WordPress скачивают бесплатно, а сайт для дела стоит обслуживания

Елена ведёт небольшой салон. Подрядчик сказал: «Сделаем на WordPress — движок скачивают бесплатно, цены потом правите сами». Звучит как экономия. На деле бесплатно отдают только ядро системы.

Домен, хостинг, сборка, формы и ваши вечера на исправление сбоев — это уже деньги или время. Сайт для дела стоит не разовой оплаты, а постоянного обслуживания.

Бесплатная лицензия и бесплатный сайт — разные вещи. Ядро можно скачать без оплаты, но жить сайт будет на вашем хостинге, с вашими заявками и вашей ответственностью за обновления.

На практике часто ломается не «не тот плагин», а договорённости после сдачи. Мастерская месяц меняла акции в админке, потом после автообновления расширения — белый экран. Хостинг оказался за рубежом, заявки из формы ушли в зарубежную систему учёта. Простой пароль входа, на форме нет галочки согласия на персональные данные. К концу материала вы сможете выбрать, подходит ли вам WordPress: проверьте версию ядра и соберите вопросы подрядчику про обновления и резервные копии.

Бесплатная лицензия и платный сайт — не одно и то же

WordPress с официального сайта — система под установку на ваш хостинг: ядро бесплатное, вы платите домен, сервер и сборку. Облачный WordPress — другой продукт с подпиской и готовым хостингом; здесь речь о сайте на вашем домене у подрядчика. После запуска остаются хостинг, продление домена, обновления, резервные копии и проверка форм — время владельца или абонент у разработчика никуда не исчезают. Вилки цен без привязки к движку — в материале почему сайт для малого бизнеса стоит и 15, и 300 тысяч рублей.

Кому WordPress обычно подходит, а кому проще конструктор

Платформа логична, если нужны несколько разделов, блог, лендинг под рекламу или рост до каталога и небольшого магазина. Слабее выбор для одной статичной визитки без планов: конструктор часто быстрее и не требует патчей ядра. Содержание визитки — в статье про три вопроса до звонка; зачем сайт при мессенджерах — отдельный разбор.

Три сильные стороны для малого бизнеса

Правка контента без программиста. При аккуратной сборке владелец меняет тексты, новости, цены и страницы по шаблону. Подводный камень: если всё собрано тяжёлым конструктором страниц и десятками плагинов, «простая правка» ломается после обновления. На старте лучше ограничить число расширений.

Экосистема плагинов. В официальном каталоге — формы, настройки под поиск, кеш, интернет-магазин. Популярные бесплатные решения насчитывают миллионы установок; для магазина чаще ставят отдельный модуль интернет-магазина на WordPress — это уже оплата, доставка, учёт, а не «визитка в два клика».

Рост без смены платформы. Можно начать с нескольких страниц и позже добавить каталог или блог. Цена — в дисциплине обслуживания: чем больше функций, тем больше поверхность для ошибок и обновлений.

Где «дёшево» превращается в постоянные работы

Главный риск — ожидание «раз поставили WordPress, дальше само». Устаревшее ядро и плагины — частая причина взломов и поломок. Нужен процесс: кто раз в неделю или по абоненту ставит обновления, кто делает резервную копию до патча, кто заходит на сайт после обновления и проверяет форму заявки и главную с телефона — ориентир 10–15 минут.

Отключать автообновления ядра «чтобы не сломать» на фоне осенних патчей безопасности — опасная привычка: пропущенное исправление бьёт по репутации сильнее, чем кривой шрифт. Хостинг в России, резервные копии и мониторинг — не «опция для крупных», а часть стоимости владения для любого сайта с формой и заявками.

При заказе сборки имеет смысл заранее спросить про сопровождение — как в материале про где заказать сайт и не отдать подрядчику домен и в разборе что должно входить в «под ключ».

Плагины, патчи и ложное чувство защиты

6 октября 2026 вышел WordPress 7.1.3 с семью исправлениями безопасности; команду WordPress просит обновиться сразу. За осень выходили и другие патчи ядра — даже «визитка с формой» живёт в этом цикле. В начале октября в новостях фигурировали взломы через популярные плагины форм: после входа в админку создавали скрытую учётку администратора — в списке пользователей её не видно.

Уязвимости чаще находят в плагинах, а не в ядре. Лишние расширения конфликтуют друг с другом, тормозят загрузку; в отраслевых чек-листах встречается образ «десятки плагинов — белый экран». Покупные темы и плагины «с серого рынка» не проходят автоматический скан официального каталога.

С июня 2026 новые версии в каталоге перед выдачей в ленту обновлений проходят паузу около шести часов и автоматическую проверку безопасности; рискованные сборки могут блокироваться. Это защищает поток новых релизов в каталоге, но не отменяет вашу ответственность за уже установленный уязвимый плагин, платные модули вне каталога и просроченные обновления на сервере.

