WordPress tiene m\u00e1s de 60.000 plugins. La mayor\u00eda est\u00e1n abandonados, son inseguros o duplican funciones. La habilidad de gestionar bien un sitio WordPress no consiste en instalar m\u00e1s plugins, sino en instalar menos. Tras doce a\u00f1os creando sitios WordPress para empresas australianas en Defyn, nuestra pila de plugins por defecto se ha reducido a cinco herramientas en las que confiamos lo suficiente como para instalarlas el primer d\u00eda de cualquier proyecto nuevo.<\/p>\n\n\n\n
Estos cinco hacen el trabajo pesado que el n\u00facleo de WordPress no realiza de forma nativa, y cada uno tiene una buena raz\u00f3n para estar ah\u00ed. Aqu\u00ed tienes la lista, lo que hace cada uno y qu\u00e9 evitar en cada categor\u00eda.<\/p>\n\n\n\n
Ambos son buenos. Elige uno y qu\u00e9date con \u00e9l. La funci\u00f3n del plugin de SEO es darte control sobre las etiquetas de t\u00edtulo, las meta descripciones, los datos estructurados y los sitemaps. El n\u00facleo de WordPress hace parte de esto, pero no lo suficiente para un sitio empresarial serio.<\/p>\n\n\n\n
Qu\u00e9 evitar:<\/strong> acumular dos plugins de SEO, porque entran en conflicto en la salida de datos estructurados y en la generaci\u00f3n de sitemaps. Elige Yoast o Rank Math, config\u00faralo una vez y resiste la tentaci\u00f3n de a\u00f1adir otro plugin \u00abpotenciador de SEO\u00bb a su lado.<\/p>\n\n\n\n Un plugin de seguridad no es negociable. WordPress es el CMS m\u00e1s atacado de la web abierta. Wordfence gestiona el cortafuegos, el an\u00e1lisis de malware, la protecci\u00f3n frente a ataques de fuerza bruta y la autenticaci\u00f3n de dos factores en una sola herramienta. Sucuri hace un trabajo similar con una interfaz m\u00e1s limpia y una reputaci\u00f3n m\u00e1s s\u00f3lida en remediaci\u00f3n.<\/p>\n\n\n\n Qu\u00e9 evitar:<\/strong> plugins de \u00abseguridad\u00bb gratuitos de editores desconocidos que piden permisos excesivos. Las dos opciones fiables en este \u00e1mbito son Wordfence y Sucuri. Elige una.<\/p>\n\n\n\n Las copias de seguridad son el seguro m\u00e1s barato que puede contratar un sitio WordPress. UpdraftPlus gestiona copias de seguridad programadas externas (Google Drive, Dropbox, S3) y restauraciones con un clic. BlogVault hace lo mismo con herramientas de restauraci\u00f3n m\u00e1s limpias y una arquitectura de copia incremental m\u00e1s suave con el servidor.<\/p>\n\n\n\n Qu\u00e9 evitar:<\/strong> depender \u00fanicamente de la copia de seguridad del proveedor de alojamiento. Los proveedores tambi\u00e9n sufren ataques. El sentido de todo esto es tener la copia fuera del servidor.<\/p>\n\n\n\n Los plugins de rendimiento son un campo abarrotado, lleno de plugins que prometen milagros y entregan dise\u00f1os rotos. WP Rocket es el que cumple lo que dice de forma constante, con valores por defecto sensatos que no exigen un doctorado en cach\u00e9 para configurarlos. Gestiona la cach\u00e9 de p\u00e1gina, la cach\u00e9 del navegador, la carga diferida y la minificaci\u00f3n en una sola herramienta.<\/p>\n\n\n\n Qu\u00e9 evitar:<\/strong> acumular tres plugins de cach\u00e9 gratuitos (W3 Total Cache, WP Super Cache, Autoptimize) y esperar que funcionen juntos. No lo hacen. Elige una herramienta de pago que venga con valores por defecto sensatos.<\/p>\n\n\n\n Los formularios son el elemento interactivo m\u00e1s cr\u00edtico de la mayor\u00eda de los sitios empresariales. Deben ser fiables, accesibles e integrarse sin problemas con las herramientas de email marketing y los CRM. Gravity Forms es la opci\u00f3n por defecto de las agencias por una raz\u00f3n: tiene 12 a\u00f1os de compatibilidad con todo el ecosistema de WordPress. Fluent Forms es una alternativa m\u00e1s ligera y r\u00e1pida que ha madurado mucho y es realmente competitiva para la mayor\u00eda de los casos de uso.<\/p>\n\n\n\n Qu\u00e9 evitar:<\/strong> depender del formulario de contacto por defecto de WordPress (no hay uno nativo) o de la versi\u00f3n gratuita de Contact Form 7 sin protecci\u00f3n contra spam. Cualquiera de esas opciones es pedir a gritos una bandeja de entrada inundada de spam en una semana.<\/p>\n\n\n\n Una ausencia notable: los maquetadores de p\u00e1ginas. Tratamos los maquetadores como una decisi\u00f3n estructural, no como una elecci\u00f3n de plugin. Otra ausencia notable: los plugins \u00abtodo en uno\u00bb que prometen hacerlo todo. Cuanto m\u00e1s grande es el plugin, mayor es la superficie de ataque que arrastra y m\u00e1s ralentiza el sitio.<\/p>\n\n\n\n Tambi\u00e9n faltan: los plugins de consentimiento de cookies, los plugins de RGPD y herramientas de cumplimiento similares. Los a\u00f1adimos solo cuando el sitio concreto los necesita, no por defecto. La mayor\u00eda de los sitios B2B australianos no necesitan un aviso de cookies si configuran su anal\u00edtica de forma conservadora.<\/p>\n\n\n\n Un sitio WordPress bien construido suele funcionar con entre 10 y 15 plugins activos, incluidos estos cinco m\u00e1s un pu\u00f1ado de herramientas espec\u00edficas para el negocio concreto. Los sitios con 30 o m\u00e1s plugins casi siempre son m\u00e1s lentos de lo necesario, m\u00e1s dif\u00edciles de actualizar y m\u00e1s propensos a romperse de forma inesperada.<\/p>\n\n\n\n2. Wordfence Security o Sucuri<\/h2>\n\n\n\n
3. UpdraftPlus o BlogVault para copias de seguridad<\/h2>\n\n\n\n
4. WP Rocket para el rendimiento<\/h2>\n\n\n\n
5. Gravity Forms o Fluent Forms<\/h2>\n\n\n\n
Lo que no est\u00e1 en la lista<\/h2>\n\n\n\n
El n\u00famero total de plugins importa<\/h2>\n\n\n\n