Plugins esenciales de WordPress (y cuáles evitar)
Contenido de esta guía
Los plugins esenciales de WordPress son los que cubren funciones que casi cualquier sitio necesita: proteger el acceso, hacer respaldos, acelerar la carga con caché, frenar el spam y asegurar que los correos lleguen. Lo importante es elegir uno confiable por función y no instalar extensiones que dupliquen lo que ya hace WordPress o tu hosting.
Las funciones que casi todo sitio necesita
Estos plugins están en el directorio oficial de wordpress.org y, al revisar esta guía, estaban actualizados y probados con WordPress 7.1. Son ejemplos conocidos por función, no la única opción posible:
| Función | Ejemplos del directorio oficial | Cuándo lo necesitas |
|---|---|---|
| Autenticación en dos pasos | Two Factor | Siempre que haya usuarios con acceso al escritorio |
| Seguridad y bloqueo de accesos | Wordfence Security, Limit Login Attempts Reloaded | Si tu hosting no filtra ya los intentos de acceso masivos |
| Respaldos | UpdraftPlus | Si tu hosting no hace respaldos automáticos, o quieres una copia extra fuera del servidor |
| Caché | LiteSpeed Cache | Si tu servidor usa LiteSpeed |
| Antispam | Akismet Anti-spam | Si tienes comentarios o formularios abiertos |
| Envío de correos | WP Mail SMTP | Si los correos de tu sitio (formularios, pedidos, contraseñas) no llegan o caen en spam |
Elige uno por fila. Instalar dos plugins de caché o dos de seguridad que hacen lo mismo es una de las causas más comunes de errores y de sitios lentos.
Lo que quizá no necesitas
- Un plugin para HTTPS. Si instalaste WordPress con
https://desde el comienzo y tu hosting tiene SSL, normalmente no hace falta. - Un constructor de páginas. El editor de bloques permite armar páginas completas sin plugins extra; mira la guía del editor de bloques.
- Plugins de una sola función mínima (un botón, un contador, un fragmento de código): a veces se resuelven con un bloque o unas líneas de CSS.
- Funciones que ya da tu hosting, como respaldos diarios, firewall o caché del servidor. Revisa qué incluye tu plan antes de sumar plugins.
Cómo reconocer un plugin confiable
- Viene del directorio oficial o del sitio del desarrollador, nunca de páginas de descargas «gratis».
- Se actualizó en los últimos meses. La ficha del plugin muestra la fecha de la última actualización.
- Es compatible con tu versión de WordPress y de PHP (la ficha indica hasta qué versión fue probado).
- Tiene soporte activo: en el foro del plugin, el autor responde y los problemas se resuelven.
- Hace una cosa bien en lugar de prometer veinte funciones que no vas a usar.
Plugins que conviene evitar
- Copias «nulled» o «premium gratis». Son versiones pirateadas de plugins de pago y a menudo incluyen puertas traseras.
- Plugins abandonados. Si lleva más de un año sin actualizarse, busca una alternativa: las vulnerabilidades que se descubran no se van a corregir.
- Plugins retirados del directorio. Si un plugin que usas desaparece de wordpress.org, suele ser por un problema de seguridad sin resolver.
- Plugins duplicados con la misma función que otro que ya tienes.
Buenas prácticas con plugins
- Actualízalos con frecuencia, de a uno los más importantes, y revisa el sitio después.
- Borra, no solo desactives, los que no uses.
- Haz un respaldo antes de instalar un plugin que modifique la base de datos.
- Si un plugin rompe el sitio, la guía de pantalla blanca explica cómo desactivarlo sin entrar al escritorio.
Guía revisada con WordPress 7.1.