Настройка WordPress

Первые шаги в админке

1. Задать название сайта, часовой пояс и язык интерфейса для редакторов
2. Проверить адреса в Настройках → Общие: HTTPS, без лишнего слэша, одна каноническая версия домена
3. Включить постоянные ссылки (ЧПУ) до появления контента в индексе
4. Удалить демо-записи, комментарии и неиспользуемые темы
5. Сменить префикс таблиц БД, если установка была «в лоб» с wp_

Ошибки на этом этапе дорого исправлять позже: смена структуры URL без плана редиректов бьёт по органике, а публичный сайт на HTTP с редиректом «как получится» путает поисковики и пользователей. SSL должен быть на всех страницах, включая админку и загрузки медиа.

Безопасность без паранойи

• Уникальные пароли и отдельные учётки; логин admin лучше не использовать
• Ограничение попыток входа и по возможности 2FA
• Отключение редактора тем и плагинов в wp-config на продакшене
• Автообновления минорных релизов ядра при стабильном хостинге
• Скрытие версии WP в выводе — мелочь, но в связке с остальным снижает шум

Производительность и кеш

На shared-хостинге первый выигрыш даёт объектный кеш (Redis или Memcached), если провайдер поддерживает, плюс page cache через плагин или правила на уровне сервера. Второй — оптимизация изображений при загрузке и lazy-load без ломания LCP-картинки. Третий — отказ от тяжёлых шрифтов и слайдеров на первом экране. Не включайте два кеш-плагина одновременно: это классический источник «белых» страниц и устаревшего HTML.

1. Выбрать один плагин кеширования и настроить исключения для корзины и личных страниц
2. Включить сжатие Brotli/Gzip на сервере
3. Настроить CDN только для статики, если трафик географически размазан
4. Проверить TTFB и LCP после настройки, а не только «оценку» в админке плагина

SEO-плагин и индексация

Один SEO-модуль (Yoast, Rank Math, SEOPress или аналог) закрывает шаблоны title, sitemap, breadcrumbs и базовую schema. Важно не дублировать те же функции вторым плагином и темой. Закройте от индексации служебные типы, страницу поиска, attachment-URL если они открыты, черновики и теги без контента. Подключите сайт к Яндекс.Вебмастеру и Google Search Console, загрузите sitemap и проверьте главное зеркало.

Формы, почта и доставляемость

• SMTP или транзакционный сервис вместо голого mail() на хостинге
• Тестовая заявка с корпоративной и личной почты, проверка папки «спам»
• Запись логов отправки при использовании CF7 или аналогов
• Согласие на обработку персональных данных и ссылка на политику

Медиа и права на файлы

Задайте осмысленные размеры миниатюр в настройках темы, отключите лишние промежуточные размеры, если плагин генерирует десятки вариантов. Для больших PDF и видео используйте внешние хранилища или CDN, чтобы не раздувать бэкапы. Права на каталоги uploads должны позволять загрузку, но не исполнение PHP внутри uploads — это базовая гигиена.

Мониторинг после настройки

Подключите uptime-мониторинг и уведомления о падении. Раз в месяц проверяйте обновления плагинов на staging. Следите за размером базы: ревизии постов, спам в комментариях и логи некоторых плагинов раздувают MySQL. Плагины очистки ревизий применяйте осторожно, с бэкапом.

Контент и черновики до открытия индекса

Пока идёт наполнение, имеет смысл закрыть сайт от индексации на уровне всего проекта или держать страницы в черновике, чтобы поисковик не зафиксировал пустые шаблоны и тестовые тексты «lorem». После публикации снимите блокировку, перепроверьте robots и отправьте sitemap в Вебмастер. Если часть разделов ещё не готова, не оставляйте в меню ссылки на заглушки — это бьёт и по доверию пользователей, и по краулингу.

• Единый стиль заголовков и анонсов в листингах блога
• Альтернативные тексты у значимых изображений в медиатеке
• Проверка внутренних ссылок из первых опубликованных статей
• Отключение автопубликации в соцсетях до финальной вычитки

Отдельно проверьте файл wp-cron: на слабых хостингах лучше перевести задачи на системный cron и отключить вызов cron при каждом визите — это снижает случайные задержки при отправке форм и публикации отложенных записей.