W katalogu WordPress.org jest już około 60 tysięcy bezpłatnych wtyczek. Zamiast kolejnej listy kilkudziesięciu dodatków pokazuję Ci 10 wtyczek, z których naprawdę korzystam w projektach – i wyjaśniam, kiedy je instaluję, a kiedy nie.
Od ponad 4 lat buduję i utrzymuję strony na WordPressie. U nowych klientów często trafiam na instalacje z 20–25 aktywnymi wtyczkami. Sama liczba niewiele jednak mówi. Liczy się to, co dana wtyczka robi, czy jest aktualizowana, z czym się integruje i jak wpływa na konkretną stronę.
To nie jest ranking. Nie każda z tych wtyczek trafia na każdą stronę – czasem świadomie instaluję ich mniej.
Wtyczki do SEO i wydajności
Na start ważna rzecz: wtyczka SEO nie jest warunkiem pojawienia się strony w Google. Ułatwia za to techniczne zadania – zarządzanie metadanymi, mapą witryny czy danymi strukturalnymi. O pozycji decyduje jednak dużo więcej.
1. Rank Math
Po Rank Math sięgam przy większości nowych projektów. Darmowa wersja jest rozbudowana, a płatne plany dodają m.in. zaawansowane funkcje SEO i śledzenie fraz. Wybieram go nie dlatego, że to „najlepsza” wtyczka, tylko dlatego, że pasuje do mojego sposobu pracy i daje dużo funkcji bez dokładania kolejnych dodatków.
2. Yoast SEO
Yoast to nadal bardzo rozsądny wybór, zwłaszcza gdy klient ma już go wdrożonego i strona korzysta z jego konfiguracji. Nie zmieniam wtyczki tylko dlatego, że inna ma inną listę funkcji.
Rank Math czy Yoast? Patrzę na obecną konfigurację, potrzeby projektu i koszt migracji. Na istniejącej stronie bezpieczne zachowanie danych SEO jest ważniejsze niż nazwa wtyczki.
3. WP Rocket
Płatna wtyczka do cache i optymalizacji wydajności. Licencja Single kosztuje 59,95 USD rocznie za jedną stronę (plus ewentualne podatki). Używam jej, gdy chcę szybko wdrożyć zestaw sprawdzonych optymalizacji. Nie obiecuję jednak z góry konkretnego wyniku – efekt zależy od hostingu, motywu, obrazów i skryptów.
4. ShortPixel
ShortPixel kompresuje obrazy i generuje lżejsze formaty WebP i AVIF. Ma wariant bezpłatny oraz plany płatne i jednorazowe. Cache nie rozwiąże problemu ciężkich zdjęć, dlatego przy stronach opartych na fotografii zaczynam właśnie od obrazów.
Mój zestaw do wydajności: jedno rozwiązanie cache, dobry hosting, zoptymalizowane obrazy i ograniczenie zbędnych skryptów. Nigdy nie instaluję dwóch nakładających się wtyczek cache.
Wtyczki bezpieczeństwa i kopii zapasowych
WordPress napędza ponad 43% stron w internecie, więc jest częstym celem ataków. Bezpieczeństwa nie załatwi jednak jedna wtyczka – więcej piszę o tym w artykule jak zabezpieczyć stronę na WordPressie.
5. Wordfence
Wordfence łączy zaporę, skaner złośliwego kodu i ochronę logowania, w tym logowanie dwuetapowe i klucze dostępu (passkeys). Ma wersję bezpłatną, a Premium kosztuje 149 USD rocznie za stronę. Instaluję go, gdy klient potrzebuje dodatkowej warstwy ochrony i monitoringu.
6. UpdraftPlus
Kopie zapasowe to podstawa utrzymania strony. UpdraftPlus wykonuje kopie i zapisuje je również poza serwerem. Najważniejsze jest jednak nie samo posiadanie wtyczki, tylko automatyczny harmonogram, zewnętrzne miejsce przechowywania i sprawdzona możliwość odtworzenia.
Ani Wordfence, ani backup nie zastąpią aktualizacji. WordPress zaleca utrzymywanie wtyczek w aktualnej wersji, a katalog WordPress.org ostrzega przed dodatkami, które nie były testowane z trzema ostatnimi głównymi wersjami WordPressa.
Formularze, rezerwacje i antyspam
7. Fluent Forms
Mój najczęstszy wybór do formularzy – od prostych kontaktowych po rozbudowane. Ma wersję bezpłatną, a licencja Single Site kosztuje 79 USD rocznie w cenie bazowej (bez promocji i podatków). Wybieram go, gdy potrzebuję dobrego balansu między możliwościami, wygodą i integracjami.
