Un sito WordPress ben fatto usa tra dieci e quindici plugin. Oltre quella soglia iniziano i conflitti, il peso inutile e gli aggiornamenti che si rompono. Il problema non è il numero in sé, ma la sovrapposizione: due plugin di cache, due plugin SEO, tre plugin che caricano lo stesso script.
Qui trovi le categorie che servono davvero, cosa basta nella versione gratuita, e i criteri per capire se un plugin è affidabile prima di installarlo.
Quanti plugin servono davvero
Le funzioni indispensabili sono sei: SEO, cache, sicurezza, backup, moduli di contatto, gestione del consenso cookie. A queste si aggiungono, solo se servono: e-commerce, prenotazioni, multilingua, gallerie, formati di contenuto particolari.
Ogni plugin aggiunge codice che gira a ogni caricamento. Un plugin scritto bene pesa pochi kilobyte e carica solo dove serve; uno scritto male carica ovunque, su ogni pagina, anche dove non c’entra nulla. Il problema non è “quanti”, è “quali”.
Le categorie indispensabili
| Categoria | Plugin | A cosa serve |
|---|---|---|
| SEO | Rank Math, Yoast SEO | Titoli, description, sitemap, dati strutturati, canonical. Il gratuito basta sulla maggior parte dei siti |
| Cache | LiteSpeed Cache, WP Super Cache, W3 Total Cache | Pagine statiche servite più in fretta. Il gratuito basta |
| Sicurezza | Wordfence, Solid Security | Firewall, controllo dei file, blocco dei tentativi di accesso. Il gratuito basta |
| Backup | UpdraftPlus, BlogVault | Copie di database e file, ripristino. Gratuito sufficiente, con spazio esterno |
| Moduli | Fluent Forms, WPForms Lite, Contact Form 7 | Form di contatto con invio affidabile. Il gratuito basta |
| Consenso cookie | iubenda, CookieYes | Banner e blocco degli script prima del consenso. Per il blocco automatico spesso serve il piano a pagamento |
Un avvertimento sulla cache: LiteSpeed Cache funziona solo su server LiteSpeed. Installarlo su Apache non dà alcun vantaggio e può creare problemi. Molti hosting hanno già una cache propria a livello server: in quel caso un plugin di cache in più è ridondante, e va verificato prima di installarlo.
SEO: cosa serve e cosa no
Un solo plugin SEO, mai due. Rank Math e Yoast fanno le stesse cose: titoli, description, sitemap, briciole di navigazione, dati strutturati. Avere entrambi attivi significa due sitemap, due set di meta tag e una confusione che si paga in Search Console.
La versione gratuita copre tutto il necessario. I piani a pagamento aggiungono funzioni utili su siti grandi: redirect avanzati, più tipi di dato strutturato, controllo dei ruoli. Su un sito vetrina non servono.
Sicurezza e backup: due cose diverse
La sicurezza impedisce l’ingresso, il backup permette di tornare indietro se qualcuno entra comunque. Servono entrambi, e il backup deve stare fuori dal server: una copia salvata nella stessa cartella non serve a nulla se il server viene cancellato.
La regola nota come 3-2-1 è un buon riferimento: tre copie, su due supporti diversi, una fuori sede. Per un sito piccolo si traduce in: backup automatico giornaliero del database, settimanale dei file, salvato su uno spazio esterno, con verifica periodica che il ripristino funzioni. Un backup mai provato non è un backup.
Moduli di contatto
Il criterio è la consegna affidabile delle email. Contact Form 7 è diffusissimo e leggero ma non gestisce l’invio via SMTP, quindi le email finiscono spesso nello spam. Fluent Forms e WPForms Lite sono più completi e più semplici da configurare.
In ogni caso serve un servizio SMTP: senza, le email partono dal server e vengono trattate come sospette. È la causa più comune dei “il form non mi arriva”.