Жалоба «WordPress тормозит» чаще всего упирается не в ядро, а в тяжёлую тему, конструктор страниц, лишние плагины и не сжатые фото. Типичная ошибка — ставить кеш-плагин поверх десятка лишних расширений. Кеш и оптимизация картинок помогают, но не заменяют нормальный хостинг и гигиену состава сайта.

Формы, персональные данные и хостинг

Если форма собирает ФИО, телефон или адрес почты, это обработка персональных данных. На сайте нужны политика конфиденциальности и согласие; при автоматизированной обработке — уведомление Роскомнадзора по правилам статьи 22 Федерального закона № 152-ФЗ (актуальная редакция на официальном портале правовой информации и в справочниках вроде КонсультантПлюс). Первичное хранение данных граждан РФ должно быть на территории России — подводный камень: хостинг базы за рубежом и виджеты, отправляющие заявки на зарубежный сервер.

Выдачи в поиске «из коробки» WordPress не обещает: нужны нормальные заголовки, скорость, контент и при необходимости отдельный плагин для метаданных — без магии одной кнопки.

Вопросы подрядчику до оплаты и после сдачи

• Какая версия ядра стоит сейчас и кто ставит патчи безопасности в течение 48 часов после релиза?
• Полный список плагинов: зачем каждый, можно ли убрать лишние до сдачи?
• Где физически база данных и почта с заявками; в какой стране обрабатываются данные из формы?
• Резервные копии: как часто, кто восстанавливает, был ли тест восстановления?
• После каждого обновления: форма отправляет заявку, главная открывается с телефона?

Что сделать

1. Спросите подрядчика версию ядра и кто отвечает за патчи в ближайшие 48 часов после релиза — запишите ответ в переписку.
2. Откройте список плагинов в админке: отметьте, зачем нужен каждый; лишнее попросите убрать до сдачи или сами отключите после теста на копии.
3. Отправьте тестовую заявку с телефона и проверьте, куда пришло письмо или уведомление — страна хостинга и система учёта заявок должны быть понятны.
4. После любого обновления потратьте 10–15 минут: главная, форма, оплата (если есть) — как в чек-листе выше.
5. Если форма собирает телефоны, убедитесь, что на странице есть политика и галочка согласия; при автоматической обработке заявок сверьтесь с требованиями 152-ФЗ.

Нужна сборка с понятным составом плагинов, хостингом в РФ и формами под закон о персональных данных? Откройте Посмотреть услуги и цены — разберём задачу без обещаний «бесплатно навсегда».

Материал проверен: релиз WordPress 7.1.3 от 6 октября 2026, требования к установке ядра, осенние патчи безопасности и правила каталога плагинов сверены с официальными публикациями WordPress; нормы 152-ФЗ — с открытой редакции на КонсультантПлюс. Автор проверки: Андрей Дикий, 20 октября 2026.

Частые вопросы

WordPress правда бесплатный?

Бесплатно скачивается ядро под свою установку. Платите домен, хостинг, сборку, формы и обслуживание — своими силами или по абоненту у специалиста.

Чем отличается сайт у подрядчика от облачного WordPress?

Облачный WordPress — готовый хостинг с подпиской. Когда говорят «сайт на WordPress на вашем домене», обычно имеют в виду отдельную установку на вашем или арендованном сервере — другие договоры и другой контроль над данными.

Смогу ли я сам менять цены без программиста?

Да, если подрядчик собрал сайт аккуратно: мало плагинов, понятные шаблоны. Если всё держится на тяжёлом конструкторе страниц, одна правка после обновления может сломать вёрстку — это повод упростить состав до сдачи.

Сколько плагинов — нормально?

Чем меньше, тем спокойнее. Каждое расширение — ещё одно место для конфликта и ещё один патч, который нельзя пропускать. Форма, кеш, настройки под поиск — часто хватает нескольких осознанных модулей, а не «всего из каталога».

Можно отключить автообновления, чтобы ничего не сломалось?

Рискованно: пропущенный патч безопасности открывает дверь взлому сильнее, чем кривая кнопка. Лучше договориться, кто ставит обновления и кто проверяет сайт после них, чем замораживать ядро на старой версии.

Когда лучше конструктор, а не WordPress?

Если нужна одна статичная страница без планов роста и вы готовы платить подписку, а не следить за патчами. Если планируете каталог услуг, блог или магазин — WordPress чаще окупает гибкость ценой обслуживания.

Чтобы обсудить нормальную сборку, откройте Посмотреть услуги и цены, изучите Примеры работ, прочитайте обо мне и подходе к проектам или перейдите на Все способы связи.

Обсудить задачу: оставить заявку боту @SmartZayvka_bot или на странице контактов. Новости и разборы — в моём канале в Telegram.