8. WPForms
WPForms ma bardzo prosty interfejs i dobrze sprawdza się u osób, które chcą samodzielnie zbudować formularz bez kodu. Dostępna jest wersja Lite i płatne plany. Nigdy nie instaluję WPForms obok Fluent Forms – wybieram jedno rozwiązanie formularzowe.
9. Amelia
Rozbudowany system rezerwacji dla usług, wizyt i wydarzeń – z wersją bezpłatną oraz planami rocznymi i dożywotnimi. Przy salonach i firmach pracujących na terminach najpierw sprawdzam, czy rezerwacja bezpośrednio na stronie rzeczywiście upraszcza proces. Szczegółowe porównanie znajdziesz we wpisie System rezerwacji online – porównanie.
10. Akismet
Akismet filtruje spam w komentarzach i współpracujących z nim formularzach. Uwaga: bezpłatny plan Personal jest przeznaczony dla stron prywatnych, a nie firmowych. Strony komercyjne potrzebują płatnego planu.
Alternatywą może być Cloudflare Turnstile – narzędzie antybotowe integrowane z formularzami. Ochronę dobieram do konkretnego formularza i poziomu spamu.
Wtyczki a RODO
Część popularnych wtyczek przetwarza dane osobowe odwiedzających – o tym trzeba pamiętać:
- Akismet wysyła treść komentarzy i dane autora (m.in. adres IP) na serwery Automattic poza EOG. Informacja o tym powinna znaleźć się w polityce prywatności i przy formularzu komentarzy.
- Wordfence przetwarza adresy IP odwiedzających w celach bezpieczeństwa – to też trzeba opisać w polityce prywatności.
- Formularze (Fluent Forms, WPForms) zapisują zgłoszenia w bazie danych. Potrzebna jest klauzula informacyjna przy formularzu i ustalony czas przechowywania wiadomości.
- Kopie zapasowe w chmurze (np. UpdraftPlus z Google Drive czy Dropbox) zawierają dane klientów – dostawca chmury przetwarza je w Twoim imieniu.
Nie jestem prawnikiem – przy wdrożeniu skonsultuj politykę prywatności ze specjalistą.
Czego nie instaluję bez potrzeby
Nie mam listy „zakazanych wtyczek”, ale mam kilka zasad, które ograniczają bałagan. Wpływ każdej wtyczki na szybkość mierzę na konkretnej stronie, bo nie istnieje uniwersalny przelicznik spowolnienia.
Jetpack
Jetpack ma bardzo dużo modułów. To nie znaczy, że jest zły – ale jeśli potrzebuję tylko jednej funkcji, sprawdzam, czy prostsze rozwiązanie nie wystarczy.
Slidery, np. Slider Revolution
Slidery mają swoje zastosowania, ale zawsze sprawdzam ich cel. Jeśli pierwszy ekran może działać jako prosta sekcja z jednym komunikatem i przyciskiem, wybieram ją zamiast dodatkowego skryptu i wielu ciężkich grafik.
Ciężkie wtyczki do udostępniania w social media
Jeśli udostępnianie nie jest ważnym kanałem dla strony, nie dokładam kolejnego skryptu. Często wystarczą zwykłe linki.
Stare i porzucone wtyczki
Tu jestem bardzo ostrożny. Nie oceniam wtyczki tylko po dacie ostatniej aktualizacji – sprawdzam zgodność z aktualnym WordPressem, listę zmian, zgłoszenia użytkowników, autora i historię problemów z bezpieczeństwem.
Nie używaj „nulled” wersji płatnych wtyczek. Pobrane z forów czy torrentów mogą zawierać złośliwy kod, a do tego tracisz aktualizacje i wsparcie. Darmowe wtyczki pobieraj z WordPress.org, a płatne – wyłącznie ze strony producenta.
Jak testuję nowe wtyczki
Liczba instalacji to przydatna wskazówka, ale sama niczego nie gwarantuje. Patrzę na kilka sygnałów naraz:
- Zgodność. Sprawdzam „Tested up to”, wymagania PHP, listę zmian i ostatnie wydania.
- Rozwój projektu. Czy autor odpowiada na zgłoszenia? Czy są regularne aktualizacje i poprawki bezpieczeństwa?
- Kopia zapasowa przed zmianą. Zawsze, bez wyjątków.
