Plugin WordPress cần thiết: bộ tối thiểu theo từng loại website

Danh sách “top plugin” thường liệt kê hai, ba chục cái tên mà không nói website của bạn cần cái nào. Bài này đi theo hướng ngược lại: bộ tối thiểu cho từng loại website, cách chọn trong mỗi nhóm dựa trên hosting bạn đang dùng, và những plugin nên gỡ.

Trước khi cài: hosting và theme đã làm sẵn những gì?

Nhiều plugin được cài chỉ vì không ai kiểm tra hosting và theme đã có chức năng đó chưa. Hãy trả lời bốn câu hỏi trước:

• Hosting dùng máy chủ web nào? Nếu là LiteSpeed, plugin LiteSpeed Cache tận dụng được bộ nhớ đệm ở cấp máy chủ. Nếu là Nginx hoặc Apache, chọn plugin cache khác hoặc dùng cache do nhà cung cấp hosting cài sẵn.
• Hosting có sao lưu tự động không, giữ bao lâu, khôi phục có mất phí không? Nếu có, plugin sao lưu đóng vai trò bản dự phòng lưu ra ngoài, không cần chạy dày.
• Hosting có tường lửa ứng dụng web và quét mã độc không? Nếu có, plugin bảo mật chỉ cần lo phần đăng nhập, tránh chạy tường lửa hai lớp làm chậm website.
• Theme đã có trình kéo thả, slider, nút gọi, form đơn giản chưa? Ví dụ Flatsome có UX Builder, slider, popup, nên không cần cài thêm trình dựng trang hay plugin slider.

Bộ plugin tối thiểu theo loại website

Bảng dưới là danh sách theo việc, không phải danh sách bắt buộc phải đủ. Ô “tùy” chỉ cài khi có nhu cầu thật.

Một website công ty thông thường vì vậy chỉ cần khoảng sáu, bảy plugin. Website bán hàng nhiều hơn vì WooCommerce cần thêm cổng thanh toán và vận chuyển, nhưng nguyên tắc vẫn là mỗi việc một plugin.

Chọn plugin trong từng nhóm thế nào?

Tên plugin phổ biến trong mỗi nhóm có ở bài hướng dẫn làm website bằng WordPress. Ở đây là quy tắc chọn giữa các cái tên đó.

Website bán hàng ở Việt Nam cần thêm gì?

WooCommerce là plugin bán hàng, nhưng tự nó chưa đủ cho thói quen mua hàng trong nước. Các nhu cầu thường gặp:

• Địa chỉ giao hàng theo hai cấp tỉnh, xã. Sau sắp xếp đơn vị hành chính từ 01/7/2025, plugin địa chỉ Việt Nam còn bắt chọn quận, huyện sẽ khiến khách nhập sai. Kiểm tra plugin đã cập nhật danh mục mới chưa.
• Chuyển khoản bằng mã QR có nội dung chuyển khoản theo mã đơn để đối soát nhanh.
• Cổng thanh toán: dùng plugin do chính nhà cung cấp cổng phát hành hoặc chỉ định, sau khi đã ký hợp đồng với họ.
• Kết nối đơn vị vận chuyển nếu số đơn đủ lớn để việc nhập vận đơn tay trở nên tốn thời gian; ít đơn thì chưa cần.

Các lựa chọn thanh toán và điều kiện cần có trước khi tích hợp được phân tích ở bài tích hợp thanh toán online vào website.

Những plugin nên gỡ hoặc không nên cài

• Trình dựng trang thứ hai khi theme đã có trình kéo thả. Hai trình dựng trang cùng tải mã trên mỗi trang làm website chậm và khó sửa.
• Plugin trùng chức năng: hai plugin SEO, hai plugin cache, hai plugin bảo mật. Đây là nguyên nhân phổ biến của lỗi trắng trang và sitemap trùng.
• Plugin “tất cả trong một” chỉ dùng một tính năng nhỏ. Cài cả bộ để lấy một nút chia sẻ là đổi tốc độ lấy tiện lợi.
• Bản trả phí bị bẻ khóa (“nulled”). Thường chứa mã độc và không nhận được bản vá.
• Plugin hiển thị số liệu không thật: bộ đếm “người đang xem”, thông báo “vừa có người mua” giả lập. Ngoài chuyện làm chậm, đây là thông tin gây hiểu nhầm cho khách.
• Plugin đã bị đóng trên thư viện WordPress.org hoặc lâu không cập nhật. Tìm plugin thay thế và chuyển dữ liệu càng sớm càng tốt.
• Plugin đã tắt nhưng chưa xóa. Mã của plugin tắt vẫn nằm trên máy chủ và vẫn có thể bị khai thác nếu có lỗ hổng.

Vì sao ít plugin lại an toàn hơn?

Theo báo cáo tình hình bảo mật WordPress năm 2026 của Patchstack, 91% trong số 11.334 lỗ hổng mới được ghi nhận năm 2025 nằm ở plugin. Mỗi plugin thêm vào là thêm một nguồn lỗ hổng tiềm ẩn phải theo dõi cập nhật. Vấn đề không nằm ở con số plugin, mà ở số plugin không ai theo dõi.

Trước khi cài một plugin mới, hãy kiểm tra lần cập nhật gần nhất, khả năng tương thích với phiên bản WordPress đang dùng và phản hồi ở mục hỗ trợ. Bảy điểm kiểm tra cụ thể có trong bài plugin là gì và cách chọn an toàn.

Sau khi cài: theo dõi thế nào để không bị bất ngờ?

• Ghi lại danh sách plugin, mục đích dùng, plugin nào trả phí và giấy phép đứng tên ai, ngày hết hạn giấy phép.
• Sao lưu trước mỗi đợt cập nhật; cập nhật từng plugin rồi mở lại trang chủ, trang liên hệ, giỏ hàng để kiểm tra.
• Bật tự cập nhật cho plugin nhỏ, ít rủi ro; cập nhật thủ công plugin lớn như WooCommerce, trình dựng trang.
• Vào Công cụ, Tình trạng website (Site Health) mỗi tháng để xem cảnh báo về plugin và phiên bản PHP.
• Rà lại danh sách mỗi quý, gỡ plugin không còn dùng.

Nếu website có nhiều plugin trả phí, WooCommerce và không có người kỹ thuật theo dõi, gói bảo trì website WordPress từ 900.000đ/tháng gồm sao lưu và cập nhật định kỳ. Website đang chậm vì quá nhiều plugin nên xem trước bài cách tăng tốc website WordPress.

Câu hỏi thường gặp