף, זכור שתוסף הוא כלי ולא מטרה. התקן מה שאתה באמת צריך, הסר מה שאינו בשימוש, ועדכן הכול באופן קבוע. אם אתה רק בתחילת הדרך, כדאי להתחיל מהיסודות במדריך מה זה וורדפרס למתחילים, ומשם להתקדם ולהוסיף תוספים לפי הצורך האמיתי של האתר.

שאלות נפוצות

כמה תוספים זה יותר מדי לאתר וורדפרס?
אין מספר קסם, אבל אתר בריא רץ בדרך כלל על עשרה עד חמישה עשר תוספים איכותיים. מה שחשוב הוא לא הכמות אלא האיכות: כל תוסף צריך להצדיק את מקומו, להיות מעודכן, ולפתור צורך אמיתי. תוסף שאינו בשימוש כדאי להסיר.
האם תוספים חינמיים בטוחים?
תוספים חינמיים ממאגר וורדפרס הרשמי בטוחים בהחלט, כל עוד הם מעודכנים ובעלי הרבה התקנות פעילות. הסכנה היא בגרסאות מפוצחות בחינם ממקורות אקראיים, שהן דרך נפוצה להחדרת קוד זדוני. הורד תמיד מהמאגר הרשמי או ממפתח מוכר.
האם צריך גם תוסף אבטחה וגם תוסף גיבוי?
כן, הם עונים על צרכים שונים. תוסף אבטחה כמו Wordfence מונע פריצה, ותוסף גיבוי כמו UpdraftPlus מאפשר לשחזר את האתר אם משהו בכל זאת השתבש. השילוב של השניים הוא רשת הביטחון הבסיסית של כל אתר.
איך יודעים אם תוסף מאט את האתר?
אפשר לבדוק את מהירות האתר לפני ואחרי התקנת תוסף חדש בעזרת כלי בדיקת מהירות. אם יש חשד, השבת תוספים אחד אחרי השני ובדוק מתי המהירות משתפרת. תוספים כבדים במיוחד הם לרוב בוני עמודים ותוספי סטטיסטיקה.