- Test na konkretnej stronie. Formularze, menu, koszyk, integracje, błędy JavaScript i wydajność.
- Porównanie przed i po. Ten sam adres i podobne warunki, a nie jeden wynik PageSpeed.
- Konflikty. Unikam dwóch wtyczek robiących to samo, np. dwóch systemów cache czy dwóch wtyczek SEO.
Najlepsza wtyczka to nie ta z największą liczbą funkcji, tylko ta, której naprawdę potrzebujesz, która jest utrzymywana i nie dubluje innych dodatków.– Kamil Witek
Masz na stronie ponad 30 wtyczek i nie wiesz, która do czego służy? Nie usuwaj ich hurtowo. Najpierw sprawdź zależności, zrób kopię zapasową i ustal, co może przestać działać. Mogę zrobić taki przegląd za Ciebie i wskazać, co warto zostawić, połączyć albo zastąpić.
Masz za dużo wtyczek WordPress?
Sprawdzę, które dodatki są potrzebne, gdzie mogą występować konflikty i co da się uprościć bez ryzyka awarii strony.
Napisz do mnie Zadzwoń: 785 351 565Podsumowanie – moje 10 wtyczek
- SEO: Rank Math lub Yoast SEO – zależnie od projektu i istniejącej konfiguracji.
- Wydajność: WP Rocket i ShortPixel – gdy strona tego potrzebuje.
- Bezpieczeństwo: Wordfence + regularne aktualizacje.
- Kopie zapasowe: UpdraftPlus z przechowywaniem poza serwerem.
- Formularze: Fluent Forms lub WPForms – nigdy oba naraz.
- Rezerwacje: Amelia – przy usługach opartych na terminach.
- Antyspam: Akismet – na stronach firmowych w płatnym planie.
- Najważniejsze: nie liczba wtyczek, tylko ich funkcja, utrzymanie, bezpieczeństwo, zgodność z RODO i realny wpływ na stronę.
Najczęściej zadawane pytania
Ile wtyczek powinien mieć WordPress?
Nie ma jednej właściwej liczby. Możesz mieć 8 dobrze dobranych wtyczek albo 25 potrzebnych. Liczą się funkcje, konflikty, aktualizacje, bezpieczeństwo i wpływ na stronę.
Czy Rank Math jest lepszy od Yoast SEO?
Obie wtyczki są rozbudowane. Przy nowych projektach często wybieram Rank Math, a na istniejącej stronie zostawiam Yoast, jeśli jest dobrze skonfigurowany.
Czy wtyczki spowalniają WordPressa?
Mogą, ale skala zależy od konkretnej wtyczki, serwera i konfiguracji. Dlatego mierzę wpływ na danej stronie zamiast stosować ogólne przeliczniki.
Czy WP Rocket poprawi Core Web Vitals?
Może pomóc, ale efekt nie jest gwarantowany. Wynik zależy też od hostingu, motywu, obrazów i JavaScriptu.
Czy darmowy Wordfence wystarczy?
Darmowa wersja daje podstawową ochronę, ale nie ma wszystkich funkcji Premium. Wybór zależy od ryzyka i potrzeb konkretnej strony.
Czy Akismet jest darmowy dla firmy?
Nie. Bezpłatny plan Personal jest przeznaczony dla stron prywatnych. Strony komercyjne powinny korzystać z płatnego planu.
Czy wtyczki muszą być opisane w polityce prywatności?
Te, które przetwarzają dane osobowe – np. Akismet, Wordfence czy formularze – tak. Polityka prywatności powinna opisywać, jakie dane zbierają i komu je przekazują.
Czy trzeba usunąć wtyczkę, która nie była aktualizowana od roku?
Nie automatycznie, ale to sygnał do dokładnego sprawdzenia: zgodności z WordPressem, historii projektu, wsparcia, bezpieczeństwa i tego, czy wtyczka jest nadal potrzebna.
Stan na październik 2026. Ceny podaję tylko tam, gdzie mogłem je sprawdzić u producenta. Promocje, podatki, waluty, zakres licencji i ceny odnowień mogą się zmieniać. Artykuł nie stanowi porady prawnej.
Źródła:
- WordPress.org – zarządzanie wtyczkami
- WordPress.org – bezpieczeństwo
- WP Rocket – cennik
- Wordfence Premium
- Fluent Forms – cennik
- ShortPixel – cennik
- Amelia – cennik
- Akismet – cennik
Kamil Witek – strony WordPress i ich utrzymanie, Opole.



