Come capire se un plugin è affidabile
- Ultimo aggiornamento: se è fermo da più di un anno, lascia perdere
- Compatibilità dichiarata: deve indicare l’ultima versione di WordPress
- Installazioni attive: sotto qualche migliaio è un plugin di nicchia, valutalo solo se non hai alternative
- Recensioni recenti: conta di più l’ultima recensione che la media storica
- Chi lo sviluppa: un’azienda identificabile risponde alle richieste di supporto, un profilo anonimo no
- Cosa carica: dopo l’installazione, guarda nel browser se aggiunge script su tutte le pagine
Errori da evitare
- Due plugin per la stessa funzione: il conflitto più costoso è quello che non si vede, perché il sito funziona e i risultati no
- Plugin abbandonati: sono la prima porta d’ingresso per gli attacchi
- Plugin per funzioni che il tema o WordPress già fanno: gallerie, icone social, breadcrumb, pulsante torna su
- Plugin “tutto in uno”: fanno molte cose, nessuna bene, e diventano difficili da rimuovere
- Installare per provare e non disinstallare: i residui restano nel database anche dopo la disattivazione
Misurare quanto pesa un plugin
Prima di colpevolizzare un plugin si può misurare. Tre controlli, tutti fattibili dal browser:
- Richieste per pagina: apri gli strumenti per sviluppatori, scheda Rete, ricarica e guarda quante richieste arrivano. Se disattivando un plugin scendono di dieci, quel plugin costa dieci file a ogni visita.
- Script caricati su tutte le pagine: cerca il nome del plugin nel codice della home. Se compare ma il plugin serve solo nel form di contatto, sta caricando dove non serve.
- Tempo di risposta del server: un plugin che fa query pesanti a ogni caricamento si vede nel TTFB, non nel peso della pagina.
Il metodo corretto è togliere un plugin alla volta, con un backup a portata di mano, e misurare prima e dopo. Togliere cinque plugin insieme non dice quale era il problema.
Aggiornamenti: come farli senza rompere il sito
Gli aggiornamenti sono la ragione per cui i plugin vanno scelti bene, ma anche la parte che fa più danni se fatta male. L’ordine corretto è questo:
- Backup appena prima, di database e file, con verifica che il file di backup si apra
- Un plugin alla volta, non “aggiorna tutti”: se qualcosa si rompe, devi sapere quale è stato
- Leggi il changelog quando l’aggiornamento è importante (cambi di major version): a volte avvisa di modifiche che richiedono un passaggio in più
- Prova le pagine chiave subito dopo: home, form di contatto, pagina servizio, carrello se c’è
- Se qualcosa si rompe, ripristina il backup invece di cercare di sistemare a mano sotto pressione
Le versioni major di WordPress (6.x → 7.x) vanno affrontate su un ambiente di prova, non in produzione. Su un sito che vende, un aggiornamento fatto male in un pomeriggio di traffico costa più di un anno di manutenzione.
Quando serve qualcuno che li gestisca
Il nodo non è installare i plugin, è tenerli aggiornati senza rompere il sito. Ogni aggiornamento può introdurre un’incompatibilità, e serve un ambiente di prova o almeno un backup recente per poter tornare indietro. È il motivo per cui gli aggiornamenti rientrano nella manutenzione del sito e non si fanno “quando capita”.
Se stai scegliendo la base del sito, leggi anche Elementor vs Gutenberg; se il problema è la velocità, il punto di partenza sono i Core Web Vitals.
Domande frequenti
Quanti plugin posso installare senza rallentare il sito?
Non c’è un numero valido per tutti: tra dieci e quindici è un intervallo ragionevole. Un plugin pesante scritto male rallenta più di cinque leggeri scritti bene. Il controllo vero è guardare quante richieste e quanto JavaScript aggiunge ogni plugin a ogni pagina.
Rank Math o Yoast?
Fanno le stesse cose nella versione gratuita e la scelta dipende più dall’abitudine che dalle funzioni. Quello che conta è non averli entrambi attivi e non cambiare plugin senza motivo: la migrazione dei dati è un lavoro che non porta vantaggi.
I plugin gratuiti sono sicuri?
Sì, se sono aggiornati e molto diffusi. Il rischio non è il prezzo, è l’abbandono: un plugin gratuito aggiornato la settimana scorsa è più sicuro di uno a pagamento fermo da due anni.
Se il tuo sito ha troppi plugin e non sai quali servono, scrivimi: ti rispondo con una lista di cosa tenere e cosa togliere.