Em sites WordPress mais antigos, costumo ver o mesmo cenário: de vinte a quarenta plugins, alguns que ninguém reconhece, dois que fazem a mesma coisa e um que não pode ser atualizado porque, aparentemente, tudo quebraria. Isso não é uma stack de tecnologia. É um sítio arqueológico.
Criei a versão original deste artigo em 2019 como uma longa lista de ferramentas que eu testava em sites reais. Algumas resistiram ao tempo, outras envelheceram e algumas categorias daquela época já não precisam de um plugin separado. Por isso, hoje recomendo um sistema de decisão e uma base mais enxuta.
Primeiro, o trabalho; depois, o plugin
Antes de instalar qualquer coisa, anote qual problema você está resolvendo e como reconhecerá o resultado. Depois, verifique se o WordPress, o tema, a hospedagem ou outro plugin que você já usa oferece essa função. Cada instalação adicional significa atualizações, novas permissões, um possível conflito e mais código no site.
A quantidade de plugins, por si só, não determina nem a velocidade nem a segurança. Um complemento mal escrito pode causar mais danos do que dez pequenos. Ainda assim, uma configuração menor e compreensível é mais fácil de manter.
Minha base atual por situação
SEO e indexação
Para a maioria dos sites comuns, um plugin de SEO é suficiente. Yoast SEO é uma opção mantida para títulos, descrições, URLs canônicas, um sitemap XML e dados estruturados básicos. Existem alternativas, mas não instale duas ao mesmo tempo. O SEO técnico não termina com um ponto verde; verifique regularmente a indexação real e os erros descritos na verificação técnica da saúde do site.
Redirecionamentos
Se a hospedagem ou a camada de borda não puder gerenciar redirecionamentos melhor, uso o Redirection em sites menores. Ele é útil quando os endereços mudam e para acompanhar solicitações de páginas inexistentes. Primeiro, porém, planeje os redirecionamentos em massa em uma tabela; trocar a origem pelo destino pode criar um belo loop.
Backups
Um backup deve ser automático, ficar fora do mesmo servidor e ser testado regularmente por meio de uma restauração. Se a hospedagem não oferecer esse serviço, o UpdraftPlus é uma opção. Um plugin não é uma estratégia de backup até que você saiba onde os arquivos estão, por quanto tempo são mantidos e quem restaurará o site.
Cache e desempenho
Use primeiro o cache da hospedagem ou da CDN. Se você não tiver um, instalações mais simples podem experimentar o WP Super Cache. Depois de ativá-lo, compare o site antes e depois da mudança e verifique o login, os formulários e o carrinho. Descrevo a ordem detalhada das intervenções no guia como acelerar um site.
Segurança
Atualizações, contas limitadas, login multifator, hospedagem de qualidade e backups vêm antes da ideia de que um plugin de segurança resolverá tudo. O Wordfence pode adicionar um firewall, verificação de arquivos e proteção de login, mas exige configuração adequada e monitoramento dos alertas. Se a hospedagem ou uma camada de rede já oferece proteção, não a duplique sem motivo.
Diagnóstico
Ao procurar um conflito, o Health Check & Troubleshooting é útil. Para desenvolvedores, o Query Monitor mostra consultas ao banco de dados, erros e outras pistas. As ferramentas de diagnóstico não precisam permanecer ativas permanentemente em todos os sites de produção.
Conteúdo e administração
O Yoast Duplicate Post simplifica a clonagem e a reescrita de conteúdo. O Loco Translate ajuda a gerenciar as traduções do tema e dos plugins, mas armazene as alterações personalizadas para que as atualizações não as sobrescrevam. Lide com o spam de acordo com o tipo de formulário e a configuração legal; para comentários, o Akismet é uma opção conhecida.
O que desaparece da lista original
- Um plugin AMP independente como escolha automática: um site responsivo rápido e utilizável é mais importante do que outra versão paralela do conteúdo.
- Facebook Instant Articles e experimentos semelhantes de distribuição: eles não são uma base geral para um site, e sua duração é determinada pela plataforma de outra pessoa.
- Uma PWA apenas por causa de um ícone no celular: ela só faz sentido com um cenário específico de uso, funcionalidade offline ou trabalho recorrente.
- Um plugin para cada pequeno ajuste: algumas linhas de código personalizado podem ser melhores em certos casos, mas somente se houver um responsável, documentação e testes.
- Vários plugins para schema, sitemap ou cache ao mesmo tempo: funções sobrepostas complicam o diagnóstico.
Verificações antes da instalação
- O complemento foi mantido recentemente e é compatível com as versões do seu WordPress e PHP?
- O autor e a fonte são confiáveis? Instale pelo diretório oficial ou por um fornecedor verificado.
- Quais permissões, dados e serviços externos o plugin utiliza?
- O que acontece com o conteúdo após a desativação?
- Você tem um backup e um ambiente de testes?
- Como você medirá o impacto na velocidade, na funcionalidade e nas conversões?
Em sua documentação, o WordPress recomenda tratar hospedagem, plugins, imagens, cache e CDN como um único sistema de desempenho. Leia as recomendações oficiais de otimização antes de colocar três plugins de otimização uns sobre os outros.
Limpeza regular dos plugins
Uma vez por trimestre, exporte uma lista dos plugins ativos e inativos. Para cada um, registre o responsável, a finalidade, a data da última atualização e o substituto em caso de falha. Depois de verificar o backup, remova os complementos inativos e desnecessários. Não espere o trimestre para fazer atualizações críticas; verifique primeiro uma mudança em staging.
Uma loja virtual exige um regime ainda mais rigoroso por causa dos pagamentos, pedidos e da compatibilidade com o WooCommerce. Há um processo de decisão separado no artigo sobre plugins para WooCommerce. Se você não sabe o que cada instalação no seu site faz, não comece com outra compra. Comece com um inventário; posso ajudar com uma consultoria técnica.